L’intelligenza artificiale e il centro finanziario: conseguenze pratiche
Leggi l’edizione PDF (2 pagine)
Per gli istituti finanziari di Singapore, le Guidelines dell’ottobre 2026 trasformano la governance dell’intelligenza artificiale in un progetto con scadenze. Entro dodici mesi essi devono disporre di un quadro di supervisione, di un inventario completo e di una metodologia di valutazione della rilevanza del rischio; entro ventiquattro mesi devono applicare i controlli sul ciclo di vita a tutti i casi d’uso pertinenti e assicurare capacità adeguate. Gli istituti appartenenti a gruppi internazionali possono avvalersi dei quadri di gruppo, purché questi soddisfino le aspettative di Singapore, e devono essere in grado di dimostrare come viene esercitata la supervisione sulle attività di Singapore.1
Per i clienti e i loro consulenti, le questioni pratiche riguardano la trasparenza e i mezzi di tutela. Un cliente che riceve una decisione sfavorevole può chiedere se sia stata coinvolta l’intelligenza artificiale, quali dati siano stati utilizzati e come la decisione possa essere riesaminata. I FEAT Principles sostengono tali richieste, benché non creino diritti azionabili. Per i family office e i gestori patrimoniali esterni, la questione principale è la scelta dei fornitori: un sistema di gestione dei portafogli o una piattaforma di ricerca con intelligenza artificiale incorporata costituisce IA di terzi ai sensi delle Guidelines.
- Registrare ogni uso dell’intelligenza artificiale, compresa l’IA incorporata nel software acquistato, in un inventario che indichi responsabile, finalità, dati e fornitore.
- Valutare ciascun caso d’uso quanto a impatto, complessità e grado di affidamento e documentarne l’esito.
- Stabilire quali casi d’uso possano limitarsi alla governance di base e registrarne le ragioni.
- Attribuire ciascun caso d’uso rilevante a un dirigente di vertice identificato nell’ambito del regime di responsabilità individuale.
- Prevedere il riesame umano delle decisioni ad alto rischio che incidono sulla clientela, come credito, assunzione dei rischi assicurativi e consulenza, oppure utilizzare soglie di rinvio della decisione.
- Esaminare i contratti con i fornitori quanto a garanzie di prestazione, protezione dei dati, diritti di audit e notifica in caso di introduzione dell’intelligenza artificiale.
- Verificare che l’uso dei dati della clientela per l’addestramento sia coperto dalle eccezioni del PDPA o dal consenso e che il segreto bancario sia rispettato.
- Predisporre piani di emergenza e soluzioni di ripiego per i casi d’uso ad alto rischio.
- Verificare ogni fonte, dato e citazione prodotti da strumenti generativi prima che giungano a un cliente, a un’autorità di vigilanza o a un tribunale.
- Formare il personale in proporzione al ruolo e mantenere aggiornati i materiali formativi man mano che l’istituto adotta sistemi più complessi.
Note
- MAS, Response to Feedback, 7 ottobre 2026, parr. 2.1, 4.3–4.4 e 13.5. ↩
Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.