Der internationale Finanzstabilitätsrat (FSB) hat am 15. Oktober 2026 seinen finalen Rahmenbericht zur verantwortungsvollen Nutzung von Künstlicher Intelligenz im Finanzsektor vorgelegt. Unter der Referenznummer 14/2026 richtet sich das in Basel beschlossene Papier an Banken, Versicherer sowie institutionelle Vermögensverwalter weltweit. Nach dem Abschluss einer umfassenden Konsultationsphase markieren die zwölf sogenannten Sound Practices den Übergang von unverbindlichen Leitfäden zu einer strengeren regulatorischen Überwachung. Die Aufsichtsbehörden reagieren damit auf den beschleunigten Einsatz autonomer Systeme in sensiblen Kernbereichen des globalen Geldkreislaufs.
Das Regelwerk gliedert sich in zwei primäre Säulen, von denen die erste vier Leitlinien für die unternehmensweite Governance definiert. Hierbei verlangt das FSB eine explizite Verankerung der KI-Verantwortung auf Vorstandsebene sowie den direkten Abgleich aller Initiativen mit der offiziellen Risikoappetit-Strategie der Institute. Zentraler Bestandteil dieser ersten Phase ist eine lückenlose Pflicht zur Inventarisierung sämtlicher im Einsatz befindlicher KI-Modelle. Finanzunternehmen müssen damit sicherstellen, dass informelle Anwendungen und unkontrollierte Schatten-KI in Fachabteilungen vollständig erfasst und autorisiert werden.
Die zweite Säule umfasst die Leitlinien fünf bis zwölf und regelt das operative Lebenszyklus-Risikomanagement technischer Systeme. Besondere Aufmerksamkeit widmet das Gremium hierbei hochautonomen KI-Agenten, die zunehmend komplexe Aufgabenketten ohne manuelle Zwischenschritte vollziehen. Institute werden verpflichtet, strenge Validierungsprozesse für Modelle externer Drittanbieter einzurichten und Transparenz- sowie Erklärbarkeitsstandards nachzuweisen. Dadurch soll unterbunden werden, dass fehlerhafte Algorithmen oder unvorhergesehene Systemkaskaden unbemerkt systemische Störungen an den Finanzmärkten auslösen.
Flankiert wird die Veröffentlichung des FSB durch konzertierte Aktionen nationaler Aufsichtsbehörden in den USA, Großbritannien und der Eurozone. Die Federal Reserve, die Bank of England und die Europäische Zentralbank untersuchen gegenwärtig die Risiken sogenannter Rogue Agents, die durch Fehlkonfigurationen oder Manipulationen Schaden anrichten können. Die EZB hat den ihr unterstellten Finanzinstituten eine Frist bis Ende Oktober 2026 gesetzt, um detaillierte Cyber-Sanierungspläne für Angriffe auf Kernbanksysteme einzureichen. Auslöser für diesen Schritt waren unter anderem Vorfälle in Südkorea, bei denen automatisierte Angriffsagenten Finanznetzwerke ins Visier nahmen.
Auch auf der operativen Seite ziehen große Marktteilnehmer bereits spürbare Konsequenzen aus den regulatorischen und technischen Sicherheitsrisiken. Im Rahmen der Bilanzvorlage für das dritte Quartal 2026 stellte Jamie Dimon, der Vorstandsvorsitzende von JPMorgan Chase, klar, dass externen KI-Agenten von Drittanbietern künftig Transaktionsrechte auf Kundenkonten verwehrt bleiben. Zwar bleiben reine Lesezugriffe über etablierte Open-Banking-Schnittstellen gestattet, direkte Zahlungsanweisungen oder automatisierte Einlagenverschiebungen werden jedoch blockiert. Dimon warnte in diesem Zusammenhang ausdrücklich vor den rechtlichen Haftungsrisiken für Verbraucher bei einer Weitergabe von Zugangsdaten an externe Assistenten.
Der globale Trend zur formellen Regulierung spiegelt sich gleichzeitig im asiatisch-pazifischen Raum wider. Am selben Tag stellte die Hong Kong Monetary Authority ihr neues ART-Framework für Verantwortlichkeit, Resilienz und Transparenz vor, während Singapur bereits Anfang Oktober aktualisierte Risikomanagement-Vorgaben erließ. Für die Finanzindustrie bedeutet dieser globale Konsens das vorläufige Ende experimenteller KI-Freiräume zugunsten standardisierter Kontroll- und Schutzmechanismen.