Apa yang terjadi
Pada 24 Juni 2026, Reserve Bank of India merilis draft 'Guidance on Regulatory Principles for Model Risk Management, 2026', terbuka untuk komentar publik hingga 24 Juli 2026. Ini adalah kerangka kerja regulasi komprehensif pertama India yang mengatur risiko model AI/ML di seluruh sektor keuangan India. Persyaratan utama: Model Risk Management Framework (MRMF) yang disetujui Dewan wajib bagi semua entitas yang diatur; arsitektur pertahanan tiga lapis (pemilik model / unit validasi independen / audit internal); penjenjangan risiko berbasis risiko dari semua model termasuk AI/ML, vendor, dan alat berbasis spreadsheet; inventaris model komprehensif wajib (mencakup kartu skor kredit, deteksi penipuan, mesin AML, alat GenAI/LLM, AI vendor); validasi independen wajib untuk semua model termasuk AI pihak ketiga/vendor terlepas dari sertifikasi vendor; persyaratan khusus AI termasuk ambang batas penjelasan, pemantauan bias dan data-drift, penjaga hallucination, dan pengawasan manusia; kemampuan 'kill-switch' wajib memungkinkan penangguhan/pengesampingan/rollback segera dari model AI/ML apa pun; AI yang menghadap pelanggan harus mengungkapkan penggunaan AI dan menawarkan eskalasi manusia; pengarsipan 10 tahun dari dokumentasi model yang dihentikan.
Mengapa penting
Draft ini membuat India menjadi ekonomi utama terbaru yang memerlukan tata kelola tingkat dewan dan kontrol operasional keras (kill-switch, validasi independen, pengawasan manusia) atas sistem AI/ML dalam keuangan — bergabung dengan EU AI Act, DORA, dan US SR 11-7 dalam konvergensi global tentang tata kelola model AI. Persyaratan kill-switch adalah mandat keselamatan AI paling spesifik secara operasional yang terlihat dari bank sentral utama. Cakupannya sangat luas: bank, NBFC, bank pembayaran, bank kooperatif, institusi keuangan seluruh India, ARC, dan perusahaan informasi kredit — mencakup seluruh sektor keuangan yang diatur India.
Tindakan yang diperlukan
Kirimkan komentar kepada RBI pada 24 Juli 2026; tetapkan atau audit tata kelola MRMF tingkat Dewan; bangun inventaris model komprehensif termasuk semua model AI/ML dan vendor; terapkan atau audit kemampuan kill-switch untuk semua model keputusan berbasis AI; tinjau kontrak vendor AI pihak ketiga untuk hak validasi, akses audit, dan SLA kinerja; kembangkan kontrol monitoring bias dan penjelasan untuk model AI.