金融AIガバナンスにおけるAPACのベンチマークとしてのMAS

シンガポール金融管理局(MAS)は、アジアの金融サービスにおけるAIガバナンスについて、主導的な規制当局としての地位を確立してきました。2025年11月、MASは既存のFEAT原則にとどまらず、AIリスク管理に関する正式なガイドライン案を示す市中協議文書を公表しました。これはより体系的な監督上の期待を示すものであり、最終化されればMASの規制対象となるすべての金融機関に適用されます。

ガイドライン案は4つの領域を対象としています。すなわち、AIリスク管理のオーバーサイト(取締役会および上級管理職の説明責任、ガバナンス体制、リスクカルチャー)、AIリスク管理の主要な仕組み、方針および手続(AIインベントリ、重要性評価、リスクレジスター)、AIライフサイクルの統制(データ管理、公平性と透明性、人による監督、サードパーティリスク管理)、そしてAIリスク管理のための能力とキャパシティ(スキル、ツール、専門性)です。市中協議は2026年1月に終了し、最終ガイドラインは2026年中に公表される見込みです。

FEAT原則とVeritas:依然として運用上の枠組み

新しいガイドラインは一つの進展を示すものですが、MASの既存のFEAT原則(公平性、倫理、説明責任、透明性)は、シンガポールの金融サービスにおけるAIガバナンスの基礎的な枠組みであり続けています。FEATはVeritasイニシアチブを通じて運用に落とし込まれており、Veritasは与信、不正検知、顧客マーケティングのAIにおける公平性を評価するための具体的な定量的手法を提供しています。

公平性: AIシステムは、金融上の意思決定に影響を与えるべきではない属性に基づいて差別的な結果を生み出してはなりません。Veritasは、人口統計上のグループやユースケースを横断して公平性を測定するための具体的な指標を提供しています。保護対象属性と相関する変数をモデルが用いることで格差のある結果が生じる代理差別も、保護対象属性が明示的に使用されていない場合であっても対象範囲に含まれます。

倫理: AIの利用は、金融機関に期待される価値観および倫理基準と整合していなければなりません。MASは、これが単なる理想論ではなく、ガバナンス体制、研修、インセンティブ制度を通じて運用に落とし込まれなければならないことを明確に示しています。

説明責任: AIがもたらす結果に対する明確な説明責任を確立しなければなりません。重要なAIシステムごとに、ガバナンス、パフォーマンス監視、エスカレーションに責任を負う担当者を指名すべきです。分散した説明責任は、説明責任とは言えません。

透明性: AIシステムは、規制当局、内部監査人、影響を受ける顧客に対して、それぞれに適した技術的な深度で説明可能であるべきです。モデルの透明性(内部的な説明可能性)と顧客に対する透明性(AIが影響を与えた意思決定についての意味のある説明)の双方が期待されています。

2026年の規制上の進展

2026年1月、IMDAはエージェンティックAIに関するモデルAIガバナンス・フレームワークを公表し、シンガポールの任意のガバナンス枠組みを、独立して意思決定を行うことができる自律的なAIエージェントにまで拡張しました。これにより、シンガポールはエージェンティックAIシステムに対して体系的なガバナンス指針を示した世界で最初の法域の一つとなりました。カスタマーサービス、投資運用、コンプライアンス監視のためにAIエージェントを導入している金融機関は、これらのシステムを新しいフレームワークに照らして評価すべきです。

MASはまた、2025年の市中協議を踏まえ、正式なAIリスク管理ガイドラインの最終化を進めています。これらのガイドラインが公表されれば、シンガポールの金融セクターにおけるMASの監督上の期待が正式化されることになります。MAS自身の規制文書の階層では、ガイドラインは原則およびベストプラクティス基準を示すものであり、これに違反しても刑事犯罪とはならず、民事上の制裁も科されません。この動きは、任意のFEAT原則を超えて、明確なコンプライアンス上の帰結を伴う監督上の期待へと移行することになります。

ガイドラインと並行して、MASは実践的で業界主導のプログラムを通じてFEATを引き続き支援しています。2026年3月、MASはProject MindForgeの第2フェーズの終了を発表しました。これは生成AIおよびエージェンティックAIのリスク管理に関する業界コンソーシアムの取り組みであり、24の銀行、保険会社、資本市場企業その他の業界パートナーと共同で作成されたAIリスク管理ツールキットの公表を伴うものです。このツールキットは、AIリスク管理運用ハンドブックを中心とし、文書化された事例集を補足資料としています。また、MASは、BuildFin.aiイニシアチブの下でのさらなる業界ワーキンググループが、この実践的な指針をエージェンティックAIに特化して拡張する予定であることを示しています。これは業界の資料であり、監督上の規則ではなく、ガイドラインの内側ではなく、その傍らに位置づけられるものです。

地域的に見ると、シンガポールの金融セクターにおけるAIガバナンスは、現時点でほとんどのAPAC域内の他国よりも成文化が進んでいます。日本の金融庁は、これと同等ではあるもののより規範性の低い道を歩んでおり、そのAIディスカッションペーパーの手続は、明確な監督上の規則ではなく、業界との対話に向けた期待を示すものであり、2025年の市中協議が始まる前のMASのFEAT原則の位置づけに近いものです。これに対しオーストラリアは、2025年7月から施行されている拘束力のある法的強制力を有するオペレーショナルリスク基準、APRAのCPS 230をすでに有しており、AI特有の指針ではなく、より広範なプルーデンシャルな枠組みの中でAI関連リスクを捉えています。より詳しい全体像については、シンガポールと日本の比較をご覧ください。

参考資料: PDPCのAIガバナンス

関連する読み物

参考資料: PDPCのAIガバナンス