La regola di fondo è semplice: affidarsi a un fornitore esterno non significa trasferirgli la responsabilità. Le nuove linee guida dell’Autorità monetaria di Singapore (MAS), pubblicate il 7 ottobre 2026, chiedono agli istituti finanziari di gestire i rischi legati all’intelligenza artificiale usata nei servizi che offrono. L’attuazione è prevista in due fasi.
13
19
12
La responsabilità resta all’istituto finanziario
Banche, assicurazioni e altri istituti finanziari restano responsabili dell’AI impiegata nei servizi ai clienti, sia che il sistema sia sviluppato internamente sia che venga sviluppato, gestito o fornito da terzi. Tra le conseguenze indesiderate citate nelle ricostruzioni delle linee guida figurano fughe di dati e informazioni inesatte.
19
38
Le aspettative si applicano agli istituti finanziari e a tutte le forme di AI. Non prescrivono però un unico insieme di controlli identico per ogni caso: gli intermediari possono calibrare il proprio approccio in base alla portata e alla natura dell’uso dell’AI e al relativo profilo di rischio.
14
13
Supervisione, inventari e controlli nel tempo
Le indicazioni riguardano la supervisione, i sistemi di gestione del rischio, le politiche e le procedure, i controlli lungo il ciclo di vita dell’AI e le competenze necessarie per utilizzarla. Tra le aspettative riportate figurano il coinvolgimento del consiglio di amministrazione e dell’alta dirigenza, l’individuazione degli impieghi dell’AI, la valutazione della loro rilevanza e la tenuta di inventari con un livello di dettaglio adeguato.
12
1
I controlli descritti dalle fonti comprendono governance dei dati, test, supervisione umana, sicurezza informatica e monitoraggio. Una ricostruzione delle linee guida definitive menziona anche la gestione delle modifiche. Il punto non è quindi limitarsi a una verifica iniziale: la gestione e il monitoraggio dei sistemi devono proseguire nel tempo.
1
20
26
Secondo le sintesi delle linee guida, la MAS non impone di istituire un comitato dedicato all’AI soltanto per soddisfare queste aspettative. Gli istituti possono fare affidamento sulle strutture di governance già esistenti, purché consentano di sorvegliare i rischi legati all’intelligenza artificiale.
26
29
Controlli proporzionati, non una ricetta uguale per tutti
La MAS consente di graduare le misure in funzione della portata e del profilo di rischio degli impieghi dell’AI. In pratica, la governance dovrebbe riflettere il contesto d’uso, senza trattare ogni applicazione come se avesse lo stesso potenziale impatto.
13
26
Le fonti confermano l’aspettativa di valutare gli impieghi dell’AI e mantenerne un inventario, ma non precisano tutti i campi che questo dovrebbe contenere né indicano una soglia puntuale per stabilire quando bastino regole di base. Non confermano neppure requisiti dettagliati per singoli esempi, come scrivere e-mail, riassumere verbali di riunione o preparare materiali di marketing.
1
26
Le fonti disponibili menzionano inoltre la trasparenza del modello tra gli aspetti da valutare, ma non offrono elementi sufficienti per descrivere test precisi di trasparenza o spiegabilità, requisiti per i piani di emergenza, soglie di segnalazione degli incidenti o criteri dettagliati per decisioni specifiche come la concessione di credito e la valutazione assicurativa.
19
Le scadenze: 7 ottobre 2027 e 7 ottobre 2028
Le linee guida sono state pubblicate il 7 ottobre 2026. La loro attuazione è graduale: le aspettative su supervisione e sistemi di gestione del rischio entreranno in vigore il 7 ottobre 2027; quelle sui controlli lungo il ciclo di vita e sulle capacità necessarie seguiranno il 7 ottobre 2028. La seconda scadenza è il 7 ottobre, non l’8.
5
12
La consultazione sulla proposta era iniziata il 13 novembre 2025 e la pubblicazione definitiva è stata accompagnata dalla risposta della MAS ai commenti ricevuti. Le informazioni disponibili confermano questi passaggi, ma non permettono di ricostruire nel dettaglio come sia stata affrontata ogni singola osservazione.
3
8
AI agentica: annunciati ulteriori orientamenti nel 2027
Una ricostruzione delle linee guida definitive riferisce che la MAS prevede di fornire ulteriori indicazioni sull’AI agentica nel 2027. Le fonti disponibili non definiscono però un calendario di consultazione né consentono di attribuire a quel futuro intervento requisiti specifici.
21
Per gli istituti finanziari, il punto di partenza più chiaro è censire gli impieghi dell’AI, assicurare una supervisione adeguata, mantenere la responsabilità anche quando i sistemi arrivano da fornitori esterni e prepararsi alle scadenze scaglionate. Per i dettagli che non emergono dalle sintesi disponibili, resta importante fare riferimento ai documenti definitivi della MAS.
12
14