シンガポールのAIリスク管理指針は、2026年10月7日にシンガポール金融管理局（MAS）が Guidelines on Artificial Intelligence Risk Management として正式に公表した。枠組みは協議文書P017-2025として2025年11月13日から2026年1月31日まで意見募集され、今回は確定版とフィードバックへの回答が併せて出た。対象はシンガポールの金融機関であり、あらゆる業界に適用される一般的なAI法ではなく、他国がそのまま流用できる規則でもない。
性質もはっきりさせておく。これはMASが監督対象機関に求める期待を示す監督指針であり、新たに制定された成文法ではないし、公表資料に罰金表もない。とはいえ任意の読み物でもない。機関は監督上の点検を受け、取締役会と上級管理職はAIのリスク許容度、責任分担、統制の全体像を説明できなければならない。既存のガバナンス体制で足りるなら流用でき、MASはこのためだけに専任のAI委員会を新設する必要はないとしている。
締切は二つ、2027年はガバナンス、2028年は全ライフサイクル
日程は二段階である。第3節と第4節は2027年10月7日までに対応する。取締役会と上級管理職による監督、AIの識別と目録、リスクの重要性評価、それを支える制度と手順が含まれる。第5節と第6節は2028年10月7日までで、データガバナンス、テスト、人間による監督、サイバーセキュリティ、継続的モニタリング、変更管理、第三者AIの管理、人員の能力まで、AIの全ライフサイクルにわたる統制を扱う。
対象は銀行、保険会社、決済事業者、資本市場関係機関を含むMAS監督下の全金融機関で、AIの形態は自社開発、生成AI、業務システムに組み込まれたAI機能を問わない。統制の強さは利用規模と、ある用途が失敗したときの被害の大きさに応じて調整される。失敗しても機関、顧客、その他関係者に実質的な影響が出ない低影響の用途は、基本的な方針と手順で足りる。内部メールの下書きや会議メモの要約が想定される例で、高リスク並みの書類を全用途に求める話ではない。
見落としやすいのは、ソフトウェアの中に隠れたAI
確定版は盲点を名指ししている。重要な第三者プロバイダーから買ったサービスについては、AI製品として売られていなくても、中にAI機能があれば少なくとも識別の対象に含めるべきだとされた。顧客管理システムの自動要約、問い合わせシステムの自動分類、文書プラットフォームの生成ボタンが該当しうる。目録には用途の説明、承認された利用範囲、モデルの種類、使用データ、依存関係、ライフサイクルの段階、重要性評価を記録することが期待される。
重要性評価が、その後に必要な労力を決める。目新しさではなく、影響、複雑さ、依存度で判断すべきものだ。与信、保険金支払い、取引、顧客の権利に直接触れる用途と、職員の誤字を直すだけの用途に同じテストと承認を課す理由はない。欧州の機関も自法域で似た期限付き棚卸しに直面しているが、管轄も対象も違うため、片方で代用はできない。
第三者のAIが失敗しても、責任は外に出ていかない
指針で最も重いのは、金融機関は自社のサービスで使うAIについて、第三者が開発、運用、提供していても責任を負い続けるという点である。実務では、プロバイダーから十分な保証を取り、自社の用途に合うか判断し、開示が不足したり現実の制約がある場合は自社側で補完統制を加える。ベンダーの自己申告だけでは証拠として足りず、独立した評価や認証のような外部の裏付けが期待される。自社の利用場面と自社のデータでテストすることも求められ、ベンダーのデモだけに頼ることは想定されていない。
契約も統制の一部とされた。AIの導入とその後の変更を見える化し、変更は事前通知と影響評価を行い、障害、想定外の挙動、サポート終了に備えた代替計画と監査の取り決めを用意する。外部AIサービスのリスクを自社のリスク許容度の中に収められない場合、MASが示す選択肢は率直だ。使用の制限、一時停止、あるいは入れ替えを検討すること。ベンダーが協力しないことや、モデルがブラックボックスであることは、この枠組みでは免責の理由にならない。
エージェントには別の後続トラックが用意された
MASは、エージェント型AIに追加の指針が必要かどうかを2027年に改めて諮る計画も示した。取引を実行し、記録を更新し、顧客に直接対応できるシステムを、汎用の目録だけで済ませられないのは明らかだ。取引、資金運用、顧客対応の流れに既にエージェントを入れている機関は、ツールの権限、推論の痕跡、人間が止める仕組みを今のうちに分けて把握しておくべきである。
シンガポールで事業を行う機関が今日からできることは三つある。第一に、自社開発、購入、SaaSに組み込まれたAIまで含めて目録を作り、各項目に重要性評価を付ける。これは2027年段階の中核である。第二に、ベンダーの証拠資料と契約条項を早めに直す。独立評価、変更通知、監査権、障害対応、個別のAI機能を止める可否は、署名時に書き込むべきで、2028年の期限を前に再交渉する話ではない。第三に、ライフサイクル統制はリスクの高い順に整え、高影響の用途からデータ、テスト、モニタリング、人間の監督を固め、低影響の用途は基本方針にとどめて、統制の労力を均等に薄めない。
ベンダーは指針の直接の対象ではないが、影響はデューデリジェンスを通じて先に届く。どの上流モデルに依存しているか、データの出所は何か、どんなテストをしたか、独立評価を持っているか、バージョン変更をどう知らせるか、機能をどう止められるか。これらを説明できるかどうかが、シンガポールの金融機関のベンダー名簿に残れるかを決める。任意原則から日付のある監督上の期待へ。対応が遅れた側が後で作り直すのは、一つの文書ではなく、サプライチェーン全体の信頼であることが多い。
