FSB-Leitlinien zu KI: Zwölf Empfehlungen für Finanzinstitute veröffentlicht

Der internationale Finanzstabilitätsrat (FSB) hat seinen finalen Bericht über solide Praktiken für die verantwortungsvolle Einführung von Künstlicher Intelligenz durch Finanzinstitute vorgelegt. Das unter der Referenz 14/2026 veröffentlichte Dokument umfasst zwölf Kernempfehlungen, wie fsb.org in einem Bericht vom 15. Oktober 2026 mitteilte. Die Veröffentlichung markiert den Abschluss eines Konsultationsprozesses, der am 10. Juni 2026 begann und am 22. Juli 2026 endete.

Rund 160 Rückmeldungen von Interessengruppen aus verschiedenen Sektoren und Weltregionen flossen in die Ausarbeitung ein. Ein begleitendes Übersichtsdokument fasst das Feedback zusammen und führt die wesentlichen Anpassungen im Vergleich zum ursprünglichen Entwurf auf. Das erklärte Ziel des Gremiums besteht darin, Koordination, Kooperation und Informationsaustausch zwischen Instituten, Aufsichtsbehörden und weiteren Akteuren über nationale Grenzen hinweg zu stärken.

Strukturierung in Governance und Lebenszyklus

Die zwölf dargelegten Praktiken teilen sich in zwei Hauptbereiche auf. Der erste Themenkomplex konzentriert sich auf die organisationsweite Ausrichtung.

Hierbei stehen die Verantwortung von Vorstand und Geschäftsleitung bei der Abstimmung von Technologieeinsatz, Geschäftsmodell, Risikoappetit und Strategie im Mittelpunkt. Hinzu kommen klare Governance-Strukturen, die Verankerung von technologiebezogenen Risiken im allgemeinen Risikomanagement samt lückenloser Dokumentation sowie die kontinuierliche organisatorische Anpassungsfähigkeit und Weiterbildung.

Wer sich mit der strategischen Einbindung neuer Technologien befasst, muss auch die rechtlichen Rahmenbedingungen wie den EU AI Act im Blick behalten. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen und Pflichten, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen

Der zweite Bereich widmet sich dem Risikomanagement über den gesamten Lebenszyklus der Systeme. Zu den acht weiteren Praktiken gehören systematische Materialitäts- und Risikobewertungen, strukturierte Technologieauswahlprozesse sowie strenge Vorgaben für die Datengovernance.

Daten müssen demnach präzise, vollständig, konsistent, zuverlässig und sicher verwaltet werden. Ergänzt wird dies durch Anforderungen an Erklärbarkeit, Transparenz, kontinuierliches Performancemanagement sowie Vorkehrungen gegen Cyber- und IKT-Risiken.

Auch Risiken im Zusammenhang mit Drittanbietern – etwa im Hinblick auf Lieferketten, Konzentrationseffekte und Betriebskontinuität – sind systematisch zu steuern. Eine menschliche Aufsicht soll proportional zu Materialität, Risikogehalt, Autonomiegrad und Komplexität der Anwendung gewährleistet bleiben.

Schärfere Vorgaben für autonome Systeme

Angesichts des wachsenden Interesses und spezifischer Gefahren verschärfte das Gremium die Vorgaben für hochautonome, agentische Systeme gegenüber dem Konsultationsentwurf deutlich.

Die neuen Anforderungen an den Einsatz von KI-Systemen stellen viele Unternehmen vor komplexe Dokumentationsfragen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um rechtlich auf der sicheren Seite zu sein. Kostenlosen Umsetzungsleitfaden zum EU AI Act anfordern

Die frühere Einstufung solcher Modelle als synthetische Mitarbeiter wurde gestrichen. Die Aufsicht betont stattdessen, dass derartige Systeme nicht wie Menschen denken und vorgegebene Ziele unerwartet interpretieren können.

Bei hochgradig autonom agierenden Programmen bestehe die Gefahr, dass sie unvorhersehbar oder außerhalb gesteckter Grenzen agieren, was zu unautorisierten Aktionen, Datensicherheitsvorfällen oder Störungen im Finanzsystem führen könne. Bei höheren Risiken seien klare, risikobasierte Schwellenwerte für menschliche Freigaben erforderlich.

Proportionale Anwendung und internationale Resonanz

Die Leitlinien sind weder rechtlich bindend noch präskriptiv gestaltet. Sie verstehen sich als praxisorientiertes Instrumentarium, das sich an das jeweilige Risikoprofil anpassen und in bestehende Regelwerke integrieren lässt.

Fallstudien im Bericht veranschaulichen die proportionale Umsetzung. Gleichzeitig weist der Bericht darauf hin, dass auch das Unterlassen technologischer Anpassungen Risiken birgt, da es die Wettbewerbsfähigkeit schwächen und die Abwehr von Cyberbedrohungen erschweren könne.

Laut einem Bericht vom 15. Oktober 2026 stellte sich die kanadische Aufsichtsbehörde OSFI formell hinter die Empfehlungen. Die Richtlinien böten einen ausgewogenen Ansatz und ergänzten bestehende nationale Vorgaben zur Überwachung des veränderten Risikoumfelds. Der FSB kündigte an, künftige Entwicklungen im Markt weiter zu beobachten und das Regelwerk bei Bedarf zu aktualisieren.