AI Risk Management: New Expectations in Familiar Frameworks
El artículo analiza el enfoque de la Autoridad Monetaria de Singapur para regular el uso de la inteligencia artificial en las instituciones financieras. Explica las directrices propuestas sobre gestión del riesgo de IA, que abarcan la responsabilidad del directorio, el inventario de sistemas y los controles durante todo el ciclo de vida, y su relación con los principios FEAT. Describe además las consultas abiertas desde marzo de 2026 para reforzar los marcos de riesgo tecnológico, operacional y de terceros, que también alcanzan el uso de IA.
When Faces Can Be Synthetically Generated, What Does KYC Mean for Financial Institutions?
El artículo examina los riesgos que la inteligencia artificial introduce en la incorporación remota de clientes y las expectativas crecientes de la Autoridad Monetaria de Singapur sobre los procesos de conocimiento del cliente. Las autoras comentan el Information Paper on Cyber Risks Associated with Deepfakes de septiembre de 2025, que documenta cómo los deepfakes pueden vulnerar las soluciones biométricas y de verificación facial, e ilustra el punto con un incidente de 2024 en una institución financiera indonesia. Resumen las cuatro categorías de medidas mitigadoras señaladas por el regulador: controles robustos durante la videoverificación, cotejo contra bases de datos independientes, tecnologías complementarias como el análisis de metadatos de los archivos digitales, y la capacitación de usuarios y personal. Abordan finalmente las amenazas en el horizonte, entre ellas el descifrado cuántico advertido en la asesoría de febrero de 2024 y la necesidad de inventariar los activos criptográficos y migrar hacia soluciones resistentes a la computación cuántica.
