A Autoridade Monetária de Singapura (MAS), que acumula as funções de banco central e de principal supervisor financeiro do país, publicou em 7 de outubro suas primeiras diretrizes de gestão de risco de inteligência artificial para instituições financeiras. O texto alcança todo tipo de IA, inclusive a contratada de fornecedores, e passa a valer em 7 de outubro de 2027.
MAS · diretrizes de risco de IA
Publicadas agora, as diretrizes entram em vigor em duas fases
Marcos das diretrizes de gestão de risco de IA para instituições financeiras de Singapura
As duas últimas datas são prazos de adoção. Fonte: comunicado da MAS (07/10/2026). Arte: Let’s Money.
Controles graduados pelo risco de cada uso
O documento fixa expectativas de supervisão e deixa cada instituição ajustar os controles à escala do que faz com IA, mas conselho e alta gestão respondem pela supervisão desses riscos. Pelo comunicado, a governança existente pode cumprir o papel, sem obrigação de criar um comitê de IA só para isso.
A parte operacional começa por mapear onde a IA está em uso, registrar esses usos num inventário e classificar cada caso pela materialidade do risco. Fora dos usos de baixo risco, a expectativa é que nenhum caso entre em produção sem passar por revisão de pessoas que não participaram do desenvolvimento; quando o risco é alto, a régua sobe para uma validação independente formal, como detalha o texto das diretrizes. A Finextra resumiu o ponto como revisão independente obrigatória para qualquer projeto; a versão oficial gradua o grau de independência conforme o risco.
Aplicações de alto risco também pedem planos de contingência, com saídas como sistemas alternativos ou processos manuais, revistos e testados regularmente. Na outra ponta, tarefas como redigir e-mails a clientes podem ficar sob uma política básica.
O que a MAS espera em cada situação
| Situação | Expectativa do regulador |
|---|---|
| Uso de baixo risco (rascunho de e-mail, resumo interno) | Política básica: responsável na alta gestão, ferramentas aprovadas, treinamento |
| Demais casos de uso, antes da produção | Revisão por quem não participou do desenvolvimento |
| Caso de uso de alto risco | Validação independente formal e plano de contingência testado |
| IA de terceiros | Instituição segue responsável; fora do apetite a risco, limitar, suspender ou substituir |
Diretrizes de gestão de risco de IA da MAS. Fonte: MAS
