Apa yang terjadi
Pada 31 Juli 2026, tiga Otoritas Pengawas Eropa (EBA, EIOPA, ESMA — 'ESAs') secara bersama menerbitkan 'ESA Statement Toward a consistent and risk-based approach for ICT risks from frontier AI models' (JC 2026 25). Pernyataan tersebut mendesak pendekatan pengawasan lintas-sektor, berbasis risiko, dan konsisten terhadap risiko siber yang dipercepat AI di perbankan, asuransi, dan sekuritas, berdasarkan kerangka kerja manajemen risiko ICT DORA dan ketentuan risiko-sistemik GPAI AI Act. Pernyataan ini menetapkan tiga strategi mitigasi risiko — pencegahan (inventori aset termasuk komponen AI/ML, secure-by-design, patching), deteksi (penemuan kerentanan berskala), dan manajemen — serta pembaruan aktivitas pengawasan DORA yang direncanakan untuk penyedia pihak ketiga ICT kritis (CTPPs). Pernyataan ini secara eksplisit didasarkan pada peringatan ESRB tanggal 25 Juni 2026 (ESRB/2026/3) dan pandangan keamanan siber frontier-AI ENISA yang dipublikasikan bulan yang sama.
Mengapa penting
Ini adalah pernyataan bersama pertama dari ketiga otoritas pengawas keuangan EU yang secara khusus mengatasi risiko ICT/siber yang didorong frontier-AI, meningkatkan keamanan AI dari kekhawatiran keamanan siber tujuan umum menjadi ekspektasi pengawasan lintas-sektor eksplisit untuk bank, perusahaan asuransi, dan firma investasi EU. Meskipun diberi gaya sebagai 'pernyataan' daripada standar teknis atau pedoman yang mengikat, pernyataan ini menandakan dialog dan fokus pemeriksaan pengawasan yang akan datang, dan langsung memberi makan ke rejim pengawasan pihak ketiga ICT DORA.
Tindakan yang diperlukan
Entitas keuangan yang diatur EU harus membandingkan kerangka kerja manajemen risiko ICT, inventori aset AI/ML, dan rencana respons insiden/pemulihan terhadap kerangka kerja pencegahan/deteksi/manajemen ESAs sebelum dialog pengawasan; CTPPs harus melacak pembaruan aktivitas pengawasan DORA terkait.