新加坡金管局新规：金融机构须对第三方AI... Features
新加坡金融管理局（MAS）于2026年10月7日发布针对金融机构使用人工智能的最新指导方针，明确规定金融机构必须对其服务中应用的AI系统承担最终责任，即使相关工具由第三方开发或运营。此举旨在强化金融体系的AI治理，防范算法偏见、数据泄露及系统性风险。
即将上映新规核心：第三方AI责任不可外包
据新加坡亚洲新闻台（CNA）报道，MAS在《金融机构AI治理与风险管理》指南中强调，无论AI系统由内部开发、第三方提供还是通过外包服务商运营，金融机构均须对其输出结果及合规性负责。MAS副董事总经理刘燕玲（译音）在发布说明中表示：“金融机构不能以‘AI是第三方提供的’为由推卸责任。最终用户面对的是金融机构本身，因此风险管控的最终落脚点必须在机构内部。”该指南覆盖零售银行、保险、资产管理等全部持牌机构，涉及至少370家受监管实体。
电影票房指南覆盖全流程：从开发到监控
指南要求金融机构建立覆盖AI全生命周期的治理框架：从模型设计、数据采集、算法训练，到部署后的持续监控与审计。MAS指出，虽然第三方提供商可能掌握技术细节，但金融机构必须拥有足够的专业知识来理解AI的决策逻辑。彭博社此前报道称，全球约65%的银行已在风控、客服或营销环节使用第三方AI工具，但仅有不到30%的机构对第三方模型进行了独立验证。新指南将填补这一监管空白。
关键要求一览：透明度、审计与纠错机制
| 要求领域 | 具体内容 | 实施时间表 |
|---|
| ---------- | ---------- | ------------ |
|---|
| 模型透明度 | 金融机构须记录第三方AI的输入变量、权重及输出逻辑 | 2027年6月底前完成存量系统整改 |
|---|
| 风险审计 | 每12个月至少开展一次独立第三方审计，重点检查模型漂移与歧视风险 | 自2027年1月起执行 |
|---|
| 客户告知 | 与客户交互的AI须显著标识，并提供人工申诉渠道 | 立即生效 |
|---|
| 数据治理 | 第三方不得将客户数据用于模型训练以外的目的，须签署数据处理协议 | 新协议须在2026年底前签署 |
|---|
| 应急预案 | 如果第三方AI服务中断或模型出错，金融机构须在4小时内启动替代方案 | 2027年3月前完成预案演练 |
|---|
据MAS透露，上述要求参考了金融稳定理事会（FSB）2025年发布的AI金融稳定原则，并结合了新加坡本地市场调研——调研显示约83%的受访金融机构认为“第三方AI治理”是其当前最大合规挑战。
行业面临调整：成本与人才双压力
多位行业人士对新规表示关注。星展银行风险管理主管陈伟强（译音）告诉路透社：“虽然我们已自建AI审核团队，但大量依赖第三方AI的中小金融机构可能面临短期内合规成本激增——初步估算每家机构需额外投入200万至500万新元用于系统改造与人员培训。”MAS承认合规成本上升，但强调若不及时监管，一旦出现AI故障（如错误拒绝贷款申请或推荐高风险产品），单个机构的损失可能高达数亿新元，且会侵蚀公众对整个金融系统的信任。
国际趋势：全球多国收紧第三方AI监管
新加坡并非孤例。欧盟《人工智能法案》已于2026年8月全面生效，同样要求金融业对高风险AI承担不可转移的责任；英国金融行为监管局（FCA）也在2026年9月发布类似咨询文件。CNA分析指出，MAS此次指南与欧盟、英国的方向一致，但在实施细节上更注重“比例原则”——小型金融科技公司可申请简化审计流程。MAS承诺将为中小机构提供技术指引与沙盒测试支持，预计首批受益方不少于50家注册在新加坡的金融科技企业。
专家观点：问责链明确化是进步
新加坡国立大学商学院副教授陈俐君（译音）在接受CNA采访时说：“过去金融机构常陷入‘技术故障是第三方AI的错’这种辩解，现在MAS清晰地切割了责任边界。这种明确性反而有利于降低法律纠纷，因为合同条款可以基于监管要求来设计。”她同时提醒，新加坡现有的350多家持牌金服机构中，约四成尚未建立独立的AI治理委员会，新指南将倒逼这些机构在2027年6月前完成组织架构调整。
结尾：监管先行的新加坡模式
人工智能金融监管正在全球范围内快速演进。新加坡通过《金融机构AI治理指南》再次确立了其在金融科技监管领域的领导地位。这一新规不仅要求银行、保险等持牌机构对第三方AI负全责，更推动了行业从“被动使用AI”向“主动治理AI”的转变。未来，如何平衡合规成本与创新活力，将是MAS与行业共同面对的持续性课题。
常见问题解答
Q1: 哪些金融机构受新指南影响？
A1: 所有在新加坡持牌经营的银行、保险公司、资本市场中介机构、以及受MAS监管的支付与金融科技公司均受约束，共计约370家实体。即使机构完全使用第三方提供的AI服务，也必须对AI的输出结果承担与自主开发同等的法律责任。
Q2: 如果第三方AI系统出现错误，金融机构能否起诉提供商追偿？
A2: 可以，但MAS明确表示：追偿权不影响金融机构对客户的直接赔偿责任。金融机构必须先对客户做出赔偿或纠正，再根据与第三方的合同条款进行追索。因此，机构必须在与第三方签署的服务协议中明确AI故障的责任归属、赔偿上限以及数据审计权限。
