何が起きたか
CSBSは2026年9月16日、州検査官に対し、金融機関におけるAIを特定・理解し、関連するリスクを評価し、より深い審査が必要か判断するための、裁量的かつリスクベースのツールとなる新たなArtificial Intelligence Supervisory Framework（csbs.org）を公表した。本フレームワークは、機関の規模・複雑性・リスクプロファイルに合わせて調整されており、NISTのAI RMF、Cyber Risk InstituteのFinancial Services AI Risk Management Framework、および米国財務省のAI Lexiconを参照している。ガバナンスと監督、AIインベントリ／ユースケース、生成AIを対象とし、スコープ設定の質問、文書要求リスト、手順を含む検査官向けガイドが付属している。
なぜ重要か
これは米国の金融サービスにおける初の州レベルの協調的なAI監督フレームワークであり、連邦のOCC／FDIC／Fedのモデルリスク管理ガイダンス改訂版が生成AIおよびエージェンティックAIを明示的に適用範囲外としていることにより生じたガバナンスの空白を埋めるものである。本フレームワークは、州規制対象機関がAIおよびエージェンティックシステムをどのようにガバナンスすべきかについて、事実上の検査期待値を設定し、規制当局が何を尋ねるかについて具体的なベンチマークを企業に提供する。
必要な対応
州規制対象の金融機関は、AI／エージェントのユースケースインベントリを構築し、フレームワークの領域（ガバナンス、インベントリ／ユースケース、生成AI）に沿ったガバナンスと監督体制を確立し、ベンダーのAIリスク慣行を本フレームワークに照らして見直すべきである。これを将来の検査質問のプレビューとして扱うこと。