シンガポール金融管理局はこのほど、金融機関向けの初の人工知能（AI）リスク管理指針を公表し、現地の金融機関に対し、AIユースケースを本番環境に投入する前に、開発に関与していない独立した第三者による審査を受けることを求めた。同指針は2027年10月7日に発効する。
シンガポールの中央銀行および金融業監督機関として、シンガポール金融管理局は、AIが複数の業務および機能領域のパフォーマンスを改善できる一方で、その複雑性と確率的な性質が不確実性を増大させ、特定が困難な異常や逸脱行動を生じさせる可能性があると指摘している。生成AIはモデルがより複雑であるため、より高いリスクに直面し、訓練データのノイズ、データの代表性不足、モデルが訓練範囲外のシナリオに遭遇することなどが、出力に影響を与える可能性がある。また、エージェンティックAIは、関連リスクをさらに増幅させる可能性がある。
シンガポール金融機関はAIリスク管理指針に従う必要がある
指針によれば、金融機関はAIを既存のリスク管理フレームワークに組み込み、取締役会と上級管理層が実装を推進する責任を負う。導入前の独立審査は、基盤となるシステムやモデルを対象とし、評価やテストなどの管理措置が実施されていることを確認する必要がある。また、技術およびサイバーセキュリティの審査も実施し、AIが管理された安全な方法で本番環境に導入されることを確保しなければならない。
AIシステムの稼働後、金融機関はモデルの性能を継続的に監視し、データドリフト、モデルドリフト、性能低下、モデルの老化を防止する必要がある。これらの要件は、第三者が提供するAI製品およびサービスにも同様に適用される。監督当局は明確に、第三者サービスの障害が金融機関の責任を免除するものではないと指摘している。リスクが機関の許容範囲内で管理できない場合は、関連サービスの制限、停止、または置き換えを検討すべきである。
さらに、金融機関は最新のAIアプリケーション目録を維持する必要がある。第三者サービスがAIの使用を開示していない場合についても、潜在的リスクを管理するための措置を講じなければならない。ハイリスクのAIアプリケーションについては、バックアップシステムや手動プロセスの起動を含む、非常時および代替案を策定し、業務継続性を確保しなければならない。