Singapur Para Otoritesi (MAS), finans kuruluşlarının yapay zekâ kullanımlarından doğan riskleri yönetmesini bekliyor. Bankalar ve sigortacılar açısından temel mesaj açık: Teknolojiyi dışarıdan almak, hesap verebilirliği ortadan kaldırmıyor. MAS rehberi 7 Ekim 2026’da yayımlandı ve beklentiler aşamalı olarak yürürlüğe girecek.
13
19
12
Yapay zekâ dışarıdan gelse de sorumluluk kurumda
Bir finans kuruluşu, sunduğu hizmetlerde kullanılan yapay zekâdan sorumlu olmaya devam ediyor. Sistem kurum içinde geliştirilmiş, işletilmiş ya da bir üçüncü tarafça sağlanmış olabilir. Rehbere ilişkin haberlerde, istenmeyen sonuçlara veri sızıntısı ve hatalı bilgi verilmesi örnek gösteriliyor.
19
38
MAS’ın yayımladığı bilgilere göre rehber, tüm finans kuruluşları ve her tür yapay zekâ için geçerli. Amaç, her uygulamaya tek tip bir kontrol dayatmak değil; yapay zekâ risklerinin yönetimine ilişkin denetim beklentilerini ortaya koymak. Kurumlar yaklaşımlarını kullandıkları yapay zekânın niteliğine, ölçeğine ve risk düzeyine göre uyarlayabiliyor.
14
13
Gözetimden test ve izlemeye uzanan kontroller
Beklentiler; yönetişim ve gözetimin yanı sıra risk yönetimi sistemlerini, politika ve prosedürleri, yapay zekâ yaşam döngüsü kontrollerini ve bu teknolojiyi kullanmak için gereken kapasiteyi kapsıyor. Kaynak özetlerinde yönetim kurulu ve üst yönetim gözetimi, yapay zekâ kullanımının belirlenip önem derecesinin değerlendirilmesi ve yeterli ayrıntıda envanter tutulması da sayılıyor.
12
1
Belirtilen kontroller arasında veri yönetişimi, test, insan gözetimi, siber güvenlik ve izleme bulunuyor. Nihai rehbere ilişkin bir haberde değişiklik yönetimi de bu listeye ekleniyor. Yani değerlendirme, yalnızca bir sistemin ilk onayından ibaret değil; nasıl yönetildiği ve zaman içinde nasıl izlendiği de önem taşıyor.
1
20
26
Rehberin beklentilerini karşılamak için ayrı bir yapay zekâ komitesi kurmak şart değil. Kurumlar, yapay zekâ risklerinin gözetimini sağlayabildiği sürece mevcut yönetişim yapılarını kullanabiliyor.
26
29
Her kullanım için aynı ağırlıkta kural yok
MAS, finans kuruluşlarının kontrollerini yapay zekâ kullanımının ölçeğine ve risk profiline göre belirlemesine izin veriyor. Başka bir deyişle, yönetişim yaklaşımının kullanım alanındaki riskle orantılı olması bekleniyor; her uygulamayı eşit derecede kritik kabul eden tek tip bir model öngörülmüyor.
13
26
Kaynaklar yapay zekâ kullanımının değerlendirilmesi ve envanter tutulması gerektiğini doğruluyor; ancak envanterde bulunması zorunlu tüm alanların listesini ya da hangi koşullarda temel politikaların yeterli sayılacağını ortaya koymuyor. E-posta taslağı hazırlama, toplantı notlarını özetleme veya pazarlama materyali tasarlama gibi örnekler için ayrıntılı ve doğrulanmış yükümlülükler de sunmuyor.
1
26
Benzer şekilde, kaynak özetlerinde model şeffaflığının değerlendirilmesi gereken unsurlardan biri olduğu belirtiliyor. Ancak belirli şeffaflık ve açıklanabilirlik testleri, acil durum planları, olay bildirimi eşikleri ya da kredi ve sigorta değerlendirmelerinde uygulanacak ayrıntılı risk kriterleri konusunda kesin bir çerçeve doğrulanamıyor.
19
Uygulama takvimi: 2027 ve 2028
MAS rehberi 7 Ekim 2026’da yayımlandı. Kaynaklara göre uygulama aşamalı olacak: gözetim ve risk yönetimi sistemi beklentileri 7 Ekim 2027’de, yaşam döngüsü kontrolleri ve gerekli yetkinliklere ilişkin beklentiler ise 7 Ekim 2028’de devreye girecek. İkinci tarih 8 Ekim değil, 7 Ekim 2028.
5
12
Önerilen rehber için istişare süreci 13 Kasım 2025’te başladı; nihai yayına MAS’ın geri bildirimlere verdiği yanıt da eşlik etti. Mevcut kaynak özetleri bu sürecin tarihçesini doğrulasa da, kurumun istişarede gündeme gelen her bir konuyu nasıl yanıtladığını ayrıntılı biçimde aktarmaya yetmiyor.
3
8
Otonom yapay zekâ için 2027’de ek rehber gündemde
Nihai rehbere ilişkin bir haberde, MAS’ın otonom hareket edebilen yapay zekâ sistemleri konusunda 2027’de ek yönlendirme yayımlamayı planladığı bildiriliyor. Ancak eldeki kaynaklar bu çalışma için bir istişare takvimini doğrulamıyor veya gelecekteki rehberin hangi yeni yükümlülükleri getireceğini açıklamıyor.
21
Kurumların bugünden çıkarabileceği en net sonuç şu: Yapay zekâ kullanımını belirlemek, uygun gözetimi sağlamak, tedarikçi kaynaklı sistemlerde de sorumluluğu üstlenmek ve iki aşamalı takvime hazırlanmak gerekiyor. Kaynak özetlerinin doğrulamadığı daha ayrıntılı yükümlülükler için MAS’ın nihai belgelerine başvurulmalı.
12
14