Die US-Bankenaufsicht Office of the Comptroller of the Currency hat am 4. November 2026 ein Rahmenwerk für die Überwachung künstlicher Intelligenz herausgegeben. Das Dokument mit der Bezeichnung OCC Bulletin 2026-54 trägt den Titel Super Intelligence: Supervisory Framework und richtet sich primär an Bankprüfer im Bundesdienst. Mit diesem Schritt reagiert die Aufsichtsbehörde auf den rasanten Einzug moderner Sprachmodelle und autonomer Software-Agenten in den regulierten Finanzsektor. Die Behörde will damit sicherstellen, dass Aufsichtsteams bei anstehenden Bankprüfungen methodisch einheitlich vorgehen.
Inhaltlich deckt das neue Rahmenwerk ein breites Spektrum operativer Bankbereiche ab, in denen generative und agentische Systeme erprobt oder bereits produktiv geschaltet werden. Dazu gehören automatisierte Kreditentscheidungen, hochfrequente Betrugserkennungssysteme sowie kritische Infrastrukturen im Zahlungsverkehr. Auch die Überwachung von Transaktionen und die Einhaltung regulatorischer Compliance-Pflichten stehen im Fokus der Prüfer. Die OCC verlangt von Instituten, für jede dieser Anwendungen den Grad an Autonomie und das potenzielle Fehlerrisiko genau nachzuvollziehen.
Eine zentrale Botschaft des Dokuments betrifft den rechtlichen Status der Handreichung. Die OCC stellt ausdrücklich klar, dass Bulletin 2026-54 keine neuen, verbindlichen Sonderanforderungen oder zusätzliche Vorschriften für Banken begründet. Stattdessen dient das Papier als interne Ressource für Prüfer, um bestehende Aufsichtsstandards präzise auf innovative Technologien anzuwenden. Banken müssen daher keinen formalen bürokratischen Mehraufwand befürchten, der über etablierte Pflichten hinausgeht.
Besonders bemerkenswert ist die aufsichtsrechtliche Haltung zur Risikoklassifizierung. Die Behörde wies ihre Prüfer ausdrücklich an, künstliche Intelligenz keinesfalls als völlig eigenständige oder isolierte Risikokategorie zu behandeln. Folglich sind Finanzinstitute nicht verpflichtet, einen gesonderten formalen Risikoappetit ausschließlich für KI-Systeme zu formulieren. Die bestehenden Prinzipien der Modell-Governance und des betrieblichen Risikomanagements bleiben der verbindliche Maßstab, der technologieneutral und streng risikobasiert anzuwenden ist.
Ausschlaggebend für die Tiefe künftiger Überprüfungen ist vor allem die Wesentlichkeit des jeweiligen Anwendungsfalls. Wenn eine Bank komplexe Agenten für hochriskante Kreditentscheidungen einsetzt, muss sie strenge Validierungen, Dokumentationen und menschliche Kontrollschleifen nachweisen. Bei assistierenden Systemen mit geringem Schadenpotenzial greifen hingegen schlankere Prüfverfahren. Das OCC Bulletin gibt den Instituten somit eine klare Orientierung, wie sie KI-Projekte ohne regulatorische Reibungen vorantreiben können.