Singaporen rahaviranomainen Monetary Authority of Singapore (MAS) odottaa, että finanssilaitokset hallitsevat tekoälyn käyttöön liittyviä riskejä – myös silloin, kun järjestelmä on hankittu ulkopuoliselta palveluntarjoajalta. Pankki tai vakuutusyhtiö ei voi siirtää vastuutaan toimittajalle: se vastaa edelleen tekoälystä, jota käytetään sen tarjoamissa palveluissa.
13
19
12
MAS julkaisi ohjeistuksen 7. lokakuuta 2026. Se koskee kaikkia finanssilaitoksia ja tekoälyn muotoja, ja sen vaatimukset tulevat voimaan vaiheittain. Kyse on valvojan odotuksista tekoälyriskien hallinnalle, ei yhdestä kaikille samanlaisesta tarkistuslistasta. Laitokset voivat mitoittaa toimintatapansa tekoälyn käyttötavan, laajuuden ja riskien mukaan.
14
13
Ulkoistettu tekoäly ei poista vastuuta
Finanssilaitos vastaa tekoälyn käytöstä riippumatta siitä, onko järjestelmä kehitetty itse vai hankittu kolmannelta osapuolelta. Vastuu koskee myös odottamattomia seurauksia. Ohjeistusta käsittelevissä lähteissä esimerkkeinä mainitaan tietovuodot ja virheelliset tiedot.
19
38
Periaate on olennainen esimerkiksi silloin, kun asiakkaalle tarjottavassa palvelussa käytetään ulkopuolista tekoälytyökalua: toimittajan mukanaolo ei poista laitoksen velvollisuutta huolehtia riskien hallinnasta.
Valvontaa, käyttökohteiden kartoitusta ja elinkaaren hallintaa
MASin odotukset kattavat johdon valvonnan, riskienhallintajärjestelmät, toimintaperiaatteet ja menettelytavat, tekoälyn elinkaaren aikaiset kontrollit sekä tekoälyn käyttöön tarvittavat valmiudet. Lähteissä mainitaan hallituksen ja ylimmän johdon valvontavastuu, tekoälyn käytön tunnistaminen ja sen merkittävyyden arviointi sekä käyttökohteista ylläpidettävä riittävän yksityiskohtainen luettelo.
12
1
Kontrolleihin kuuluvat lähteiden mukaan muun muassa datan hallinta, testaus, ihmisen valvonta, kyberturvallisuus ja jatkuva seuranta. Lopullista ohjeistusta käsittelevässä raportissa mainitaan lisäksi muutosten hallinta. Riskienhallinta ei siis rajoitu järjestelmän käyttöönottoa edeltävään tarkastukseen, vaan ulottuu sen käyttöön ja seurantaan.
1
20
26
MAS ei edellytä, että finanssilaitos perustaisi ohjeistuksen vuoksi erillisen tekoälytoimikunnan. Nykyisiä hallinto- ja valvontarakenteita voi käyttää, jos ne mahdollistavat tekoälyriskien asianmukaisen valvonnan.
26
29
Riskien mukaan mitoitettu lähestymistapa
Ohjeistuksen mukaisia toimia voi suhteuttaa tekoälyn käytön laajuuteen ja riskiprofiiliin. Tarkoitus ei ole käsitellä jokaista käyttötapaa yhtä merkittävänä, vaan sovittaa hallintakeinot käyttökohteen luonteeseen ja riskeihin.
13
26
Lähteet vahvistavat, että laitosten odotetaan arvioivan tekoälyn käyttöä ja ylläpitävän siitä luetteloita. Ne eivät kuitenkaan täsmennä, mitä yksittäisiä tietoja luettelossa on oltava tai millä tarkalla rajalla kevyet toimintaperiaatteet riittävät. Myöskään sähköpostien luonnostelua, kokousmuistioiden tiivistämistä tai markkinointimateriaalien suunnittelua koskevia yksityiskohtaisia vaatimuksia ei voi varmistaa saatavilla olevista lähteistä.
1
26
Lähteissä mainitaan myös mallin läpinäkyvyyden arviointi, mutta niiden perusteella ei voi kuvata tarkasti selitettävyyttä koskevia testejä, varautumissuunnitelmien vaatimuksia, poikkeamista ilmoittamisen kynnystä tai esimerkiksi luotto- ja vakuutuspäätösten riskinarvioinnin kriteerejä.
19
Kaksi määräaikaa: lokakuu 2027 ja lokakuu 2028
MAS julkaisi ohjeistuksen 7. lokakuuta 2026. Käyttöönotto etenee vaiheittain: valvontaa ja riskienhallintajärjestelmiä koskevat odotukset tulevat voimaan 7. lokakuuta 2027, ja elinkaaren hallintaa sekä valmiuksia koskevat vaatimukset 7. lokakuuta 2028. Jälkimmäinen määräpäivä on 7. lokakuuta, ei 8. lokakuuta.
5
12
Ohjeistusta edelsi kuuleminen, joka alkoi 13. marraskuuta 2025. Lopullisen julkaisun yhteydessä MAS julkaisi vastauksensa saamaansa palautteeseen. Käytettävissä olevat lähteet vahvistavat kuulemisen ajankohdan, mutta eivät riitä yksittäisten kuulemisessa esitettyjen kysymysten ratkaisujen erittelyyn.
3
8
Tekoälyagentteihin luvassa lisää ohjeistusta
Lopullista ohjeistusta käsittelevän raportin mukaan MAS aikoo antaa tekoälyagentteja koskevaa lisäohjeistusta vuonna 2027. Saatavilla oleva lähdeaineisto ei kuitenkaan vahvista kuulemisen aikataulua eikä sitä, millaisia uusia vaatimuksia mahdollinen ohjeistus sisältäisi.
21
Tällä hetkellä selkein lähteiden tukema viesti finanssilaitoksille on kartoittaa tekoälyn käyttö, järjestää sille asianmukainen valvonta ja kantaa vastuu myös toimittajien tarjoamista järjestelmistä. Samalla laitosten on syytä varautua vaiheittaisiin määräaikoihin ja tarkistaa yksityiskohtaiset velvoitteet MASin lopullisista asiakirjoista.
12
14