Pedoman Risiko AI MAS Singapura: Isi dan Pelajaran bagi Bank dan Fintech Indonesia
Otoritas Moneter Singapura (MAS) menerbitkan Guidelines on Artificial Intelligence Risk Management pada 7 Oktober 2026, pedoman yang mengatur cara bank, asuransi, perantara pasar modal, dan perusahaan pembayaran mengelola risiko AI. Sederhananya, setiap lembaga keuangan diharapkan tahu AI apa saja yang dipakainya, seberapa besar risikonya, dan siapa yang bertanggung jawab. Tulisan ini membahas isi pedoman, siapa yang terkena dan kapan berlaku, inventaris dan penilaian risiko, AI pihak ketiga dan agen AI, posisi panduan OJK, hingga langkah praktis bagi perusahaan Indonesia.
TLDR
Apa Isi Pedoman Manajemen Risiko AI MAS?
MAS meminta pengawasan direksi, penilaian risiko sepanjang siklus hidup AI, pengelolaan AI pihak ketiga, dan kontrol yang sebanding dengan besarnya risiko.
Siapa yang Terkena dan Kapan Pedoman MAS Berlaku?
Semua lembaga keuangan yang diawasi MAS terkena, dengan tenggat bertahap 7 Oktober 2027 dan 7 Oktober 2028.
Inventaris AI dan Penilaian Materialitas Risiko
Setiap penggunaan AI dicatat lalu dinilai dari tiga dimensi, yaitu dampak, kompleksitas, dan tingkat ketergantungan.
AI Pihak Ketiga dan Agen AI, Titik Rawan yang Disorot MAS
Tanggung jawab atas AI vendor tidak bisa dialihkan, dan agen AI yang bisa memakai tools mendapat perhatian khusus.
Bagaimana Posisi Panduan AI OJK Dibanding Pedoman MAS?
OJK sejauh ini memakai panduan per subsektor, yaitu kode etik AI untuk fintech dan panduan tata kelola AI untuk perbankan.
Langkah Praktis untuk Bank, Fintech, dan Vendor AI Indonesia
Pedoman MAS bisa langsung dipakai sebagai daftar periksa internal tanpa menunggu aturan baru di Indonesia.
Kesimpulan
Pedoman MAS memberi contoh konkret tata kelola AI yang bisa diukur, dan perusahaan Indonesia sebaiknya mulai dari inventaris.
Banyak bank dan fintech di Indonesia sudah memakai chatbot layanan nasabah, asisten penulisan, hingga model penilaian kredit berbasis AI. Pertanyaan yang sering muncul di rapat direksi justru sederhana: kontrol apa yang cukup, dan siapa yang harus menandatanganinya? Singapura kini memberi jawaban tertulis lewat dokumen 30 halaman dari MAS. Karena banyak grup keuangan dan vendor teknologi beroperasi di Jakarta dan Singapura sekaligus, pedoman ini cepat atau lambat ikut memengaruhi cara perusahaan Indonesia menyusun tata kelola AI.
Apa Isi Pedoman Manajemen Risiko AI MAS?
Pedoman Manajemen Risiko AI MAS adalah harapan pengawasan bagi seluruh lembaga keuangan di Singapura untuk mengelola risiko AI, baik AI tradisional, AI generatif, maupun agen AI. Isinya bertumpu pada empat hal, yaitu pengawasan direksi, penilaian risiko sepanjang siklus hidup AI, pengelolaan AI pihak ketiga, dan penerapan yang proporsional sesuai risiko.
Versi final ini lahir dari konsultasi publik P017-2025 yang dibuka 13 November 2025 dan ditutup 31 Januari 2026. Menurut siaran pers MAS, responden mendukung pendekatan berbasis prinsip dan sebanding risiko, tetapi meminta kejelasan soal pemakaian struktur tata kelola yang sudah ada, AI yang tertanam di produk lain, dan kapan kebijakan dasar sudah dianggap cukup.
