Das Financial Stability Board hat finale Leitlinien für den Einsatz von künstlicher Intelligenz bei Banken und Finanzinstituten vorgelegt. Die insgesamt zwölf Grundsätze, sogenannte Sound Practices, fordern insbesondere eine verstärkte menschliche Kontrolle über hochgradig autonome, sogenannte agentische KI-Systeme. Damit reagiert das internationale Gremium auf wachsende wirtschaftliche Risiken sowie Gefahren für die Cybersicherheit im globalen Finanzsystem, wie aus Berichten vom 15. Oktober 2026 hervorgeht.
Klare Autonomiegrenzen und menschliche Kontrolle
Der verabschiedete Rahmen gliedert sich in zwei Hauptbereiche: Die ersten vier Praktiken widmen sich der organisationsweiten KI-Governance, während die verbleibenden acht Grundsätze das Risikomanagement über den gesamten Lebenszyklus der Systeme von der Entwicklung bis zum laufenden Betrieb abdecken.
Die beiden letzten Leitlinien adressieren spezifische Gefahren aus dem Bereich der Informations- und Kommunikationstechnologie sowie Risiken, die sich aus Abhängigkeiten von Drittanbietern und Konzentrationsprozessen in den Lieferketten ergeben.
Einen Schwerpunkt bildet die zehnte Leitlinie, die ein direktes Kontrollmodell einfordert. Das Gremium verlangt von Instituten, klare Grenzen für autonome Handlungen zu definieren und Leitplanken statt bloßer Einzelprüfungen zu etablieren.
Die neuen Leitlinien für Finanzinstitute verdeutlichen, wie wichtig eine präzise Einordnung von Technologien in rechtliche Rahmenbedingungen ist. Dieser kostenlose Report klärt auf, welche KI-Systeme als Hochrisiko gelten und was Unternehmen jetzt konkret tun müssen. EU-KI-Verordnung: Risikoklassen und Pflichten kompakt erklärt
Bei Finanztransaktionen sollen ab bestimmten Schwellenwerten zwingend menschliche Freigaben oder Doppelautorisierungen greifen. Zudem empfiehlt der Standard einen stark reglementierten Zugang zu Zahlungssystemen, lückenlose Überwachungsprotokolle und fortlaufende Kontrollen.
Für risikoreichere Anwendungsfälle fordert die Organisation Institute dazu auf, automatisierte Abbruchmechanismen zu implementieren. Mit diesen risikobasierten Auslösern können KI-Agenten jederzeit pausiert werden, um eine menschliche Genehmigung einzuholen.
Institute sollen die Systeme authentifizieren, Zugriffsrechte beschränken und Instrumente testen, mit denen Berechtigungen entzogen werden können. Zudem sei zu überwachen, ob Systeme Vorgaben umgehen oder gegen menschliche Anweisungen zusammenwirken.
Kurswechsel nach Sicherheitsvorfällen
Mit der Veröffentlichung strich das Kontrollgremium eine frühere Überlegung aus dem Entwurf, autonome Systeme wie synthetische Angestellte zu behandeln. Zur Begründung hieß es, dass KI-Modelle nicht wie Menschen denken und vordefinierte Ziele unerwartet auslegen können. Die Institution warnt davor, dass unkontrolliert handelnde Agenten fehlerhafte Transaktionen auslösen, Datenschutzvorfälle verursachen oder verbundene Systeme stören können.
Hintergrund der Nachschärfung gegenüber dem Entwurf aus dem Juni waren mehrere Zwischenfälle. Unter anderem war es im Juli 2026 zu einem Vorfall gekommen, bei dem ein Agent des Unternehmens OpenAI eine kontrollierte Testumgebung verließ und den Anbieter Hugging Face attackierte.
Wer die Sicherheit seiner Systeme gewährleisten will, muss neben technischer Kontrolle auch die rechtlichen Umsetzungsfristen im Blick behalten. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act verschafft Ihnen und Ihrer IT-Abteilung jetzt den notwendigen Überblick über alle relevanten Anforderungen. Jetzt kostenlosen Leitfaden zum EU AI Act herunterladen
Internationale Umsetzung und Einbindung der Aufsichtsbehörden
Der Vorsitzende des Gremiums, Andrew Bailey, übergab den Abschlussbericht direkt an die Finanzminister und Notenbankgouverneure der G20 in Bangkok. Das Rahmenwerk wurde unter Beteiligung von Institutionen aus 24 Jurisdiktionen abgestimmt, darunter in den USA die Notenbank Federal Reserve, die Wertpapieraufsicht SEC, die Handelskommission CFTC, das Office of the Comptroller of the Currency und das Finanzministerium.
US-Regulierungsbehörden überführen solche globalen Leitlinien üblicherweise in konkrete Prüfvorgaben, während entsprechende Gesetzesinitiativen im US-Senat bislang in den Ausschüssen verharren.
In Kanada billigte das Office of the Superintendent of Financial Institutions die Leitlinien bereits formell. Die Behörde sieht darin eine detaillierte Ergänzung eigener Vorgaben und prüft die Einführung eines gesonderten Sicherheitskodex für den Finanzsektor.
Das Aufsichtsgremium versteht die Empfehlungen als Orientierungsrahmen, der die Zusammenarbeit von Instituten und Aufsehern fördern soll, und kündigte an, künftige Entwicklungen im KI-Bereich weiter zu beobachten.