Apa yang terjadi
Pada 4 November 2026, OCC menerbitkan Bulletin 2026-54 (rilis berita 2026-97), sebuah kerangka kerja supervisi sepanjang 22 halaman untuk memandu para pemeriksa bank dalam mengevaluasi penggunaan 'Super Intelligence' (SI) dan SI agentic dalam aktivitas bisnis normal. Kerangka kerja ini mengelompokkan 16 komponen ke dalam enam pilar (Tujuan, Risiko, Pengendalian, Pengawasan, Ketahanan, Jaminan) dan menambahkan contoh penjenjangan risiko-kendali berbasis konsekuensi (Tier 1 Kritis = agen pembayaran otonom, pengambilan keputusan kredit real-time, pelepasan penahanan fraud, akses pasar; Tier 4 Rendah = alat produktivitas internal) serta kamus teknis. Kerangka ini mendefinisikan SI sebagai teknologi yang sebelumnya disebut AI (15 USC 9401(3)) sesuai dengan Exec. Order No. 14434, dan secara eksplisit mencakup sistem generatif dan agentic yang dikecualikan oleh panduan risiko model antar-lembaga April 2026 (Bulletin 2026-13). Secara kritis, bulletin tersebut menyatakan bahwa bulletin ini 'tidak menetapkan ekspektasi supervisi bagi bank,' tidak menetapkan kategori risiko SI terpisah atau selera risiko, dan bukan untuk penilaian mandiri bank — ini adalah sumber daya pemeriksa yang tunduk pada materialitas/proporsionalitas setiap kasus penggunaan.
Mengapa penting
Ini adalah kerangka kerja regulator bank federal AS pertama yang secara khusus membahas sistem agentic/GenAI dalam perbankan (pengambilan keputusan kredit, pembayaran, AML/sanksi, fraud, interaksi pelanggan). Kerangka ini mengoperasionalkan prinsip bahwa pengawasan bergantung pada konsekuensi dari tindakan otomatis (otonomi, reversibilitas, dampak finansial/pelanggan) daripada pada kecanggihan model — agen berbasis aturan yang dapat memindahkan uang lebih berisiko daripada model kompleks yang digunakan untuk drafting. Kerangka ini mengisi celah yang ditinggalkan oleh panduan risiko model April dan kemungkinan menjadi template yang dapat ditiru oleh Federal Reserve dan FDIC (yang mengawasi bank berpiagam negara bagian). Bank yang melakukan pekerjaan AI perlu mengantisipasi pertanyaan pemeriksa tentang inventaris/tujuan, pengawasan manusia yang substantif, ketahanan (kill switch, fallback yang diuji), akuntabilitas pihak ketiga/vendor, dan jaminan independen/rekonstruktibilitas keputusan material.
Tindakan yang diperlukan
Untuk institusi yang diawasi OCC (dan bank mana pun yang mengantisipasi tindak lanjut Fed/FDIC): petakan setiap kasus penggunaan SI/agentic ke enam pilar; bangun penjenjangan berbasis konsekuensi untuk sistem AI berdasarkan otonomi dan reversibilitas; pastikan tinjauan manusia atas tindakan berkonsekuensi tinggi bersifat substantif (bukan klik persetujuan massal); verifikasi kill switch dan fallback yang diuji untuk agen yang dapat bertindak saat 'tersedia'; tinjau kontrak vendor untuk pemberitahuan perubahan, notifikasi insiden, penggunaan data, dan tanggung jawab; pastikan audit internal dapat mengakses bukti yang mendasari dan bahwa pelaporan dewan direkonsiliasi dengan inventaris AI dan insiden. Pantau tindak lanjut yang dijanjikan untuk meminta masukan tentang manajemen risiko model yang mempertimbangkan AI generatif dan agentic.