De MAS van Singapore publiceert een AI-risicotoolkit voor de financiële sector — vóór de richtsnoeren bindend zijn

Op 20 maart 2026 kondigde de Monetary Authority of Singapore (MAS) de geslaagde afronding aan van fase twee van Project MindForge, met de publicatie van een AI-risicomanagementtoolkit voor de financiële sector. Project MindForge, in 2023 door MAS opgezet, moet het AI-risicobeheer versterken bij financiële instellingen die AI inzetten in hun dienstverlening en bedrijfsvoering. De toolkit dekt bewust de volle breedte van de technologie — traditionele AI, generatieve AI en opkomende agentische AI — in plaats van generatieve systemen te behandelen als een uitzondering op een ouder modelrisicoregime.

Wat de toolkit is

De kern is een AI Risk Management Operationalisation Handbook: gedetailleerde, praktische leidraad om een AI-risicokader operationeel te maken. Daarbij hoort een supplement met AI-casestudy's uit financiële instellingen — de ervaringen, uitdagingen en risicobeheerpraktijken van AI-gebruik in uiteenlopende organisatorische contexten. Het Handbook is opgebouwd uit vier secties:

• Reikwijdte en toezicht — een AI-governancekader inrichten en heldere rollen

en verantwoordelijkheden voor AI-toezicht beleggen.

• AI-risicobeheer — vaststellen waar AI wordt gebruikt, de materialiteit van

risico's beoordelen en AI inventariseren via organisatorische systemen, beleid en procedures.

• AI-levenscyclusbeheer — beheersmaatregelen over de hele levenscyclus van een

AI-toepassing.

• Randvoorwaarden (enablers) — de organisatorische capaciteiten,

infrastructuur en middelen voor blijvend verantwoord AI-gebruik opbouwen.

Het Handbook is uitdrukkelijk een levend document: MAS zal het periodiek bijwerken naarmate de praktijk in de sector volwassener wordt en om haar toezichtsverwachtingen te weerspiegelen.

Leidraad die vóór de regel komt

De volgorde is het analytisch interessante. MAS beoordeelt nog de reacties op een eerdere publieke consultatie over een reeks Guidelines on AI Risk Management, en de vier secties van het Handbook zijn doelbewust afgestemd op die voorgestelde richtsnoeren. Met andere woorden: het operationele "hoe" wordt al aan de sector geleverd terwijl het toezichthoudende "wat" nog niet vaststaat. Dat keert de gebruikelijke volgorde om — eerst de regel, dan de uitvoeringsleidraad — en stelt instellingen in staat te bouwen voordat de bindende tekst er is. Het betekent ook dat het Handbook de richtsnoeren zal volgen zodra die worden vastgesteld: de praktische leidraad van vandaag is een voorbode van de toezichtsverwachting van morgen.

Sturen door samen te brengen

MAS schreef de toolkit niet alleen. Hij werd mede ontwikkeld door een consortium van 24 toonaangevende banken, verzekeraars en kapitaalmarktpartijen, aangevuld met technologiepartners en brancheverenigingen — 35 entiteiten in totaal, waaronder mondiale instellingen als BlackRock, Citi, DBS, HSBC, Standard Chartered, UBS en UOB, de cloud- en chipleveranciers AWS, Google Cloud, Microsoft en Nvidia, en de belangrijkste Singaporese bank- en verzekeringsverenigingen. Dit is regulering door samenbrengen in plaats van per decreet: hetzelfde model dat de kennisbank vastlegt in Singapores sectoroverstijgende aanpak van agentische AI, waar de toezichthouder de tafel dekt en de sector de praktijk mee opschrijft.

Vooruitkijkend richt MAS een AI-risicomanagementwerkgroep op onder zijn nieuwe BuildFin.ai-initiatief — consortiumleden plus andere praktijkmensen — om uitvoeringsmiddelen te ontwikkelen en kaders te bouwen voor nieuwere AI-technologieën zoals agentische AI. In de woorden van MAS' Chief FinTech Officer Kenneth Gay markeert het Handbook "een belangrijke stap voorwaarts in onze weg naar verantwoorde adoptie van AI in de financiële sector", met BuildFin.ai als "fundament voor onze volgende fase van samenwerking".

Waar het internationaal staat

Afgezet tegen de rest van deze kennisbank is de MAS-toolkit nóg een tegel in een snel verdichtend mozaïek van vrijwillige, soft-law AI-governance voor de financiële sector. In ongeveer dezelfde periode staat hij naast de 12 sound practices van de FSB — een mondiaal menu voor de sector — en de bewerking door het Amerikaanse ministerie van Financiën van het NIST AI Risk Management Framework. Geen van deze schept nieuwe juridische verplichtingen; alle drie werken doordat ze de gedeelde taal worden waar toezichthouders en instellingen op convergeren. Voor een mondiaal actieve bank of verzekeraar zit de waarde in het kunnen beschrijven van één AI-governancesysteem in termen die tegelijk reizen door Singapore, de G20 en de Verenigde Staten.

Het contrast met de Europese Unie blijft de scherpste lijn op de kaart. Waar de EU AI in de financiële sector via bindend recht reguleert — de hoogrisico-aanwijzingen van de AI-verordening voor kredietwaardigheid en verzekeringspremies, gestapeld op het ICT- en derdenregime van DORA — stuurt Singapore via proportionele, mede-opgestelde leidraad met een toezichthoudende achtervang. Het bredere beeld van internationale AI-governance verklaart waarom een financieel centrum rationeel voor die tweede route kan kiezen: in een sector waar de grootste spelers mondiaal zijn, kan een praktisch handboek dat de sector mee schreef sneller bewegen — en gewilliger binden — dan een wet.