2026年11月4日、米通貨監督庁（OCC）は初の銀行向け人工知能検査フレームワーク「OCC銀行におけるスーパーインテリジェンス利用の監督フレームワーク」を、2026-54号通達とともに公表した。この文書は検査官向けのもので、銀行に直接向けた新規則ではない。強制力のある基準を定めるものではなく、銀行に独自のAIリスク選好を求めるものでもない。判断基準は明確だ。モデルの先進性ではなく、誤った場合に何が起きるかで評価する。
見るのはモデルの先進性ではなく、失敗のコスト
OCCは、スーパーインテリジェンスを既存の検査業務への補足として扱い、独立したリスク区分としないよう検査官に求めている。文書中の「スーパーインテリジェンス」は行政府が統一して使う用語で、従来の人工知能と自律エージェントを含み、人間を超える仮想的なシステムだけを指すわけではない。検査は引き続き、銀行の既存のモデルリスク管理、ガバナンス、技術、コンプライアンス、オペレーショナルリスクの実務を土台とし、用途ごとに次の問いを重ねる。失敗した場合、損失を誰が負うのか、操作を取り消せるのか、人がどの段階で止められるのか、である。
例が基準をよく示している。直接取引を開始できる権限を持つ単純なエージェントは、内部文書の下書きだけを行う技術的に複雑なモデルよりリスクが高い場合がある。リアルタイムの与信判断を行い、支払いを自律的に完了するシステムは高い側に、内部の効率化だけに使うツールは低い側に位置づけられる。検査の深さは銀行の規模と業務の複雑さに応じて調整される。
銀行がまず準備すべきこと
OCCの監督を受ける全国銀行と連邦貯蓄協会にとって、まず必要なのは「お金を動かせる」エージェントを個別に棚卸しすることだ。どの取引を開始できるのか、権限の境界はどこに明記されているのか、権限を超えた行為を誰が点検するのか、取引限度額と監視体制は整っているのか。フレームワークが例示する保障措置には、本人確認、権限委譲、取引限度額、継続的な監視のほか、異常時にアクセスを停止・取り消す仕組みが含まれる。稼働中に有害な判断を続けるシステムについては、サーキットブレーカー、速度制限、緊急停止にも触れている。これらは検査官が問う可能性のある管理点であり、文書自体が新設した硬直的な義務ではない。銀行は依然として既存の法令と健全経営の要求の中で実行しなければならない。
外部エージェントも重要な論点だ。顧客、フィンテック企業、その他の事業者が運用し、銀行が直接管理していなくても、銀行のチャネルを通じて口座に接続すればリスクが生じうる。銀行は、顧客が認めた通常の接続と、権限を超えた行為を区別し、追跡可能な記録を残す必要がある。そうでなければ、異常な取引が顧客の意図によるものか、エージェントの越権によるものか判断しにくい。
これは新法ではない、その境界はどこか
法的地位を明確にしておく必要がある。この文書は新たな規制要件を創設せず、銀行が自己評価用のコンプライアンス・チェックリストとして使うものでもない。ロイターは、文書自体に法的拘束力はないものの、銀行は通常こうした検査指針を重視し、検査実務の変化自体が現実の影響を持つと伝えている。適用範囲は米国のOCC監督下の銀行制度に限られ、他国にそのまま当てはめることはできず、世界共通の銀行AI規則でもない。既存の法的義務は引き続き適用される。フレームワークは、既存の枠組みの中で検査官がさらに何を問うべきかを示したものにすぎない。今後注目されるのは、この質問リストが実際の検査でどう使われるか、そしてOCCが技術の変化に合わせて文書を更新するかどうかである。
