A Diretriz OSFI E-23 entra em vigor a 1 de maio de 2027 e define modelo de forma suficientemente ampla para incluir assistentes de IA usados em trabalho de fraude e AML. Se os analistas dependem de um copiloto de IA para tomar ou apoiar decisões, a instituição deve apresentar o mesmo pacote de governança que para qualquer outro modelo material.
Porque assistentes de IA são modelos sob E-23
A E-23 define um modelo como 'uma aplicação de pressupostos teóricos, empíricos ou de julgamento, incluindo métodos IA/ML, que processa dados de entrada para gerar resultados.'
O teste chave não é se o assistente de IA é chamado de 'modelo' internamente, é se os seus resultados alimentam decisões pelas quais a instituição é responsável.
Materialidade: copilotos de fraude e AML raramente são de baixo risco
A E-23 pede às instituições que escalonem modelos por risco. Modelos que apoiam decisões com impacto no cliente, relatórios regulatórios ou resultados de fraude e AML tendem para materialidade mais alta.
O escalonamento conduz à profundidade de validação, documentação e monitorização necessárias.
O requisito de explicabilidade
Um modelo IA material sob E-23 precisa de explicações documentadas de como os seus resultados são produzidos. Para um copiloto de fraude isso significa mais do que 'usamos um LLM.'
Um assistente IA fundamentado tem uma vantagem aqui. Porque as suas respostas citam os registos de onde vêm.
Trilha de auditoria e monitorização
Cada conversa com o copiloto, cada registo que acedeu e cada output que um analista usou deve ser registado de forma que suporte revisão posterior.
A monitorização deve cobrir deriva de precisão, deriva de uso e sinais de incidentes.
A cascata de fornecedores
Se o copiloto IA é de um fornecedor terceiro, a instituição continua a possuir o risco de modelo. O fornecedor deve produzir um pacote de evidência E-23.
A UMCA envia o AI Navigator com este pacote de evidência por design.