金融機関でのAI活用と人間による監督を表したイメージ。金融安定理事会（FSB）は、AIの利用・非利用双方のリスクを踏まえ、経営統治や技術的な制御を含む12の実務慣行を示した。（画像はイメージ）
今回のニュースのポイント
金融安定理事会（FSB）は2026年10月15日、金融機関によるAIの責任ある導入に向けた最終報告書「Sound Practices for Responsible Adoption of Artificial Intelligence (AI)」を公表しました。国際的な法的拘束力を持つ規制ではなく、各機関が規模やリスクに応じて参照する12の健全な実務慣行を提示しています。特筆されるのは、AI利用に伴うリスクだけでなく「AIを導入しないリスク（競争力低下やサイバー脅威への対応力低下）」を明記した点です。さらに自律して判断・タスク実行を行う「Agentic AI（エージェント型AI）」の台頭を見据え、形式的ではない実効的な人間の監督や技術制御、第三者AIへの集中依存管理を求めています。
本文
金融安定理事会（FSB）は10月15日、金融機関によるAI（人工知能）の責任ある導入に向けた最終報告書「Sound Practices for Responsible Adoption of Artificial Intelligence (AI)」を公表しました。今年6月に公開した市中協議版に寄せられた意見を踏まえてとりまとめられたもので、金融機関がAIを経営戦略やリスク管理に組み込むための12の実務慣行（Sound Practices）を提示しています。本報告書は加盟国や金融機関に遵守を義務付ける国際基準ではなく、各機関が自らの規模やリスク特性に応じて活用する実務上の指針です。
報告書の大きな特徴は、AIを利用することによるモデルリスクやデータ漏洩などの危険性だけでなく、「AIを利用しないリスク」に明確な注意を促している点です。金融業界においてAI活用が信用評価、資産運用、不正検知、顧客対応、システム開発などに急速に広がる中、AIの導入を見送る判断そのものが、競争力の低下や、高度化するサイバー攻撃・金融犯罪を検知・管理する能力の低下をもたらす可能性があると指摘しています。
12の実務慣行は、大きく「組織全体のAIガバナンス（4項目）」と「AIライフサイクル管理（8項目）」の2つに大別されます。組織全体ガバナンスでは、取締役会や経営陣がAI導入をビジネスモデルやリスク選好、事業戦略と整合させ、明確な説明責任と体制を構築することを求めています。ライフサイクル管理では、導入構想から運用、廃棄に至るまでのリスク評価、適切なデータガバナンス、説明可能性と透明性の確保、性能監視、実効性のある人間の監督、サイバー対策、そして外部提供者（第三者）への依存リスク管理を包括的に網羅しています。
特に今回の最終版では、従来の生成AIを超えて自律的に目標を解釈し、計画・タスクの複数実行・外部システムとの連携を行う「Agentic AI（エージェント型AI）」のリスク管理に焦点が当てられています。エージェント型AIは高い利便性を持つ一方、目標達成の過程で与えられた権限や規則を逸脱する行動をとるリスクや、誤動作、データ漏洩、接続先システムへの障害波及、複数エージェント間の連携による統制の複雑化といった新しいリスクを生じさせる可能性があります。
これに対しFSBは、人間による監督を単なる形式的なチェックボックス型の対応にとどめず、人間がAIの出力を評価・介入する権限と実効性を保持する実効的な監視体制を重視しています。状況に応じて常時人間が承認する方式や、必要時に介入する方式、緊急停止機能を組み合わせるよう提示しています。さらにエージェント型AIに対しては、人間の監視に加え、あらかじめ禁止行為やアクセス権限、一定額以上の取引に対する人間の承認などを、技術的な制御によって設定することを推奨しています。
報告書には金融機関での具体的なAI活用例も示されています。例えば大手国際銀行の事例では、従来AIが1日8,000万件超のシグナルを監視する体制に加え、新種の詐欺パターンを検知して対策ルールを自動提案するエージェント型AIを導入しました。提案されたルールは人間の分析チームが最終審査・承認した上で実装されており、カード詐欺ルールの約4分の3の更新に寄与し、2026年度上期の詐欺損失を前年同期比で20％超削減したと報告されています。また、大手保険会社の事例では、手作業の見直しにより2025年に約40万件の処理を削減し、一部引受業務で1〜3日要していた初期評価ドラフト作成を約45秒に短縮させた例が挙げられています。これらは個別機関の報告事例であり業界標準を示すものではありませんが、実務における効率化の実態を映しています。
さらに金融システム全体の安定性の観点から、FSBはクラウド、ハードウェア、基盤モデルなど、特定AI提供者への集中依存リスクを警戒しています。複数の金融機関が共通のAIモデルやインフラに依存することで、単一障害が市場全体へ波及する懸念や、ストレス時に類似した市場判断をとることで流動性逼迫を増幅させるリスクを指摘し、事前の代替手段準備や継続的な監視を求めています。
今回のFSB報告書は、金融界におけるAI論議が単なる技術導入の是非やリスク回避の段階を過ぎ、AIの導入・非導入双方のリスクを踏まえた経営統治とリスク管理の段階へ移行したことを明確に示しています。金融機関にとっては、AIにどこまでの権限を与え、どこで人間が責任を負うのかという経営・統治体制の構築そのものが、持続可能な競争力を左右する重要な課題となっています。（編集担当：エコノミックニュース編集部／Editorial Desk: Economic News Japan）
