बैंकों के लिए लिखे गए विनियम शायद ही कभी मार्केटर्स को उत्साहित करते हैं। यह विनियम कम से कम उन्हें नोट्स लेने पर मजबूर करना चाहिए। 7 अक्टूबर को Monetary Authority of Singapore ने अपने Guidelines on Artificial Intelligence Risk Management प्रकाशित किए। बैंक, बीमाकर्ता और अन्य वित्तीय संस्थान इसकी प्रत्यक्ष ऑडियंस हैं। लेकिन दिशानिर्देशों का तर्क किसी भी ऐसी टीम के लिए एक साफ़-सुथरा टेम्पलेट है जो ग्राहकों के बारे में निर्णय लेने के लिए एआई का उपयोग करती है, जिसमें मार्केटिंग भी शामिल है।
क्या हुआ
MAS की मीडिया विज्ञप्ति के अनुसार, ये दिशानिर्देश सभी वित्तीय संस्थानों और एआई तकनीक के सभी रूपों पर "सिद्धांत-आधारित और जोखिम-अनुपातिक दृष्टिकोण" के साथ लागू होते हैं। MAS ने नवंबर 2025 में इन पर परामर्श किया था।
अपेक्षाएँ कुछ समूहों में बँटती हैं। बोर्ड और वरिष्ठ प्रबंधन को एआई जोखिमों की निगरानी करनी चाहिए और स्पष्ट भूमिकाएँ, जोखिम-सहनशीलता और ढाँचे तय करने चाहिए; यदि मौजूदा संरचनाएँ पर्याप्त निगरानी प्रदान करती हैं, तो एक समर्पित एआई समिति आवश्यक नहीं है। संस्थानों को अपने एआई उपयोग की पहचान करनी चाहिए, इन्वेंटरी बनाए रखनी चाहिए, हर उपयोग कितना महत्वपूर्ण है इसका आकलन करना चाहिए, और पूरे जीवन-चक्र में अनुपातिक नियंत्रण लागू करने चाहिए, जिनमें डेटा गवर्नेंस, परीक्षण, मानवीय निगरानी, साइबर सुरक्षा, मॉनिटरिंग और परिवर्तन प्रबंधन शामिल हैं। वे अपनी सेवाओं में उपयोग किए गए एआई के लिए जवाबदेह बने रहते हैं, भले ही वह तीसरे पक्ष से आया हो, और उन्हें आश्वासन प्राप्त करना चाहिए और प्रतिपूरक नियंत्रण लागू करने चाहिए, या ऐसी सेवा को सीमित, निलंबित या प्रतिस्थापित करना चाहिए जिसके जोखिम उनकी सहनशीलता से बाहर हों।
दिशानिर्देश 7 अक्टूबर 2027 से प्रभावी होंगे, और कुछ खंड 7 अक्टूबर 2028 तक लागू होंगे। MAS ने स्वायत्त रूप से काम करने और टूल्स का उपयोग करने वाली एजेंटिक एआई प्रणालियों के बढ़ते उपयोग की ओर भी ध्यान दिलाया, और कहा कि वह 2027 में इस क्षेत्र से परामर्श करना चाहता है कि कौन-सा अतिरिक्त मार्गदर्शन उपयोगी होगा।
यह क्यों मायने रखता है
देखें कि आज किसी बैंक में एआई ग्राहकों को कहाँ छूता है: उत्पाद अनुशंसाएँ, नेक्स्ट-बेस्ट-ऑफ़र इंजन, चैटबॉट, क्रेडिट मार्केटिंग, धोखाधड़ी जाँच, अभियानों में जनरेट किया गया कंटेंट। इसका बहुत-सा हिस्सा मार्केटिंग द्वारा चलाया या कमीशन किया जाता है। इन दिशानिर्देशों के तहत इसके अधिकांश हिस्से को इन्वेंटरी में होना चाहिए, उसकी महत्ता का आकलन होना चाहिए और पूरे जीवन-चक्र में उसका संचालन होना चाहिए।
मार्केटिंग के लिए थर्ड-पार्टी वाली धारा सबसे ज़्यादा मायने रखती है। मार्केटिंग टीमें बहुत-सा एआई ख़रीदती हैं: विज्ञापन प्लेटफ़ॉर्म, मार्टेक वेंडर्स, एजेंसियों और अपने टूल्स इस्तेमाल करने वाले फ़्रीलांसरों से। MAS स्पष्ट है कि संस्थान जवाबदेह बना रहता है। "वेंडर ने किया" कोई नियंत्रण नहीं है।
और समय-सीमा उदार है लेकिन लंबी नहीं। मुख्य खंडों के प्रभावी होने तक एक साल इन्वेंटरी को ठीक से बनाने के लिए पर्याप्त समय है, और आख़िरी तिमाही में बनाने के लिए पर्याप्त नहीं।
मेरा शोध क्या कहता है
मैंने WSDM 2023 में Under the Hood of Social Media Advertising: How Do We use AI Responsibly for Advertising Targeting and Creative Evaluation शीर्षक से एक वार्ता दी थी। मुख्य तर्क यह था कि स्वचालित प्रोफाइलिंग, टार्गेटिंग और क्रिएटिव स्कोरिंग से जुड़े नैतिकता और निजता के प्रश्न अमूर्त नहीं हैं। वे विशिष्ट डिज़ाइन विकल्पों से आते हैं जिनका दस्तावेज़ीकरण और नियंत्रण किया जा सकता है।
