OCC、銀行によるAIエージェント利用の監督枠組みを策定

通貨監督庁（OCC）は、連邦規制当局が銀行による通常業務でのスーパーインテリジェンスの利用を評価する際に役立つ、監督枠組みを公表した。

水曜日の声明で銀行のCEOや金融機関の部門責任者に向けて、OCCは、この枠組みが銀行に対する新たな監督上の期待事項を定めるものではないと述べた。むしろ、各銀行のAI利用事例の重要性に応じて、審査官が審査の範囲を調整できるよう支援することを目的としている。

この枠組みは、国法銀行、連邦貯蓄組合、外国銀行組織の連邦支店および連邦機関に適用されると規制当局は述べ、コミュニティーバンクの監督にも利用できると付け加えた。

「審査官は、コミュニティーバンクによるSIの利用を監督する際に、この枠組みを利用できる」と規制当局は記した。「OCCは審査官に対し、銀行の規模、複雑性、リスクプロファイルに応じて、また銀行のSI利用事例の性質、影響、自律性、複雑性に見合う形で、審査内容を調整すべきだと指示している」

6つの柱で既存の銀行管理体制を網羅

声明によると、この枠組みは16の構成要素を、目的、リスク、管理、監督、レジリエンス、保証を含む6つの柱に整理している。

OCCは、連邦規制当局がAIリスクを別個のカテゴリーとして扱うのではなく、データ保護、サイバーセキュリティー監視、テスト、内部監査など、既存のリスク管理手法を活用して潜在的なAIリスクに対処すべきだと述べた。

一方、より高リスクのアプリケーションについては、自律性に対するより厳しい制限が必要になる可能性がある。銀行は、より直接的な人間による監督、独立した検証、より強固な運用上の安全対策も導入する必要があるかもしれない。OCCは、管理の水準について「SIエージェントの故障または悪用がもたらし得る影響に見合うもの」とすることを提案している。

OCCは、この枠組みを、技術、利用事例、監督に関する理解の変化に応じて更新する予定の継続的な文書だと説明した。また、これはSIの支援を受けて作成され、内容は人間が確認、編集、承認したとしている。