Direksi dan manajemen senior diminta mengawasi risiko AI secara efektif, menetapkan peran yang jelas, selera risiko, serta kerangka kebijakan dan prosedur. MAS menegaskan lembaga keuangan tidak perlu membentuk komite AI khusus hanya untuk memenuhi harapan ini, selama struktur yang ada mampu menjalankan pengawasan dan koordinasi lintas fungsi.
Dokumen pedoman juga memetakan enam kelompok risiko AI generatif. Ada risiko keamanan seperti prompt injection dan peracunan data, risiko privasi akibat kebocoran data nasabah, risiko hukum dan kekayaan intelektual, ketergantungan pada segelintir penyedia AI generatif, gangguan operasional, dan faktor manusia seperti shadow AI, bias otomasi, serta menurunnya keterampilan karyawan karena terlalu bergantung pada AI.
Ho Hern Shin, Deputy Managing Director MAS, menyebut kejelasan aturan sebagai tujuan utamanya. "With greater regulatory clarity on financial institutions' AI usage, FIs can innovate with confidence, while maintaining the trust of customers and the resilience of Singapore's financial system," katanya dalam siaran pers 7 Oktober 2026.
Siapa yang Terkena dan Kapan Pedoman MAS Berlaku?
Pedoman berlaku untuk semua lembaga keuangan yang diawasi MAS, mulai dari bank, asuransi, perantara pasar modal, hingga perusahaan pembayaran. Pedoman efektif 7 Oktober 2027. Bagian 3 dan 4 tentang pengawasan dan penilaian risiko berlaku sejak tanggal itu, sedangkan Bagian 5 dan 6 tentang kontrol siklus hidup dan kapabilitas paling lambat 7 Oktober 2028.
Menurut ringkasan konsultan kepatuhan Comsure (2026), pedoman juga berlaku secara grup untuk lembaga keuangan berbadan hukum Singapura yang diawasi secara konsolidasi oleh MAS. Grup global boleh memakai kerangka tata kelola grup, asalkan memenuhi harapan MAS, dan manajemen senior di Singapura tetap bertanggung jawab atas hal yang khusus berlaku di sana.
Definisi AI dalam pedoman ini cukup tegas. AI adalah sistem atau model berbasis mesin yang menghasilkan keluaran, seperti prediksi, konten, rekomendasi, atau keputusan, dari pola yang dipelajari dari data. Alat yang hanya menjalankan logika atau aturan yang diprogram sebelumnya tidak masuk definisi, sehingga sistem berbasis aturan biasa tidak ikut terseret.
Lembaga dengan pemakaian AI berisiko rendah cukup menerapkan kebijakan dasar. MAS memberi enam contoh, antara lain AI untuk membantu menyusun email ke nasabah, merangkum dokumen internal, membuat rumus dan grafik, mendesain materi pemasaran dengan generator gambar, dan chatbot internal untuk mencari prosedur. Syaratnya, manusia tetap memeriksa hasil AI sebelum dipakai.
Kebijakan dasar itu minimal memuat penanggung jawab pengawasan AI di level manajemen senior, daftar pemakaian yang boleh dan dilarang, misalnya larangan memasukkan informasi nasabah ke alat AI publik, daftar alat AI yang disetujui beserta proses pengajuan alat baru, dan edukasi karyawan tentang kebijakan AI perusahaan.
Inventaris AI dan Penilaian Materialitas Risiko
Pekerjaan paling mendesak adalah memetakan semua penggunaan AI ke dalam inventaris, termasuk AI yang tertanam di layanan pihak ketiga, lalu menilai materialitas risikonya. MAS meminta penilaian minimal mencakup tiga dimensi, yaitu dampak, kompleksitas, dan tingkat ketergantungan, baik sebelum maupun sesudah kontrol diterapkan.
Inventaris AI diminta mencatat atribut kunci, seperti ketergantungan antarsistem, status siklus hidup, peringkat materialitas risiko, status tinjauan model, dan pemegang peran utama. Untuk agen AI, pedoman menyarankan atribut tambahan berupa identitas agen, daftar tools dan sistem yang bisa diaksesnya, serta pagar pengaman yang dipasang untuk membatasi risikonya.
