רשות המטבע של סינגפור (MAS), הגוף המפקח על המגזר הפיננסי במדינה, פרסמה ב-7 באוקטובר 2026 הנחיות לניהול סיכוני בינה מלאכותית. המסר המרכזי לבנקים, למבטחים ולמוסדות פיננסיים אחרים: שימוש בכלי AI של ספק חיצוני אינו מעביר אליו את האחריות לתוצאות השימוש. ההנחיות ייכנסו לתוקף בהדרגה.
13
19
12
האחריות נשארת אצל המוסד הפיננסי
מוסד פיננסי אחראי ל-AI שמשמש בשירותים שהוא מספק, בין שהמערכת פותחה בתוך הארגון ובין שסופקה או הופעלה בידי צד שלישי. בין ההשלכות הלא מכוונות שהוזכרו בדיווחים על ההנחיות: דליפת מידע ומסירת מידע שגוי.
19
38
ההנחיות חלות על כלל המוסדות הפיננסיים ועל כל סוגי הבינה המלאכותית. הן מציגות ציפיות פיקוחיות לניהול סיכונים, ולא מתכון אחיד לכל שימוש. מוסדות יכולים להתאים את הגישה להיקף השימוש ב-AI, לאופי שלו ולרמת הסיכון.
14
13
פיקוח, מיפוי ובקרות לאורך חיי המערכת
הציפיות של MAS נוגעות לפיקוח, למערכות ניהול סיכונים, למדיניות ולנהלים, לבקרות לאורך מחזור החיים של מערכות AI וליכולת הארגונית להשתמש בהן. הסיכומים הזמינים מציינים פיקוח של הדירקטוריון וההנהלה הבכירה, זיהוי השימושים ב-AI והערכת מהותיותם, וכן ניהול מלאי של שימושי AI ברמת פירוט מתאימה.
12
1
בין הבקרות שמוזכרות במקורות: ממשל נתונים, בדיקות, פיקוח אנושי, אבטחת סייבר וניטור. דיווח על ההנחיות הסופיות מונה גם ניהול שינויים. כלומר, בחינת המערכת אינה אמורה להסתיים בבדיקה ראשונית: יש להביא בחשבון את ניהולה ואת המעקב אחריה לאורך זמן.
1
20
26
לפי סיכומים של ההנחיות, MAS אינה דורשת להקים ועדת AI נפרדת רק כדי לעמוד בציפיות. אפשר להסתמך על מבני הממשל הקיימים, כל עוד הם מאפשרים פיקוח על סיכוני AI.
26
29
בקרות שמתאימות לרמת הסיכון
MAS מאפשרת למוסדות להתאים את הגישה להיקף השימוש ב-AI ולפרופיל הסיכון שלו. המשמעות היא ניהול סיכונים לפי ההקשר: הציפיות אמורות לשקף את אופי השימוש, ולא להתייחס לכל יישום AI כאילו הוא בעל אותה חשיבות.
13
26
המקורות מאשרים שיש להעריך את השימוש ב-AI ולנהל מלאי שלו, אך אינם מפרטים את כל השדות שצריכים להופיע במלאי או קובעים סף מדויק שמגדיר מתי די במדיניות בסיסית. הם גם אינם מאמתים דרישות מפורטות לגבי משימות מסוימות, כגון ניסוח הודעות דוא״ל, סיכום ישיבות או הכנת חומרי שיווק.
1
26
בדומה לכך, המקורות מציינים ששקיפות המודל היא אחד הגורמים שעל מוסדות לבחון, אך אינם מספקים די מידע כדי לקבוע מהם מבחני השקיפות והיכולת להסביר את פעולת המודל, מהן הדרישות המדויקות לתוכניות מגירה או לדיווח על אירועים, או מהם הקריטריונים להערכת סיכון בהחלטות מסוימות, כמו חיתום אשראי וביטוח.
19
לוח הזמנים: אוקטובר 2027 ואוקטובר 2028
ההנחיות פורסמו ב-7 באוקטובר 2026 וייושמו בשני שלבים. ציפיות הפיקוח ומערכות ניהול הסיכונים ייכנסו לתוקף ב-7 באוקטובר 2027; דרישות הנוגעות לבקרות לאורך מחזור החיים וליכולות הנדרשות לשימוש ב-AI ייכנסו לתוקף ב-7 באוקטובר 2028. התאריך הוא 7 באוקטובר, ולא 8 באוקטובר.
5
12
הליך ההתייעצות על טיוטת ההנחיות החל ב-13 בנובמבר 2025, והפרסום הסופי כלל את תגובת MAS למשוב שהתקבל. המקורות הזמינים מאשרים את היסטוריית ההתייעצות, אך אינם מספקים די מידע כדי לסכם כיצד הוכרעה כל שאלה שהועלתה בה.
3
8
הנחיות נוספות על AI סוכני עשויות להגיע ב-2027
דיווח על ההנחיות הסופיות מציין כי MAS מתכננת לפרסם הנחיות נוספות בנושא AI סוכני (agentic AI) במהלך 2027. החומר הזמין אינו מבסס לוח זמנים להתייעצות בנושא או מאפשר לייחס להנחיות העתידיות דרישות מסוימות.
21
לעת עתה, השורה התחתונה המבוססת היא שמוסדות פיננסיים צריכים לזהות את השימושים שלהם ב-AI, להבטיח פיקוח מתאים ולהישאר אחראים גם כשהמערכת מגיעה מספק חיצוני. במקביל, עליהם להיערך למועדי היישום המדורגים ולבדוק את מסמכי MAS המלאים לפני שמסיקים מהם דרישות מפורטות יותר.
12
14