何が起きたか
2026年11月4日、OCCはBulletin 2026-54（ニュースリリース2026-97）を発行した。これは、通常の業務活動における銀行の「スーパーインテリジェンス」（SI）およびエージェント型SIの利用を評価する際に、銀行検査官を導くための22ページの監督フレームワークである。本フレームワークは、16の構成要素を6つの柱（目的、リスク、管理、監督、レジリエンス、保証）にグループ化し、結果ベースの管理-リスク階層（Tier 1 重大＝自律型決済エージェント、リアルタイム与信判断、不正停止解除、市場アクセス；Tier 4 低＝内部生産性ツール）の例示と技術用語集を追加している。SIは、大統領令第14434号に基づき、旧来AIと呼ばれていた技術（15 USC 9401(3)）と定義され、2026年4月の機関横断的モデルリスクガイダンス（Bulletin 2026-13）が除外する生成系およびエージェント型システムを明示的にカバーする。重要な点として、本ブリテンは「銀行に対する監督上の期待を確立するものではない」と述べ、SI固有のリスクカテゴリーやリスク選好を設定せず、銀行の自己評価用でもない——これは各ユースケースの重要性/比例性に基づく検査官向けリソースである。
なぜ重要か
これは、米国の連邦銀行規制当局による、銀行におけるエージェント型/生成AIシステム（与信判断、決済、AML/制裁、不正、顧客対応）に特に対処した初のフレームワークである。これは、監査の焦点がモデルの高度さではなく、自動化されたアクションの結果（自律性、可逆性、財務的/顧客への影響）に置かれるという原則を具体化している——資金を移動できるルールベースのエージェントは、文書作成に使われる複雑なモデルよりもリスクが高い。これは4月のモデルリスクガイダンスが残したギャップを埋め、連邦準備制度理事会（Fed）およびFDIC（州認可銀行を監督）が追随する可能性のある雛形となる。AI業務を行っている銀行は、インベントリ/目的、実質的な人間による監督、レジリエンス（キルスイッチ、テスト済みフォールバック）、第三者/ベンダーの説明責任、重要な決定の独立した保証/再構築可能性に関する検査官の質問に備える必要がある。
必要な対応
OCC監督対象機関（およびFed/FDICの追従を見込む銀行）向け: すべてのSI/エージェント型ユースケースを6つの柱にマッピングする; 自律性と可逆性に基づくAIシステムの結果ベースの階層化を構築する; 高影響アクションに対する人間によるレビューが実質的であることを確認する（一括承認のクリックスルーではない）; 「利用可能」な状態で行動できるエージェントのキルスイッチとテスト済みフォールバックを検証する; ベンダー契約における変更通知、インシデント通知、データ利用、責任をレビューする; 内部監査が根拠となる証拠に到達でき、取締役会報告がAIインベントリおよびインシデントと整合することを確保する。生成系およびエージェント型AIを考慮したモデルリスク管理に関する意見募集が約束されており、そのフォローアップを監視する。