Dimensi dampak mengukur akibat bila AI gagal atau berkinerja buruk, baik bagi lembaga maupun nasabah, termasuk sensitivitas data yang diolah. Dimensi kompleksitas melihat kebaruan teknologi dan seberapa bisa keluarannya dijelaskan. Dimensi ketergantungan menilai seberapa besar keputusan bergantung pada AI dan seberapa besar otonomi yang diberikan kepadanya.
MAS membedakan risiko bawaan sebelum kontrol dan risiko sisa sesudah kontrol. Risiko sisa harus berada dalam selera risiko lembaga sebelum AI dipakai. Satu fungsi kontrol juga harus ditunjuk untuk menyusun metodologi penilaian dan menjadi penentu akhir bila ada beda pendapat soal peringkat risiko sebuah kasus penggunaan.
Kontrol yang diharapkan mencakup tata kelola data, pengujian, pengawasan manusia, keadilan, transparansi dan keterjelasan, keamanan siber, pemantauan, manajemen perubahan, dan penanganan insiden. Untuk AI dengan materialitas tinggi, MAS menyarankan mekanisme kill switch agar sistem bisa segera dimatikan ketika melewati batas toleransi risiko.
AI Pihak Ketiga dan Agen AI, Titik Rawan yang Disorot MAS
MAS menegaskan lembaga keuangan tetap bertanggung jawab atas AI yang dipakai dalam layanannya, termasuk AI buatan atau layanan vendor. Lembaga harus mendapat jaminan yang cukup dari penyedia, menilai kecocokan AI untuk tujuan pemakaian, dan memasang kontrol pengganti bila ada celah. Jika risiko tidak bisa ditekan, layanan itu dibatasi, dihentikan, atau diganti.
Pedoman mendefinisikan AI pihak ketiga secara luas, yaitu sistem, model, atau layanan berisi AI yang dikembangkan, dimiliki, dijalankan, atau disediakan pihak luar. Artinya, langganan model bahasa besar lewat API, fitur AI di aplikasi perkantoran, dan model open source yang diunduh sama-sama masuk hitungan. MAS juga menyoroti risiko konsentrasi bila lembaga terlalu bergantung pada beberapa penyedia dominan.
Agen AI mendapat perhatian khusus. MAS memberi contoh agen yang punya akses ke tools bisa menjalankan tindakan tanpa izin atau keliru karena menafsirkan tujuan secara berbeda dari maksud perusahaan. Agen yang berhasil dibobol juga bisa dipakai untuk mencuri data sensitif atau menjalankan perintah berbahaya dalam skala besar. MAS berencana berkonsultasi lagi dengan industri pada 2027 soal panduan tambahan untuk agen AI.
Untuk membantu penerapan, MAS sudah lebih dulu merilis AI Risk Management Toolkit pada 20 Maret 2026 lewat Project MindForge. Toolkit itu disusun konsorsium 24 bank, perusahaan asuransi, perusahaan pasar modal, dan mitra industri lain, serta mencakup AI tradisional, AI generatif, dan agen AI, lengkap dengan Operationalisation Handbook dan contoh kasus nyata.
Bagaimana Posisi Panduan AI OJK Dibanding Pedoman MAS?
Di Indonesia, rambu AI sektor keuangan dari Otoritas Jasa Keuangan (OJK) masih berbentuk panduan per subsektor. Menurut siaran pers OJK 1 Desember 2025, OJK memulai fondasi tata kelola AI pada 2023 lewat kode etik AI untuk fintech, lalu menerbitkan panduan tata kelola AI perbankan pada April 2025.
Ketua Dewan Komisioner OJK Mahendra Siregar menyampaikan hal itu dalam OECD Asia Roundtable on Digital Finance 2025 di Bali. "Seiring cepatnya perkembangan teknologi dan Artificial Intelligence (AI), penting bagi kita berbagi pandangan tentang kebijakan di masing-masing negara, serta bagaimana menyusun kerangka regulasi yang seimbang mendorong inovasi namun tetap menjaga stabilitas keuangan dan pelindungan konsumen," katanya.
