Ekspektasi pengawasan FINMA

Dari Risk Monitor 2023 hingga Pedoman 08/2024

Otoritas Pengawas Pasar Keuangan Swiss (FINMA) belum menerbitkan surat edaran mengenai kecerdasan buatan. FINMA memilih merumuskan ekspektasinya dalam kerangka tata kelola dan manajemen risiko yang sudah ada, sejalan dengan pendekatannya yang berbasis prinsip dan netral teknologi. Dalam Risk Monitor 2023, FINMA menguraikan empat bidang ekspektasi: tata kelola dan tanggung jawab, ketahanan dan keandalan, transparansi dan keterjelasan, serta perlakuan yang setara. FINMA menjelaskan bahwa kekhawatirannya adalah bahwa hasil yang dihasilkan AI mungkin tidak dapat dipahami atau dijelaskan oleh manusia, bahwa kesalahan atau perlakuan yang tidak setara dapat menyusup tanpa disadari, dan bahwa tanggung jawab atas keputusan yang digerakkan AI dapat tetap tidak jelas. Sejak kuartal keempat 2023, FINMA melakukan pemeriksaan di tempat dan dialog pengawasan dengan lembaga-lembaga yang menggunakan AI secara ekstensif atau di bidang-bidang yang relevan bagi pengawasan.¹

Pada 18 Desember 2024, FINMA menerbitkan Pedoman 08/2024 tentang tata kelola dan manajemen risiko dalam penggunaan kecerdasan buatan. Pedoman tersebut merangkum pengamatan FINMA dari pengawasannya dan menyatakan bahwa sebagian besar lembaga masih berada pada tahap awal, dengan struktur tata kelola dan manajemen risiko yang masih dibangun. Pedoman ini mengidentifikasi risiko operasional, terutama risiko model seperti kurangnya ketahanan, kebenaran atau keterjelasan serta bias. Pedoman ini juga mencantumkan risiko terkait data yang menyangkut keamanan, kualitas dan ketersediaan, risiko TI dan siber, ketergantungan yang makin besar pada pihak ketiga, serta risiko hukum dan reputasi.²

Isi pedoman

Pedoman tersebut menguraikan langkah-langkah yang dianggap tepat oleh FINMA dan yang dijadikan tolok ukur oleh FINMA dalam menilai lembaga dalam pengawasannya. Lembaga diharapkan menetapkan tata kelola yang jelas dengan tanggung jawab yang terdefinisi untuk pengembangan, implementasi, pemantauan dan penggunaan AI. Lembaga sebaiknya membuat inventaris sistem AI yang digunakan dalam organisasi dan mengklasifikasikannya menurut risiko. Kualitas data harus dijamin, karena dalam banyak aplikasi kualitas data lebih menentukan daripada pilihan model. Sistem sebaiknya diuji sebelum diterapkan dan dipantau secara berkelanjutan, didukung oleh dokumentasi yang komprehensif dan mudah diakses. Keterjelasan harus dijamin apabila keputusan harus dipertanggungjawabkan kepada nasabah, karyawan atau pengawas, dan peninjauan independen sebaiknya dilakukan apabila sesuai. Terakhir, staf harus dilatih agar AI digunakan dengan benar dan etis. FINMA merumuskan semua ini secara proporsional: intensitas langkah-langkah tersebut sebaiknya bergantung pada materialitas sistem AI dan pada probabilitas terwujudnya risiko yang terkait.³

Dua ciri pedoman ini patut ditekankan. Yang pertama adalah perlakuannya terhadap pihak ketiga. Apabila suatu lembaga menggunakan model, perangkat keras atau layanan cloud dari penyedia eksternal, lembaga tersebut tetap bertanggung jawab atas risikonya, dan FINMA mengharapkan pendekatan terpadu yang mengikuti logika aturan alih daya (outsourcing). Yang kedua menyangkut sifat hukum dokumen tersebut. Pedoman FINMA bukan hukum yang mengikat, namun pedoman tersebut menggambarkan praktik pengawasan yang diterapkan FINMA ketika menilai apakah suatu lembaga memenuhi persyaratan undang-undang mengenai organisasi dan manajemen risiko yang memadai. Lembaga yang menyimpang dari pedoman harus dapat menjelaskan mengapa pendekatannya sendiri mencapai perlindungan yang sama. Dalam praktik, inventaris, klasifikasi risiko dan dokumentasi pengujian merupakan unsur yang pertama kali diminta oleh auditor dan FINMA.

Prioritas pengawasan setelah 2024

Risk Monitor 2025 FINMA tidak mencantumkan kecerdasan buatan sebagai risiko utama tersendiri. Dokumen itu menyebutkan sembilan risiko utama, di antaranya alih daya, serangan siber dan kompleksitas teknologi informasi dan komunikasi yang secara langsung relevan bagi AI. FINMA menyerukan pengendalian yang lebih kuat atas alih daya fungsi-fungsi kritis dan mencatat bahwa hampir separuh dari semua insiden yang dilaporkan melibatkan pihak ketiga.⁴ Klasifikasi ini logis. Dari perspektif pengawasan, sebagian besar risiko AI terwujud sebagai risiko operasional, alih daya atau siber, sehingga risiko tersebut dapat dicakup dalam kategori yang sudah ada. Model AI yang gagal merupakan insiden operasional, model yang membocorkan data menimbulkan persoalan siber dan perlindungan data, dan ketergantungan pada satu penyedia model bahasa dari Amerika merupakan risiko alih daya dan konsentrasi. Karena itu, pendekatan FINMA menempatkan AI dalam kerangka yang sudah dikenal oleh lembaga-lembaga Swiss, yang mengurangi ketidakpastian tetapi juga berarti bahwa aturan-aturan yang relevan tersebar di beberapa instrumen.

Catatan

1. FINMA, “Künstliche Intelligenz: Die FINMA formuliert ihre Erwartungen” (dosir Fintech), https://www.finma.ch/en/documentation/dossier/dossier-fintech/kuenstliche-intelligenz/ (diakses September 2026). Menurut dosir tersebut, industri menyambut baik netralitas teknologi dan pendekatan berbasis risiko FINMA. ↩
2. FINMA, “FINMA guidance on governance and risk management when using artificial intelligence”, siaran pers tanggal 18 Desember 2024, https://www.finma.ch/en/news/2024/12/20241218-mm-finma-am-08-24/. ↩
3. Pestalozzi, “FINMA guidance on governance and risk management when using AI”, https://pestalozzilaw.com/en/insights/news/legal-insights/finma-guidance-on-governance-and-risk-management-when-using-ai/ (diakses September 2026), yang merangkum Pedoman FINMA 08/2024. ↩
4. FINMA, “FINMA Risk Monitor 2025: accentuated geopolitical risks – cyber and real estate risks continue to grow”, 17 November 2025, https://www.finma.ch/en/news/2025/11/20251117-mm-risikomonitor/. ↩

Hanya untuk informasi umum. Artikel ini bukan merupakan nasihat hukum atau pajak, tidak menggantikan nasihat atas kasus individual, dan tidak menimbulkan hubungan antara advokat dan klien. Artikel ini mencerminkan keadaan hukum per Oktober 2026.