金管局：金融机构必须对第三方人工智能工具的使用负责

金管局的新指南阐明，金融机构须对其服务中使用的人工智能负责，即使该工具是由第三方开发或运营。这意味着机构在部署外部人工智能之前，必须评估模型透明度、可解释性及应急计划等因素。重点在于机构对结果的最终责任，而不仅仅是软件的来源。

分阶段实施，要求在2027年10月7日前建立基础治理系统，为机构提供了准备时间。这包括建立人工智能清单和风险评估能力。对于潜在影响较低的人工智能用例，例如起草邮件或总结笔记，基本的治理政策（如限制机密数据输入）被认为是足够的。

指南的一个关键要素是风险相称的控制应用。用于信贷决策或保险承保等关键领域的人工智能，可能对客户产生重大影响，将需要更严格的审查和更强大的控制。这种方法根据人工智能的潜在后果调整监管，区分高影响和低影响应用，而不是应用通用标准。