Hướng dẫn rủi ro AI của MAS: Khuôn mẫu hữu ích ngoài ngân hàng

Quy định viết cho ngân hàng hiếm khi khiến marketer hào hứng. Nhưng quy định này ít nhất nên khiến họ ghi chép. Ngày 7 tháng 10, Monetary Authority of Singapore (Cơ quan Tiền tệ Singapore) công bố Guidelines on Artificial Intelligence Risk Management. Ngân hàng, công ty bảo hiểm và các tổ chức tài chính khác là đối tượng trực tiếp. Nhưng logic của hướng dẫn là một khuôn mẫu gọn gàng cho bất kỳ đội ngũ nào dùng AI để ra quyết định về khách hàng, kể cả marketing.

Điều gì đã xảy ra

Theo thông cáo báo chí của MAS, hướng dẫn áp dụng cho mọi tổ chức tài chính và mọi hình thức công nghệ AI, theo "cách tiếp cận dựa trên nguyên tắc và tương xứng với rủi ro". MAS đã lấy ý kiến về hướng dẫn này vào tháng 11/2025.

Các kỳ vọng chia thành vài nhóm. Hội đồng quản trị và ban lãnh đạo cấp cao cần giám sát rủi ro AI và xác lập rõ vai trò, khẩu vị rủi ro và khung quản lý; không bắt buộc có ủy ban AI chuyên trách nếu các cơ cấu hiện có đảm bảo giám sát đầy đủ. Các tổ chức cần xác định việc sử dụng AI, duy trì danh mục kiểm kê, đánh giá mức độ trọng yếu của từng ứng dụng, và áp dụng các biện pháp kiểm soát tương xứng trong suốt vòng đời, bao gồm quản trị dữ liệu, kiểm thử, giám sát của con người, an ninh mạng, theo dõi và quản lý thay đổi. Họ vẫn chịu trách nhiệm về AI được dùng trong dịch vụ của mình ngay cả khi AI đến từ bên thứ ba, và cần có được sự bảo đảm và áp dụng các biện pháp kiểm soát bù đắp, hoặc hạn chế, tạm ngừng hay thay thế một dịch vụ có rủi ro nằm ngoài khẩu vị rủi ro.

Hướng dẫn có hiệu lực từ ngày 7 tháng 10 năm 2027, với một số mục áp dụng trước ngày 7 tháng 10 năm 2028. MAS cũng lưu ý việc sử dụng ngày càng tăng các hệ thống AI dạng agent có thể hành động tự chủ và sử dụng công cụ, và cho biết sẽ lấy ý kiến ngành vào năm 2027 về những hướng dẫn bổ sung hữu ích.

Vì sao điều này quan trọng

Hãy nhìn vào những nơi AI chạm đến khách hàng trong một ngân hàng hiện nay: đề xuất sản phẩm, hệ thống ưu đãi phù hợp tiếp theo (next-best-offer), chatbot, marketing tín dụng, sàng lọc gian lận, nội dung được tạo ra trong chiến dịch. Phần lớn trong số đó do marketing vận hành hoặc đặt hàng. Theo hướng dẫn này, nhiều thứ trong số đó cần có trong danh mục kiểm kê, được đánh giá mức độ trọng yếu và được quản trị trong suốt vòng đời.

Điều khoản về bên thứ ba quan trọng nhất với marketing. Đội ngũ marketing mua rất nhiều AI: từ nền tảng quảng cáo, nhà cung cấp martech, agency và freelancer dùng công cụ riêng của họ. MAS nói rõ rằng tổ chức vẫn chịu trách nhiệm. "Nhà cung cấp đã làm" không phải là một biện pháp kiểm soát.

Và mốc thời gian khá rộng rãi nhưng không dài. Một năm cho đến khi các mục chính có hiệu lực là đủ thời gian để xây dựng danh mục kiểm kê đúng cách, nhưng không đủ để làm việc đó trong quý cuối cùng.

Nghiên cứu của tôi nói gì

Tôi đã có bài nói tại WSDM 2023 với tựa đề Under the Hood of Social Media Advertising: How Do We use AI Responsibly for Advertising Targeting and Creative Evaluation. Lập luận cốt lõi là các câu hỏi về đạo đức và quyền riêng tư xoay quanh việc lập hồ sơ tự động, nhắm mục tiêu và chấm điểm sáng tạo không hề trừu tượng. Chúng đến từ những lựa chọn thiết kế cụ thể có thể được ghi nhận và kiểm soát.

Đó chính là điều mà một danh mục kiểm kê AI buộc bạn phải làm. Với mỗi ứng dụng, ghi lại dữ liệu nào đi vào, quyết định nào đi ra, ai kiểm tra và điều gì xảy ra khi có sự cố. Nghiên cứu của tôi về AI có khả năng giải thích cho marketing, từ Against Opacity (ACM Multimedia 2023) đến MindFuse (ACM Multimedia 2025), được xây dựng trên cùng trực giác đó: nếu đề xuất của một mô hình ảnh hưởng đến tiền bạc hoặc khách hàng, những người chịu trách nhiệm phải có thể thấy vì sao nó đưa ra đề xuất đó.

Tôi cũng đã lập luận trên Forbes rằng minh bạch quan trọng với các công ty định hướng marketing. Các cơ quan quản lý giờ đang biến nguyên tắc đó thành kỳ vọng giám sát. Những đội ngũ đã thực hành khả năng giải thích sẽ thấy việc tuân thủ rẻ hơn nhiều.

Danh sách kiểm tra thực tế cho đội ngũ marketing (trong ngành tài chính và ngoài ngành)

• Xây dựng danh mục kiểm kê. Liệt kê mọi hệ thống AI mà marketing sử dụng hoặc đặt hàng: nhắm mục tiêu, đề xuất, chatbot, tạo nội dung, chấm điểm sáng tạo, phân tích.
• Đánh giá mức độ trọng yếu một cách trung thực. Một công cụ soạn ghi chú nội bộ có rủi ro thấp. Một mô hình quyết định khách hàng nào thấy ưu đãi tín dụng thì không.
• Lập bản đồ bên thứ ba. Với mỗi nhà cung cấp và agency, ghi lại họ dùng AI nào thay mặt bạn và bạn đã nhận được sự bảo đảm gì.
• Đặt con người ở nơi quan trọng. Xác định nơi cần con người xem xét trước khi đầu ra hướng đến khách hàng được đưa vào sử dụng.
• Giám sát sau khi ra mắt. Mô hình bị trôi (drift) và chiến dịch thay đổi. Lên lịch rà soát, đặc biệt sau khi nhà cung cấp cập nhật mô hình.
• Theo dõi đợt lấy ý kiến về AI dạng agent. Nếu bạn đang thí điểm các agent hành động trên dữ liệu khách hàng, hãy chờ đợi hướng dẫn cụ thể và thiết kế để có thể kiểm toán ngay từ bây giờ.

Các cơ quan quản lý Singapore có thói quen viết những hướng dẫn mà sau này trở thành chuẩn mặc định của khu vực. Nếu công ty bạn hoạt động khắp Đông Nam Á, việc coi các hướng dẫn này như một bản xem trước là hợp lý, kể cả khi bạn không phải ngân hàng.

Câu hỏi thường gặp