Singapurský měnový úřad Monetary Authority of Singapore (MAS) očekává, že finanční instituce budou řídit rizika spojená s používáním umělé inteligence — včetně systémů od externích dodavatelů. Hlavní vzkaz pro banky, pojišťovny a další instituce je jasný: svěří-li technologii třetí straně, odpovědnosti se tím nezbaví. MAS vydal pokyny 7. října 2026 a jejich požadavky začnou nabíhat postupně.
13
19
12
Za AI od dodavatele odpovídá finanční instituce
Finanční instituce zůstává odpovědná za AI, kterou používá při poskytování svých služeb — ať už si systém vyvinula sama, nebo jí jej dodala třetí strana. To je důležité i v případě nezamýšlených následků. Zprávy o pokynech jako příklady uvádějí únik dat nebo nepřesné informace.
19
38
Podle zveřejněného přehledu MAS se očekávání týkají všech finančních institucí a všech forem AI. Nejde o jediný soubor kontrol, který by se měl beze změny uplatnit na každé nasazení. Instituce mohou svůj přístup přizpůsobit rozsahu a povaze využití AI i souvisejícímu riziku.
14
13
Dohled, evidence a kontroly v průběhu celého životního cyklu
Pokyny se věnují dohledu, systémům řízení rizik, interním pravidlům a postupům, kontrolám během životního cyklu AI i schopnostem potřebným pro její využívání. Dostupné souhrny zmiňují dohled správní rady a vrcholového vedení, identifikaci využití AI a posuzování jeho významnosti. Očekávají také přehledy využívaných systémů AI s odpovídající úrovní podrobnosti.
12
1
Mezi popsané kontrolní oblasti patří správa dat, testování, lidský dohled, kybernetická bezpečnost a průběžné monitorování. Zpráva o konečné verzi pokynů uvádí také řízení změn. Nejde tedy jen o to, zda systém prošel počáteční kontrolou, ale také o to, jak instituce jeho využívání řídí a sleduje v čase.
1
20
26
Podle souhrnů pokynů MAS nevyžaduje, aby instituce kvůli těmto očekáváním zřizovaly samostatný výbor pro AI. Mohou využít stávající struktury řízení, pokud umožňují nad riziky spojenými s AI účinně dohlížet.
26
29
Kontroly mají odpovídat míře rizika
MAS umožňuje institucím přizpůsobit přístup rozsahu i rizikovosti jejich využití AI. Jde tedy o model založený na riziku: způsob řízení má odpovídat konkrétnímu použití, nikoli předpokládat, že všechny aplikace AI mají stejné důsledky.
13
26
Dostupné zdroje potvrzují, že instituce mají své využití AI posuzovat a vést jeho přehledy. Neurčují však přesnou podobu jednotlivých položek v těchto přehledech ani konkrétní hranici, od níž by u některých úloh stačila základní pravidla. Neověřují ani podrobné požadavky pro jednotlivé příklady, jako je psaní e-mailů, shrnování zápisů z porad nebo tvorba marketingových materiálů.
1
26
Zdroje zmiňují transparentnost modelu jako jednu z okolností, které mají instituce posuzovat. Neposkytují však dost informací k tomu, aby bylo možné přesně popsat testy transparentnosti či vysvětlitelnosti, požadavky na záložní plány, prahové hodnoty pro hlášení incidentů nebo kritéria hodnocení rizika u konkrétních rozhodnutí, například při schvalování úvěrů a pojištění.
19
Termíny: 7. října 2027 a 7. října 2028
MAS pokyny vydal 7. října 2026. Jejich zavádění je rozdělené do dvou fází. Očekávání týkající se dohledu a systémů řízení rizik mají nabýt účinnosti 7. října 2027. Požadavky na kontroly životního cyklu a potřebné kapacity mají následovat 7. října 2028. Pozdější termín tedy připadá na 7. října, nikoli na 8. října.
5
12
Konzultace návrhu pokynů začala 13. listopadu 2025 a konečná publikace zahrnovala odpověď MAS na připomínky. Dostupné výňatky potvrzují průběh konzultace, neumožňují ale spolehlivě shrnout, jak úřad vypořádal jednotlivé konkrétní otázky.
3
8
Další pokyny pro autonomní AI mají přijít v roce 2027
Zpráva o konečných pokynech uvádí, že MAS plánuje v roce 2027 vydat další doporučení k agentní AI, tedy systémům schopným vykonávat úkoly s větší mírou autonomie. Poskytnuté zdroje však nepotvrzují harmonogram případné konzultace ani nepopisují podrobně nové požadavky, které by tato doporučení měla obsahovat.
21
Pro instituce, které se připravují už nyní, je nejzřetelnějším závěrem potřeba zmapovat využití AI, zajistit odpovídající dohled, zachovat odpovědnost i za systémy od dodavatelů a počítat s postupným zaváděním požadavků. Podrobnosti nad rámec ověřených souhrnů je vhodné ověřit přímo v konečných dokumentech MAS.
12
14