外部AIを使っても金融機関の責任は残る シンガポールMASの新指針
シンガポール金融管理局（MAS）は2026年10月7日、金融機関向けのAIリスク管理ガイドラインを公表しました。指針は、企業全体と個別ユースケースの両方でAI利用を把握し、データ管理、テスト、人による監督、サイバーセキュリティ、監視、変更管理などをリスクに応じて適用するよう求めています。第三者が開発・運用・提供するAIを使う場合も、金融機関側が責任を負い、提供者から十分な保証を得て、保証の不足を補う管理策を検討します。ガイドラインは2027年10月7日に効力を持ち、一部の節は2028年10月7日までに段階適用されます。これはシンガポール金融セクター向けであり、日本の金融機関に直接適用される制度ではありません。
- 金融機関のAI・リスク管理担当者
- 金融サービスで使うAIの調達・運用担当者
ベンダーの説明を受け取るだけでなく、用途適合性、保証の不足、補完策、停止・置換の基準まで金融機関側で管理します。
身近な事例を知る
金融機関が、外部ベンダーのAIを顧客向けサービスに組み込む
モデルの品質や契約は確認したものの、学習・更新の透明性、障害時の影響、追加の監督策、利用停止の判断基準が決まっていません。
あなたならどうする？
まず一つ以上選んでから確認してみてください。
推奨される行動- 提供者の保証を確認しつつ、利用する金融機関も適合性と補完策を管理する
選んだカードの表示を見ながら、今回はどの行動が安心につながるか確認できます。
外部提供者からの保証は重要ですが、金融機関は用途への適合性を評価し、残るリスクを補うか、利用を制限・停止・置換する必要があります。
確認ポイント
まずAIの利用台帳を整える
MASはAI利用を識別し、適切な粒度でインベントリを維持し、ユースケースごとのリスク重要度を評価するよう示しています。外部AI、組込みAI、自律性の高いシステムも把握対象です。
提供者の保証と用途適合性を別々に評価する
金融機関は第三者提供者から十分な保証を得て、そのAIが想定する用途に適しているかを評価します。保証の不足がある場合は、実務上可能な補完的統制を用意します。
許容できない残余リスクには利用制限も選択肢
リスクを金融機関のリスク許容範囲内にできない場合、MASは第三者AIの利用を制限・停止・置換することを検討するよう記しています。
専用AI委員会は必須ではない
既存のガバナンス体制で十分な監督と部門横断の調整ができれば、それを利用できます。指針を満たすためだけに専用AI委員会を新設する必要はないとMASは明記しています。
段階適用の日付を区別する
全体の効力開始日は2027年10月7日です。Sections 3–4は同日から、Sections 5–6は2028年10月7日までに満たす段階適用が示されています。現在すでに施行済みと誤記しないようにします。
現時点での見立て
MASの2026年10月7日公表ガイドラインは、シンガポールの金融機関に対する監督上の期待を示します。段階的な適用開始は2027年からで、日本国内への直接適用を示すものではありません。
安全な対処方法
安心につながる行動
- AIの用途、提供者、重要度、担当部門をインベントリに記録する利用の全体像と個別ユースケースのリスクを把握する基礎になります。
- 契約・保証資料を確認し、用途に合うか、保証が足りない場合に何で補うかを記録するMASは第三者AIの保証、適合性評価、補完的統制をそれぞれ挙げています。
- 許容範囲を超えるリスクが残った場合の制限・停止・置換条件を決める指針はリスクを許容範囲内にできない時の選択肢として、利用制限などを示しています。
避けたい行動
- AIをベンダーに委託した時点で、自社の管理責任も移ると考えるMASは第三者のAIでも、金融機関が提供するサービスに関する責任を金融機関に残しています。
- 2027年・2028年の段階適用やシンガポール向けの範囲を省略する公表時点では将来の適用日が示されており、日本の制度と混同させない説明が必要です。
AIの前向きな活用
既存の管理体制を活かして外部AIを統制する
新しい委員会や台帳を無条件に増やすのではなく、既存のガバナンスで監督できるかを確かめ、AI利用の台帳と不足する統制を補います。
- 既存のリスク委員会で横断監督
- AI利用台帳の更新
- ベンダー保証の評価
- 停止・置換の判断条件
今回、覚えておきたいこと
金融機関は外部AIの保証を確認し、残るリスクを自ら管理する。
情報源
- MAS Sets Out Supervisory Expectations on Responsible AI Adoption by Financial Institutions（外部リンク） Monetary Authority of Singapore (MAS) その他
誠主任からひとこと