A Autoridade Monetária de Singapura (MAS, na sigla em inglês) espera que as instituições financeiras gerenciem os riscos do uso de inteligência artificial — inclusive quando os sistemas são fornecidos por empresas externas. Para bancos e seguradoras, a mensagem central é direta: terceirizar a tecnologia não significa terceirizar a responsabilidade. A MAS publicou as diretrizes em 7 de outubro de 2026, com implementação em etapas.
13
19
12
A responsabilidade também vale para a IA de terceiros
A instituição financeira continua responsável pela IA usada nos serviços que oferece, seja o sistema desenvolvido internamente ou fornecido por terceiros. Isso é relevante quando a tecnologia contribui para consequências indesejadas: entre os exemplos citados na cobertura das diretrizes estão vazamentos de dados e informações incorretas.
19
38
Segundo a visão geral publicada pela MAS, as diretrizes se aplicam às instituições financeiras e a todas as formas de IA. Elas apresentam expectativas de supervisão para a gestão de riscos, não uma lista única de controles que sirva igualmente para qualquer uso. Cada instituição pode ajustar sua abordagem à escala e à natureza de sua utilização de IA e ao perfil de risco correspondente.
14
13
Governança, inventários e controles ao longo do ciclo de vida
As expectativas abrangem supervisão, sistemas de gestão de riscos, políticas e procedimentos, controles durante o ciclo de vida da IA e as capacidades necessárias para utilizá-la. Os resumos disponíveis mencionam a supervisão do conselho de administração e da alta liderança, a identificação dos usos de IA e a avaliação de sua relevância, além da manutenção de inventários com nível de detalhe adequado.
12
1
Entre os controles descritos nas fontes estão governança de dados, testes, supervisão humana, cibersegurança e monitoramento. Um relato sobre as diretrizes finais também cita gestão de mudanças. A preocupação, portanto, não se limita à aprovação inicial de um sistema: envolve como ele é administrado e acompanhado ao longo do tempo.
1
20
26
De acordo com resumos das diretrizes, a MAS não exige que as instituições criem um comitê exclusivo de IA apenas para atender a essas expectativas. As estruturas de governança existentes podem ser usadas, desde que permitam supervisionar os riscos relacionados à tecnologia.
26
29
Controles proporcionais, não uma regra igual para todos
A MAS permite que cada instituição dimensione sua abordagem de acordo com a escala e o perfil de risco do uso de IA. A lógica é baseada em risco: a governança deve levar em conta a finalidade e o contexto de cada aplicação, em vez de tratar todos os usos como se tivessem o mesmo impacto potencial.
13
26
As fontes confirmam que as instituições devem avaliar seus usos de IA e manter inventários, mas não especificam os campos exatos desses registros nem um limite preciso para definir quando políticas básicas são suficientes. Também não confirmam requisitos detalhados para exemplos específicos, como redigir e-mails, resumir atas de reuniões ou criar materiais de marketing.
1
26
Da mesma forma, os trechos disponíveis citam a transparência do modelo como um fator a ser avaliado, mas não trazem detalhes suficientes para afirmar quais testes específicos de transparência ou explicabilidade seriam exigidos. As fontes também não permitem confirmar requisitos precisos sobre planos de contingência, limites para notificação de incidentes ou critérios de avaliação para decisões como concessão de crédito e análise de seguros.
19
Prazos: outubro de 2027 e outubro de 2028
As diretrizes foram publicadas em 7 de outubro de 2026. Segundo as fontes, a implementação será gradual: as expectativas de supervisão e de sistemas de gestão de riscos passam a valer em 7 de outubro de 2027; os requisitos de controles do ciclo de vida e de capacidades entram em vigor em 7 de outubro de 2028. A data da segunda etapa é 7 de outubro, não 8 de outubro.
5
12
A consulta pública sobre a proposta começou em 13 de novembro de 2025, e a publicação final veio acompanhada da resposta da MAS às contribuições recebidas. Os trechos disponíveis confirmam esse histórico, mas não são suficientes para resumir como a autoridade respondeu a cada questão específica.
3
8
IA agêntica: novas orientações previstas para 2027
Uma reportagem sobre as diretrizes finais afirma que a MAS planeja publicar orientações adicionais sobre IA agêntica em 2027. O material disponível não confirma um cronograma de consulta nem detalha quais seriam os novos requisitos.
21
Para as instituições que estão se preparando, a conclusão mais bem sustentada pelas fontes é identificar onde a IA é usada, garantir supervisão adequada, manter a responsabilidade por sistemas fornecidos por terceiros e planejar a implementação nos prazos previstos. Para detalhes além do que os resumos disponíveis confirmam, é importante consultar os documentos finais da MAS.
12
14