Pada acara yang sama, OJK meluncurkan Panduan Kode Etik Kecerdasan Artifisial yang Bertanggung Jawab dan Terpercaya di Teknologi Finansial, sementara OECD merilis laporan tentang AI di sektor keuangan Asia. Dalam Risk and Governance Summit 14 Juli 2026, Anggota Dewan Komisioner OJK Sophia Wattimena juga menempatkan penyalahgunaan AI sejajar dengan risiko siber dan ketidakpastian geopolitik sebagai tantangan utama tata kelola.
Perbedaan paling terasa ada pada cakupan dan tenggat. Pedoman MAS berlaku untuk semua jenis lembaga keuangan dan semua bentuk AI, dengan tanggal efektif yang jelas. Panduan OJK yang ada saat ini disusun per subsektor, sehingga perusahaan yang menjalankan beberapa lini usaha sekaligus perlu menggabungkan beberapa rujukan sendiri.
Langkah Praktis untuk Bank, Fintech, dan Vendor AI Indonesia
Perusahaan keuangan Indonesia tidak perlu menunggu aturan baru untuk mulai. Pedoman MAS bisa dipakai sebagai daftar periksa internal: petakan semua AI, nilai risikonya, rapikan kontrak vendor, dan tetapkan penanggung jawab di level manajemen senior. Bagi vendor AI lokal, pedoman ini memberi gambaran dokumen yang kelak diminta klien regional.
Lima langkah berikut bisa menjadi titik awal:
Buat inventaris AI yang lengkap. Catat semua pemakaian AI, termasuk fitur AI yang tertanam di aplikasi perkantoran, CRM, dan sistem layanan nasabah, beserta pemilik dan status tiap kasus penggunaan.
Terbitkan kebijakan dasar pemakaian AI. Tetapkan daftar alat AI yang disetujui, larang memasukkan data nasabah ke alat AI publik, dan wajibkan pemeriksaan manusia sebelum hasil AI dipakai.
Nilai materialitas dengan tiga dimensi. Pakai dampak, kompleksitas, dan tingkat ketergantungan untuk memisahkan AI berisiko rendah dari AI yang menyentuh keputusan kredit atau klaim.
Tinjau ulang kontrak vendor AI. Pastikan ada hak audit, informasi soal data dan model, kewajiban melapor insiden, serta rencana keluar bila layanan perlu dihentikan.
Siapkan pagar untuk agen AI. Beri setiap agen identitas sendiri, batasi tools yang bisa diaksesnya, simpan log tindakannya, dan sediakan tombol pemutus untuk kasus berisiko tinggi.
Grup keuangan yang punya entitas di Singapura perlu bergerak lebih cepat karena tenggat pertama tinggal sekitar satu tahun. Anak usaha di Indonesia kemungkinan besar akan diminta menyesuaikan diri dengan kerangka grup, sehingga menyiapkan inventaris dan penilaian risiko sejak sekarang akan menghemat biaya penyesuaian di kemudian hari.
Kesimpulan
Pedoman Manajemen Risiko AI MAS mengubah prinsip tata kelola AI menjadi pekerjaan yang bisa diukur: inventaris, penilaian materialitas, kontrol siklus hidup, dan pengawasan vendor, dengan tenggat 7 Oktober 2027 dan 7 Oktober 2028. Pendekatannya proporsional, sehingga AI untuk menyusun email tidak diperlakukan sama dengan AI penentu kredit.
Bagi bank, fintech, dan vendor AI di Indonesia, pedoman ini layak dijadikan rujukan sambil mengikuti panduan OJK yang berlaku. Langkah paling realistis adalah memulai dari inventaris AI dan kebijakan dasar, karena keduanya menjadi fondasi untuk aturan apa pun yang datang berikutnya.
(Burung Hantu Infratek / Berbagai Sumber)
⚠️ Artikel ini seluruhnya diriset, ditulis, dan dikembangkan oleh AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Sumber dan Referensi
[7] MAS Finalises AI Risk Guidelines for Financial Firms - LeapRate