Фінансовий регулятор Сінгапуру — Валютне управління Сінгапуру (Monetary Authority of Singapore, MAS) — визначив, чого очікує від фінансових установ, які використовують штучний інтелект. Головний принцип для банків і страховиків простий: передавання технології зовнішньому постачальнику не знімає відповідальності з самої установи. Настанови оприлюднили 7 жовтня 2026 року, а їхні вимоги набуватимуть чинності поетапно.
13
19
12
За ШІ постачальника все одно відповідає фінансова установа
Установа залишається відповідальною за ШІ, який використовується в її послугах, незалежно від того, чи розробила вона систему самостійно, чи залучила стороннього постачальника. Зокрема, у матеріалах про настанови згадуються небажані наслідки на кшталт витоку даних або поширення неточної інформації.
19
38
Опублікований огляд MAS зазначає, що настанови стосуються всіх фінансових установ і всіх форм ШІ. Це очікування нагляду щодо управління ризиками, а не універсальний набір однакових заходів для кожного випадку. Установи можуть добирати підхід з огляду на масштаб і характер використання ШІ та пов’язаний із ним рівень ризику.
14
13
Нагляд, облік систем і контроль упродовж їхнього життєвого циклу
Очікування MAS охоплюють нагляд, системи управління ризиками, політики й процедури, контроль на різних етапах життєвого циклу ШІ, а також спроможність установ використовувати цю технологію. У доступних оглядах окремо згадуються нагляд ради директорів і вищого керівництва, визначення способів використання ШІ та оцінювання їхньої суттєвості, а також ведення реєстрів із належним рівнем деталізації.
12
1
Серед описаних заходів — належне управління даними, тестування, людський нагляд, кібербезпека й моніторинг. В одному з оглядів фінальних настанов також згадується управління змінами. Ідеться про контроль не лише під час первинного погодження системи, а й у процесі її подальшого використання та нагляду за нею.
1
20
26
Водночас, за оглядами настанов, MAS не вимагає створювати окремий комітет із питань ШІ лише для виконання цих очікувань. Установи можуть використовувати наявні механізми управління, якщо ті дають змогу належно контролювати ризики ШІ.
26
29
Контроль має відповідати рівню ризику
MAS дозволяє установам визначати масштаб заходів відповідно до того, наскільки широко вони використовують ШІ та які ризики це створює. Тобто підхід має бути заснований на ризиках: значення має конкретне застосування системи, а не лише сам факт використання ШІ.
13
26
Джерела підтверджують очікування щодо оцінювання використання ШІ та ведення відповідних реєстрів, але не встановлюють у доступних витягах точного переліку полів чи конкретного порога, після якого для певних завдань достатньо базових політик. Так само джерела не підтверджують детальних вимог для окремих прикладів — як-от підготовка листів, підсумовування нарад або створення маркетингових матеріалів.
1
26
У доступних матеріалах прозорість моделі згадується як один із чинників, які установи мають оцінювати. Однак їх недостатньо, щоб точно описати перевірки прозорості чи пояснюваності, вимоги до планів на випадок збоїв, пороги повідомлення про інциденти або критерії оцінювання конкретних рішень — наприклад, у кредитуванні чи страхуванні.
19
Терміни: 7 жовтня 2027-го і 7 жовтня 2028-го
Настанови оприлюднили 7 жовтня 2026 року. За наявними джерелами, вимоги запроваджуватимуть у два етапи: очікування щодо нагляду та систем управління ризиками почнуть діяти 7 жовтня 2027 року, а вимоги до контролю життєвого циклу ШІ та відповідних спроможностей — 7 жовтня 2028 року. Друга дата — саме 7 жовтня, а не 8 жовтня.
5
12
Консультації щодо проєкту настанов розпочалися 13 листопада 2025 року. Фінальна публікація містила відповідь MAS на відгуки. Доступні витяги підтверджують цю історію консультацій, але не дають змоги достовірно підсумувати, як регулятор відповів на кожне окреме запитання.
3
8
Додаткові настанови щодо агентного ШІ очікують у 2027 році
В одному з повідомлень про фінальні настанови йдеться, що у 2027 році MAS планує надати додаткові рекомендації щодо агентного ШІ — систем, здатних виконувати завдання автономніше. Наявні матеріали не підтверджують графік консультацій або конкретні нові вимоги, які можуть з’явитися в майбутньому документі.
21
Практичний висновок для фінансових установ: визначити, де саме використовується ШІ, забезпечити належний нагляд і пам’ятати, що відповідальність за системи сторонніх постачальників залишається на установі. Також варто планувати впровадження вимог за двома етапами та звірятися з повними документами MAS щодо деталей, які не можна встановити з доступних оглядів.
12
14