Singapores finansmyndighet, Monetary Authority of Singapore (MAS), har utfärdat riktlinjer för hur finansinstitut ska hantera risker med artificiell intelligens. Huvudbudskapet för banker och försäkringsbolag är tydligt: det går inte att lägga över ansvaret på en teknikleverantör. Riktlinjerna publicerades den 7 oktober 2026 och börjar gälla stegvis.
13
19
12
Ansvaret följer med AI-tjänsten
Ett finansinstitut ansvarar för AI som används i de tjänster det erbjuder, oavsett om systemet har utvecklats internt eller tillhandahålls av en extern aktör. Det gäller även när användningen får oönskade följder. I rapporteringen nämns exempel som läckta uppgifter och felaktig information.
19
38
MAS uppger att riktlinjerna gäller alla finansiella institut och alla former av AI. De beskriver tillsynsmyndighetens förväntningar på riskhantering, inte en enda kontrollmodell som passar varje användning. Instituten kan anpassa sitt arbete efter hur omfattande AI-användningen är, vad den används till och vilken risk den innebär.
14
13
Tillsyn, riskhantering och kontroller genom hela livscykeln
Förväntningarna omfattar bland annat ledningens tillsyn, riskhanteringssystem, policyer och rutiner, kontroller under AI-systemens livscykel samt den kompetens och kapacitet som krävs för att använda AI. Sammanfattningar av riktlinjerna lyfter fram styrelsens och den högsta ledningens ansvar, bedömning av AI-användningens omfattning och betydelse samt AI-inventeringar med en lämplig detaljnivå.
12
1
Bland de kontroller som beskrivs i källorna finns datahantering, testning, mänsklig tillsyn, cybersäkerhet och löpande övervakning. En rapport om de slutliga riktlinjerna nämner också förändringshantering. Poängen är att riskerna behöver hanteras över tid – inte bara kontrolleras vid ett första godkännande.
1
20
26
Enligt sammanfattningar av riktlinjerna kräver MAS inte att företag inrättar en särskild AI-kommitté enbart för att uppfylla förväntningarna. Befintliga styrnings- och beslutsstrukturer kan användas, om de ger tillräcklig tillsyn över AI-riskerna.
26
29
Kontrollerna ska stå i proportion till risken
MAS låter instituten anpassa sitt arbetssätt efter omfattningen och riskprofilen för deras AI-användning. Det innebär en riskbaserad ansats: styrningen ska spegla användningsområdet, i stället för att alla AI-system behandlas som lika betydelsefulla.
13
26
Källorna bekräftar att instituten ska bedöma sin AI-användning och föra inventeringar, men fastställer inte exakt vilka uppgifter varje inventering ska innehålla eller var gränsen går för när enklare policyer räcker. De verifierar inte heller detaljerade krav för enskilda exempel, som att skriva utkast till mejl, sammanfatta mötesanteckningar eller ta fram marknadsföringsmaterial.
1
26
På samma sätt nämner källmaterialet transparens i modeller som en faktor instituten bör bedöma, men ger inte tillräckligt underlag för att slå fast exakta tester för transparens och begriplighet. Det räcker inte heller för att specificera krav på beredskapsplaner, trösklar för incidentrapportering eller bedömningskriterier för exempelvis kreditbeslut och försäkringsbedömningar.
19
Två datum att hålla koll på
Riktlinjerna utfärdades den 7 oktober 2026. Enligt källorna införs de stegvis: förväntningar på tillsyn och riskhanteringssystem börjar gälla den 7 oktober 2027. Krav på livscykelkontroller och förmåga att hantera AI följer den 7 oktober 2028. Det senare datumet är den 7 oktober – inte den 8 oktober.
5
12
Konsultationen om det föreslagna regelverket inleddes den 13 november 2025. När MAS publicerade de slutliga riktlinjerna publicerades även myndighetens svar på inkomna synpunkter. Det tillgängliga källmaterialet bekräftar bakgrunden, men räcker inte för att redogöra för hur varje enskild fråga från konsultationen hanterades.
3
8
Mer vägledning om AI-agenter kan komma 2027
En rapport om de slutliga riktlinjerna uppger att MAS planerar ytterligare vägledning om AI-agenter under 2027. Källmaterialet här fastställer inte någon tidsplan för en konsultation eller vilka konkreta nya krav en sådan vägledning kan innehålla.
21
Den tydligaste slutsatsen för finansinstitut som förbereder sig är att kartlägga sin AI-användning, se till att tillsynen är på plats och behålla ansvaret även för system från externa leverantörer. De behöver också planera för tidsfristerna och kontrollera MAS slutliga dokument för detaljer som inte kan bekräftas utifrån de tillgängliga sammanfattningarna.
12
14