Pedoman FINMA 08/2024

Pada 18 Desember 2024 Otoritas Pengawas Pasar Keuangan Swiss (FINMA) menerbitkan Panduan 08/2024 tentang tata kelola dan manajemen risiko dalam penggunaan kecerdasan buatan. Panduan tersebut tidak menciptakan ketentuan baru. Panduan ini menguraikan pengamatan FINMA dari kegiatan pengawasan dan menjelaskan bagaimana persyaratan yang ada mengenai tata kelola, manajemen risiko, dan pengendalian internal berlaku bagi kecerdasan buatan. FINMA mengidentifikasi risiko operasional, khususnya risiko model seperti kurangnya ketangguhan (robustness), kebenaran, keterjelasan (explainability), atau adanya bias, beserta risiko data, risiko TI dan siber, ketergantungan yang meningkat pada pihak ketiga, serta risiko hukum dan reputasi.¹ FINMA menemukan bahwa “sebagian besar lembaga keuangan masih berada pada tahap awal pengembangan” dan bahwa struktur tata kelola “masih sedang dibentuk”.² Panduan tersebut kemudian memaparkan pengamatan dan harapannya dalam tujuh bidang:

● Tata kelola: lembaga-lembaga berfokus “terutama pada risiko perlindungan data, tetapi kurang pada risiko model”. FINMA mengharapkan adanya gambaran menyeluruh yang terpusat, tanggung jawab yang jelas, dan standar yang konsisten di seluruh lembaga.

● Inventaris dan klasifikasi risiko: sebagian lembaga “mendefinisikan AI secara sempit”. FINMA mengharapkan definisi yang cukup luas, inventaris yang lengkap, dan klasifikasi aplikasi menurut tingkat materialitas dan menurut kemungkinan risiko tersebut terwujud.

● Kualitas data: lembaga-lembaga sering kali tidak memiliki pengendalian yang menjamin bahwa data lengkap, benar, dan terjaga integritasnya, serta bahwa ketersediaan dan aksesnya terjamin.

● Pengujian dan pemantauan berkelanjutan: aplikasi hendaknya diuji dari segi akurasi, ketangguhan, dan stabilitas, dengan indikator kinerja, ambang batas, dan deteksi “data drift”.

● Dokumentasi: dokumentasi sering kali “tidak cukup rinci dan tidak berorientasi pada penerimanya”. Untuk aplikasi yang material, dokumentasi hendaknya mencakup tujuan, pemilihan data, pemilihan model, ukuran kinerja, keterbatasan, dan solusi cadangan (fallback).

● Keterjelasan: hasil “sering kali tidak dapat dipahami, dijelaskan, atau direproduksi”. Apabila keputusan harus dipertanggungjawabkan kepada nasabah, investor, atau pengawas, lembaga harus mampu menjelaskannya.

● Penelaahan independen: “hanya sedikit lembaga yang diawasi” melakukan penelaahan independen atas aplikasi yang material oleh personel yang berkualifikasi.³ Panduan tersebut menerapkan prinsip proporsionalitas. Manajer aset kecil di Lugano yang menggunakan chatbot untuk menyusun naskah tidak memerlukan tata kelola model sebagaimana bank besar. Namun, manajer aset tersebut perlu mengetahui aplikasi kecerdasan buatan apa saja yang digunakannya, menilai mana yang material, dan memastikan bahwa hasilnya diperiksa oleh orang yang memiliki kompetensi yang diperlukan sebelum digunakan dalam keputusan yang memengaruhi nasabah atau kepatuhan.⁴ Bagi bank, dasar hukum harapan-harapan ini terletak pada persyaratan organisasi dalam Undang-Undang Perbankan dan Peraturan Perbankan, yang mensyaratkan organisasi yang sesuai dengan kegiatan usaha dan sistem pengendalian internal yang efektif, dan bagi manajer portofolio dan wali amanat (trustee) pada ketentuan-ketentuan yang bersesuaian dalam Undang-Undang Lembaga Keuangan.⁵

Catatan

1. FINMA, “FINMA publishes guidance on governance and risk management when using artificial intelligence” (18 Desember 2024), https://www.finma.ch/en/news/2024/12/20241218-mm-finma-am-08-24/. ↩
2. Siaran pers FINMA tanggal 18 Desember 2024 (di atas). ↩
3. FINMA, Panduan 08/2024 (di atas), bagian 2.1–2.7 (kutipan dalam bahasa Inggris sebagaimana dalam terjemahan resmi). ↩
4. FINMA, Panduan 08/2024 (di atas) (FINMA menerapkan “a technology-neutral, proportional and standardised approach” dan merujuk pada “the materiality of the AI applications used and the probability that the risks ... will materialise”). Ilustrasi bagi manajer aset kecil merupakan penerapan panduan tersebut oleh penulis. ↩
5. Undang-Undang Federal tentang Bank dan Bank Tabungan tanggal 8 November 1934 (Undang-Undang Perbankan, BankA), SR 952.0, Pasal 3 ayat (2) huruf a (cakupan kegiatan usaha dan organisasi administratif yang sesuai dengan kegiatan usaha), https://www.droit-bilingue.ch/de-fr/9/95/952.0-3-10.html; Peraturan Perbankan tanggal 30 April 2014 (BankO), SR 952.02, Pasal 12 (“Funktionentrennung und Risikomanagement”), https://www.droit-bilingue.ch/de-fr/9/95/952.02-12-20.html; Undang-Undang Federal tentang Lembaga Keuangan tanggal 15 Juni 2018 (FinIA), SR 954.1, Pasal 9 (“Organisation”) dan Pasal 21 (manajer portofolio dan wali amanat wajib memiliki “ein angemessen ausgestattetes Risikomanagement und eine wirksame interne Kontrolle”), https://www.droit-bilingue.ch/de-fr/9/95/954.1-21-24.html. ↩

Hanya untuk informasi umum. Artikel ini bukan merupakan nasihat hukum atau pajak, tidak menggantikan nasihat atas kasus individual, dan tidak menimbulkan hubungan antara advokat dan klien. Artikel ini mencerminkan keadaan hukum per Oktober 2026.