La idea central de las nuevas directrices de la Autoridad Monetaria de Singapur (MAS) es sencilla: si un banco o una aseguradora usa inteligencia artificial (IA) en un servicio, sigue siendo responsable de cómo funciona, incluso si la tecnología la desarrolla o proporciona un tercero. La MAS publicó las directrices el 7 de octubre de 2026 y prevé aplicarlas por etapas.
13
19
12
La responsabilidad no se delega al proveedor
Las entidades financieras mantienen la responsabilidad por la IA que utilizan en los servicios que ofrecen, incluidos los sistemas desarrollados, operados o suministrados por terceros. Entre las consecuencias no deseadas que se han señalado figuran las filtraciones de datos y la información inexacta.
19
38
Las directrices se aplican a las instituciones financieras y a todas las formas de IA. La MAS plantea expectativas de supervisión para gestionar los riesgos, no una única lista de controles idéntica para cada caso: las entidades pueden adaptar su enfoque a la escala y la naturaleza de sus usos de IA y a los riesgos asociados.
14
13
Supervisión, inventarios y controles a lo largo del ciclo de vida
Las expectativas abarcan la supervisión, los sistemas de gestión de riesgos, las políticas y los procedimientos, los controles durante el ciclo de vida de la IA y las capacidades necesarias para utilizarla. Entre los elementos mencionados figuran la supervisión del consejo de administración y de la alta dirección, la identificación y evaluación de la importancia de los usos de IA, y la creación de inventarios con un nivel de detalle adecuado.
12
1
Los controles descritos incluyen la gobernanza de datos, las pruebas, la supervisión humana, la ciberseguridad y el monitoreo. Un resumen de las directrices finales también menciona la gestión de cambios. En conjunto, el enfoque contempla cómo se administra y vigila un sistema a lo largo del tiempo, no solo si superó una revisión inicial.
1
20
26
Según los resúmenes disponibles, la MAS no exige crear un comité de IA independiente únicamente para cumplir estas expectativas. Las entidades pueden apoyarse en sus estructuras de gobernanza existentes, siempre que permitan supervisar los riesgos de la IA.
26
29
Controles acordes con el riesgo
La MAS permite que cada entidad ajuste su enfoque a la escala y al perfil de riesgo de sus usos de IA. En la práctica, esto supone considerar el uso concreto y sus riesgos, en lugar de tratar todas las aplicaciones como si tuvieran las mismas consecuencias.
13
26
Las fuentes confirman que las entidades deben evaluar sus usos de IA y mantener inventarios, pero no precisan qué campos debe incluir cada inventario ni establecen un umbral concreto para determinar cuándo bastan políticas básicas. Tampoco verifican requisitos detallados para ejemplos específicos, como redactar correos, resumir reuniones o preparar materiales de marketing.
1
26
La información disponible señala que las entidades deben tener en cuenta factores como la transparencia del modelo. Sin embargo, no ofrece suficiente detalle para describir pruebas concretas de transparencia o explicabilidad, requisitos de planes de contingencia, umbrales de notificación de incidentes o criterios para evaluar decisiones particulares, como la concesión de créditos o la suscripción de seguros.
19
Fechas de aplicación: octubre de 2027 y octubre de 2028
Las directrices se publicaron el 7 de octubre de 2026. La aplicación será escalonada: las expectativas sobre supervisión y sistemas de gestión de riesgos entrarán en vigor el 7 de octubre de 2027; las relativas a controles del ciclo de vida y capacidades, el 7 de octubre de 2028. La segunda fecha es el 7 de octubre, no el 8.
5
12
La consulta sobre la propuesta comenzó el 13 de noviembre de 2025 y la publicación final incluyó la respuesta de la MAS a los comentarios recibidos. Las fuentes disponibles confirman ese proceso, pero no ofrecen suficiente información para resumir cómo se resolvió cada cuestión planteada.
3
8
Próximos pasos sobre la IA agéntica
Un informe sobre las directrices finales señala que la MAS prevé publicar orientación adicional sobre IA agéntica en 2027. El material disponible no confirma un calendario de consulta ni permite atribuir requisitos concretos a esa futura orientación.
21
Para las entidades que se preparan desde ahora, los puntos más claros son identificar los usos de IA, asegurar una supervisión adecuada, mantener la responsabilidad por los sistemas de proveedores externos y planificar para las fechas escalonadas. Para conocer obligaciones más específicas, deberán consultar los documentos finales de la MAS: los resúmenes disponibles no permiten confirmar todos los detalles.
12
14