FINMAガイダンス08/2024

2024年12月18日、スイス金融市場監督機構（FINMA）は、人工知能を利用する際のガバナンスおよびリスク管理に関するガイダンス08/2024を公表した。同ガイダンスは新たな規律を設けるものではない。それは、監督から得られたFINMAの所見を記述し、ガバナンス、リスク管理および内部統制に関する既存の要件が人工知能にどのように適用されるかを説明するものである。FINMAは、オペレーショナル・リスク、とりわけ頑健性、正確性もしくは説明可能性の欠如またはバイアスなどのモデル・リスクを、データ・リスク、ITリスクおよびサイバー・リスク、第三者への依存の増大、ならびに法的リスクおよびレピュテーション・リスクとともに特定した。¹ FINMAは、「大半の金融機関はまだ発展の初期段階にある」こと、およびガバナンス体制は「まだ構築途上にある」ことを認めた。² 同ガイダンスは、そのうえで七つの分野における所見および期待を示している。

● ガバナンス：機関は「主としてデータ保護のリスクに焦点を当てているが、モデル・リスクにはそれほど注意を払っていない」。FINMAは、機関全体にわたる一元的な概観、明確な責任および一貫した基準を期待している。

● 一覧化とリスク分類：一部の機関は「AIを狭く定義していた」。FINMAは、十分に広い定義、完全な一覧およびリスクの重要性と発現の蓋然性に応じた応用の分類を期待している。

● データの品質：機関には、データが完全、正確かつ完全性を保っていること、ならびにその可用性およびアクセスが確保されていることを担保する統制が欠けていることが多かった。

● テストと継続的監視：応用は、正確性、頑健性および安定性についてテストされるべきであり、パフォーマンス指標、閾値および「データ・ドリフト」の検出を伴うべきである。

● 文書化：文書化は、しばしば「十分に詳細でなく、受け手を意識したものでもなかった」。重要な応用については、目的、データの選択、モデルの選択、パフォーマンスの指標、限界および代替策を対象とすべきである。

● 説明可能性：結果は「しばしば理解、説明または再現することができない」。顧客、投資家または監督当局に対して判断を正当化しなければならない場合には、機関はそれを説明できなければならない。

● 独立したレビュー：重要な応用について、資格を有する人員による独立したレビューを実施していたのは、「ごく少数の被監督機関」にとどまった。³ 同ガイダンスは比例原則を適用する。起案のためにチャットボットを利用するルガーノの小規模な資産運用会社には、大手銀行のようなモデル・ガバナンスは必要ない。しかし、同社は、自らがどの人工知能の応用を利用しているかを把握し、そのうちどれが重要であるかを評価し、その結果が顧客またはコンプライアンスに影響する判断に用いられる前に、必要な能力を有する者によって確認されることを確保しなければならない。⁴ 銀行については、これらの期待の法的根拠は、業務に適合した組織および実効的な内部統制システムを求める銀行法および銀行令の組織要件にあり、ポートフォリオ・マネージャーおよび受託者については、金融機関法の対応する規定にある。⁵

注

1. FINMA、「FINMA publishes guidance on governance and risk management when using artificial intelligence」（2024年12月18日）、https://www.finma.ch/en/news/2024/12/20241218-mm-finma-am-08-24/。 ↩
2. 2024年12月18日のFINMAプレスリリース（前掲）。 ↩
3. FINMA、ガイダンス08/2024（前掲）、第2.1節から第2.7節（引用は公式英訳による）。 ↩
4. FINMA、ガイダンス08/2024（前掲）（FINMAは「a technology-neutral, proportional and standardised approach」を採り、「the materiality of the AI applications used and the probability that the risks ... will materialise」に言及している）。小規模な資産運用会社についての例示は、筆者によるガイダンスの適用である。 ↩
5. 1934年11月8日の銀行および貯蓄銀行に関する連邦法（銀行法（BankA））、SR 952.0、第3条第2項a号（業務範囲および業務に対応する管理組織）、https://www.droit-bilingue.ch/de-fr/9/95/952.0-3-10.html。2014年4月30日の銀行令（BankO）、SR 952.02、第12条（「Funktionentrennung und Risikomanagement」）、https://www.droit-bilingue.ch/de-fr/9/95/952.02-12-20.html。2018年6月15日の金融機関に関する連邦法（金融機関法（FinIA））、SR 954.1、第9条（「Organisation」）および第21条（ポートフォリオ・マネージャーおよび受託者は「ein angemessen ausgestattetes Risikomanagement und eine wirksame interne Kontrolle」を備えなければならない）、https://www.droit-bilingue.ch/de-fr/9/95/954.1-21-24.html。 ↩

本記事は一般的な情報提供のみを目的としています。法律上または税務上の助言を構成するものではなく、個別案件に関する助言に代わるものでもなく、弁護士と依頼者との間に委任関係を生じさせるものでもありません。本記事は2026年10月時点の法的状況を反映しています。