La Oficina del Contralor de la Moneda ha publicado un marco de supervisión diseñado para ayudar a los reguladores federales a evaluar el uso de la superinteligencia por parte de los bancos en sus actividades comerciales habituales.
En una declaración dirigida el miércoles a los directores ejecutivos de los bancos y a los responsables de departamentos de las instituciones financieras, la OCC afirmó que el marco no establece nuevas expectativas de supervisión para los bancos. En cambio, su objetivo es ayudar a los examinadores a ajustar el alcance de sus revisiones a la importancia del caso de uso de IA de cada banco.
El marco se aplica a los bancos nacionales, las asociaciones federales de ahorro y las sucursales y agencias federales de organizaciones bancarias extranjeras, señaló el regulador, que añadió que también puede utilizarse para supervisar bancos comunitarios.
«Los examinadores pueden utilizar el marco para supervisar el uso de SI por parte de los bancos comunitarios», escribió el regulador. «La OCC ha indicado a los examinadores que deben adaptar sus revisiones al tamaño, la complejidad y el perfil de riesgo del banco, de forma proporcional a la naturaleza, las consecuencias, la autonomía y la complejidad de los casos de uso de SI del banco».
Seis pilares abarcan los controles bancarios existentes
Según la declaración, el marco organiza sus 16 componentes en torno a seis pilares, que incluyen propósito, riesgo, control, supervisión, resiliencia y aseguramiento.
La OCC afirmó que los reguladores federales deben utilizar las prácticas de gestión de riesgos existentes, como la protección de datos, la supervisión de la ciberseguridad, las pruebas y las auditorías internas, para abordar los posibles riesgos de la IA, en lugar de tratarlos como una categoría independiente.
Mientras tanto, las aplicaciones de mayor riesgo pueden justificar restricciones más estrictas a la autonomía. Es posible que los bancos también deban implementar una supervisión humana más directa, validaciones independientes y salvaguardas operativas más sólidas; la OCC propone que el nivel de control sea «proporcional a las posibles consecuencias de un fallo o uso indebido de un agente de SI».
La OCC afirmó que el marco es un documento vivo que pretende actualizar a medida que cambien la tecnología, los casos de uso y la comprensión de los supervisores, y que fue elaborado con la asistencia de SI, con un contenido revisado, editado y aprobado por una persona.