FSB, finans kuruluşları için 12 yapay zekâ uygulamasını güçlendirdi; 160 görüş aldı

Finansal İstikrar Kurulu (FSB), finans kuruluşlarının yapay zekâ (AI) yönetimine yönelik 12 uygulama önerisini otonom AI sistemlerinin izlenmesi ve üçüncü taraf tedarik zinciri riskleriyle ilgili içeriklerle güçlendirdi. Ancak finans kuruluşlarının aynı AI modeline ya da az sayıda tedarikçiye bağımlı olmasından kaynaklanabilecek sektör çapındaki yoğunlaşma riskini belgeye dahil etmedi.

FSB, 15’inde yayımladığı görüş toplama sonuçlarında, 10 Haziran’da taslağın açıklanmasının ardından 22 Temmuz’a kadar yaklaşık 160 yanıt aldığını bildirdi. Yanıt verenler arasında bankalar, sigorta şirketleri, varlık yöneticileri ve ödeme şirketleri gibi banka dışı finans kuruluşları, teknoloji şirketleri, akademi ve kamu kurumları yer aldı.

Yanıt verenlerin çoğu, kuruluşun ölçeğine, faaliyet alanına ve risk düzeyine uygun; ilke temelli, orantılı ve teknoloji açısından tarafsız bir yaklaşımı destekledi. AI kontrollerinin mevcut yönetişim ve risk yönetimi sistemlerine entegre edilebilmesi de olumlu karşılandı. Bazı katılımcılar ise daha somut yönlendirmeler talep etti.

Üçüncü taraf AI konusunda tedarikçilere ilişkin bilgi eksikliği ve bağımlılık riski öne çıktı. Katılımcılar, tedarikçilerin yeterli bilgi açıklamaması nedeniyle finans kuruluşlarının AI modelleri üzerinde durum tespiti yapmakta zorlandığını ve kritik hizmet sağlayıcılara bağımlılığın artabileceğini belirtti. Nihai belge, üçüncü taraf AI sağlayıcıları, gömülü AI ve alt yüklenicilere ilişkin risk yönetimi içeriğini güçlendirdi; ayrıca kuruluşların tedarikçilerden güncel güvenceler almasını öngördü. Şeffaflık, iş sürekliliği ve kritik hizmetlerin sona erdirilmesine yönelik planların da dikkate alınmasını istedi.

Otonom AI sistemleri için uygulamaya geçmeden önce onay alınması, asgari yetki verilmesi, değiştirilemez denetim kayıtları tutulması, gerçek zamanlı izleme yapılması ve insan müdahalesine imkân tanınması önerildi. FSB, nihai belgede otonom AI sistemlerinin davranışlarını, girdilerini ve kararlarını izleme ve kaydetme yönündeki içeriği genişletti, ilgili vaka çalışmalarını ekledi. Kurul, bu alandaki uygulamaların henüz gelişmekte olduğunu ve anlayış derinleştikçe değişebileceğini belirtti.

Katılımcılar, birden fazla finans kuruluşunun aynı AI modelini kullanması ya da az sayıda tedarikçide yoğunlaşması halinde eş zamanlı davranışların ve ekonomik döngüleri güçlendiren hareketlerin artabileceği kaygısını da dile getirdi. FSB, belgenin kapsamını finans kuruluşlarının sorumlu AI kullanımına ilişkin bireysel sorumluluklarıyla sınırladı ve sistem genelindeki riskleri yeni bir başlık olarak ele almadı. Kurul, düzenli kırılganlık değerlendirmelerinde bu riskleri izlemeyi sürdüreceğini bildirdi.

Nihai rapor, kurum çapında AI yönetişimi ile AI geliştirme ve dağıtım sürecinin tamamında risk yönetimini kapsayan 12 uygulama önerisi sunuyor. Belge finans kuruluşlarının AI yönetimine odaklanıyor; kripto varlık şirketlerine yönelik yeni bir özel yükümlülük veya doğrudan düzenleme getirdiğine dair bir hüküm içermiyor.