La IA en el sector asegurador de Singapur: la gobernanza bajo la MAS y la PDPA

El sector asegurador de Singapur está adoptando rápidamente la IA para la suscripción, la tramitación de siniestros, la detección de fraude, el servicio al cliente y la tarificación. El marco regulatorio combina las expectativas de supervisión de la Autoridad Monetaria de Singapur (MAS) con las obligaciones de protección de datos de la PDPA y los marcos de gobernanza voluntarios de la IMDA.

Expectativas regulatorias de la MAS

La MAS publicó su documento de consulta sobre las directrices de gestión del riesgo de IA para instituciones financieras el 13 de noviembre de 2025, con la consulta cerrándose el 31 de enero de 2026. A mediados de 2026, la MAS seguía revisando las respuestas recibidas y las directrices aún no se habían finalizado. Una vez finalizadas, constituirán expectativas de supervisión, lo que significa que la MAS evaluará su cumplimiento durante las inspecciones y las revisiones supervisoras. Las directrices se basan en los principios FEAT existentes (equidad, ética, responsabilidad y transparencia) y se aplican a todas las instituciones financieras reguladas por la MAS, incluidas las aseguradoras generales y de vida, las reaseguradoras y los intermediarios de seguros.

Principales expectativas para las aseguradoras: estructuras de gobernanza con responsabilidad a nivel del consejo de administración sobre el riesgo de IA; evaluación y gestión del riesgo para los sistemas de IA sustanciales; gestión de datos que abarque la calidad, el sesgo y la representatividad; gestión de modelos, incluida la validación, las pruebas y el seguimiento continuo; gobernanza de los proveedores externos de IA, con una debida diligencia estructurada y protecciones contractuales; seguimiento de los resultados para los clientes en las decisiones de tarificación y siniestros impulsadas por IA.

La Subvención AIDA de la MAS, en el marco del Financial Sector Technology and Innovation Scheme (FSTI, Plan de Tecnología e Innovación del Sector Financiero) y vigente hasta marzo de 2026, cofinancia la adopción de la IA por parte de las instituciones financieras, sujeta a criterios de gobernanza, desarrollo de capacidades e impacto en la plantilla.

Obligaciones de la PDPA para la IA en el sector asegurador

Las directrices orientativas de la PDPC de marzo de 2024 sobre sistemas de recomendación y decisión basados en IA aclaran cómo se aplican las obligaciones de la PDPA a las decisiones de seguros impulsadas por IA. Las aseguradoras deben garantizar: el consentimiento o la excepción aplicable para el uso de datos personales en la suscripción y la tarificación mediante IA; la limitación de la finalidad, de modo que los datos recopilados para un fin no puedan reutilizarse para la IA sin una base adecuada; la notificación y la transparencia sobre el uso de la IA en las decisiones que afectan a los tomadores de pólizas; la exactitud y la corrección de los datos personales utilizados en los sistemas de IA; y las evaluaciones de impacto sobre la protección de datos para los despliegues de IA de alto riesgo.

Las sanciones previstas en la PDPA alcanzan los S$1 millón o el 10 % de la facturación anual en Singapur para las organizaciones cuya facturación anual supere los S$10 millones.

Cuestiones de gobernanza de la IA específicas del sector asegurador

Equidad en la tarificación. Los modelos de tarificación con IA que utilizan variables sustitutas de características protegidas pueden producir resultados discriminatorios incluso sin utilizar de forma explícita datos protegidos. El marco de trato justo de Singapur y el principio de equidad de FEAT de la MAS exigen a las aseguradoras evaluar y corregir el sesgo en la tarificación mediante IA.

Automatización de siniestros. Las decisiones automatizadas sobre siniestros deben preservar el derecho de los tomadores de pólizas a obtener una explicación y a presentar un recurso. La denegación totalmente automatizada sin revisión humana genera riesgo regulatorio y reputacional.

IA en la suscripción. Los modelos de suscripción basados en IA deben ser explicables en la medida exigida por las expectativas de supervisión de la MAS. Una suscripción de "caja negra" que no pueda explicar las decisiones individuales genera riesgo desde el punto de vista de la supervisión.

Fuentes primarias: MAS · PDPC · AI Verify Foundation

Lecturas relacionadas