एआई इन्वेंटरी आपको ठीक यही करने के लिए बाध्य करती है। हर उपयोग के लिए लिखें कि कौन-सा डेटा अंदर जाता है, कौन-सा निर्णय बाहर आता है, कौन इसकी जाँच करता है और कुछ ग़लत होने पर क्या होता है। मार्केटिंग के लिए व्याख्या-योग्य एआई पर मेरा शोध, Against Opacity (ACM Multimedia 2023) से MindFuse (ACM Multimedia 2025) तक, इसी सहज समझ पर बना था: यदि किसी मॉडल की अनुशंसा पैसे या ग्राहकों को प्रभावित करती है, तो ज़िम्मेदार लोगों को यह देख पाना चाहिए कि उसने वह अनुशंसा क्यों की।
मैंने Forbes में यह तर्क भी दिया है कि मार्केटिंग-संचालित कंपनियों के लिए पारदर्शिता मायने रखती है। नियामक अब इस सिद्धांत को पर्यवेक्षी अपेक्षाओं में बदल रहे हैं। जो टीमें पहले से व्याख्या-योग्यता अपनाती हैं, उनके लिए अनुपालन कहीं सस्ता होगा।
मार्केटिंग टीमों के लिए एक व्यावहारिक चेकलिस्ट (वित्त में और उससे आगे)
- इन्वेंटरी बनाएँ। मार्केटिंग द्वारा उपयोग या कमीशन की जाने वाली हर एआई प्रणाली को सूचीबद्ध करें: टार्गेटिंग, अनुशंसाएँ, चैटबॉट, कंटेंट जनरेशन, क्रिएटिव स्कोरिंग, एनालिटिक्स।
- महत्ता का ईमानदारी से आकलन करें। आंतरिक नोट्स का ड्राफ़्ट बनाने वाला टूल कम जोखिम वाला है। यह तय करने वाला मॉडल कि कौन-से ग्राहक क्रेडिट ऑफ़र देखेंगे, कम जोखिम वाला नहीं है।
- थर्ड पार्टियों का नक्शा बनाएँ। हर वेंडर और एजेंसी के लिए दर्ज करें कि वे आपकी ओर से कौन-सा एआई उपयोग करते हैं और आपको क्या आश्वासन मिला है।
- जहाँ ज़रूरी हो वहाँ इंसानों को रखें। परिभाषित करें कि ग्राहक-सामना वाले आउटपुट के लाइव होने से पहले कहाँ मानवीय समीक्षा आवश्यक है।
- लॉन्च के बाद निगरानी करें। मॉडल बदलते हैं और अभियान बदलते हैं। समीक्षाएँ निर्धारित करें, विशेष रूप से वेंडर के मॉडल अपडेट के बाद।
- एजेंटिक परामर्श पर नज़र रखें। यदि आप ग्राहक डेटा पर काम करने वाले एजेंटों का पायलट चला रहे हैं, तो विशिष्ट मार्गदर्शन की उम्मीद रखें और अभी से ऑडिट-योग्यता के लिए डिज़ाइन करें।
सिंगापुर के नियामकों की आदत है ऐसे मार्गदर्शन लिखने की जो बाद में क्षेत्रीय डिफ़ॉल्ट बन जाते हैं। यदि आपकी कंपनी पूरे दक्षिण-पूर्व एशिया में काम करती है, तो इन दिशानिर्देशों को एक पूर्वावलोकन मानना उचित है, भले ही आप बैंक न हों।
अक्सर पूछे जाने वाले प्रश्न
MAS के एआई जोखिम प्रबंधन दिशानिर्देश कब प्रभावी होंगे?
MAS के अनुसार, दिशानिर्देश 7 अक्टूबर 2027 से प्रभावी होंगे, संस्थान चरणबद्ध कार्यान्वयन कर सकेंगे, और कुछ बाद के खंड 7 अक्टूबर 2028 तक लागू होंगे।
क्या MAS दिशानिर्देश वेंडर्स से आने वाले एआई को कवर करते हैं?
हाँ। MAS के अनुसार, वित्तीय संस्थान अपनी सेवाओं में उपयोग किए गए एआई के लिए जवाबदेह बने रहते हैं, जिसमें तीसरे पक्ष का एआई भी शामिल है, और उन्हें आश्वासन प्राप्त करना चाहिए, उपयुक्तता का आकलन करना चाहिए और प्रतिपूरक नियंत्रण लागू करने चाहिए, या जोखिम उनकी जोखिम-सहनशीलता से बाहर होने पर सेवा को सीमित, निलंबित या प्रतिस्थापित करना चाहिए।
क्या MAS दिशानिर्देश एजेंटिक एआई को कवर करते हैं?
MAS ने स्वायत्त रूप से काम करने और टूल्स तक पहुँचने वाली एजेंटिक एआई प्रणालियों के बढ़ते उपयोग की ओर ध्यान दिलाया, और कहा कि वह 2027 में इस क्षेत्र से परामर्श करना चाहता है कि एजेंटिक एआई पर कौन-सा अतिरिक्त मार्गदर्शन उपयोगी होगा।
स्रोत
- MAS Sets Out Supervisory Expectations on Responsible AI Adoption by Financial Institutions — Monetary Authority of Singapore, 7 October 2026