Künstliche Intelligenz: Anwendungen und die Erwartungen der FINMA

Die generative künstliche Intelligenz hat ab 2023 Einzug in die Genfer Institute gehalten, zunächst über individuelle Anwendungen, dann über organisierte Projekte: Zusammenfassungen von Dokumenten, unterstütztes Verfassen von Texten, Übersetzung, Informationsextraktion, Unterstützung der Berater, Transaktionsüberwachung, Portfolioanalyse und Kundenantworten. Die fortgeschrittensten Anwendungen betreffen die Compliance, wo Instrumente für den Namensabgleich, die Transaktionsanalyse und die Recherche in offenen Quellen die Zahl der Fehlalarme und den Zeitaufwand für die Analyse verringern. Sie betreffen ferner den Rohstoffhandel, wo Prognosemodelle immer grössere Datenmengen verarbeiten.

Die FINMA hat ihre Erwartungen in einer Aufsichtsmitteilung vom 18. Dezember 2024 zu Governance und Risikomanagement beim Einsatz künstlicher Intelligenz dargelegt. Sie erwartet von den beaufsichtigten Instituten eine klare Governance, ein Inventar der Anwendungen, eine Risikoklassifizierung, die Sicherstellung der Datenqualität, Tests und Validierung, Dokumentation, Mechanismen der Erklärbarkeit und unabhängige Überprüfungen. Sie stellte fest, dass sich die meisten Institute in einem frühen Stadium befanden und die entsprechenden Strukturen erst im Aufbau waren.¹ Zu den identifizierten Risiken gehören Modellrisiken, mangelnde Robustheit, Genauigkeit oder Erklärbarkeit sowie Verzerrungen (Bias), Datensicherheit, Cyberrisiken, die Abhängigkeit von Dritten und Reputationsrisiken.²

Dieser Ansatz, der auf Prinzipien und auf der ordentlichen Aufsicht beruht, steht im Gegensatz zur europäischen Verordnung über künstliche Intelligenz, die 2024 in Kraft getreten ist. Diese Verordnung stuft Systeme nach Risikostufen ein und auferlegt Hochrisikosystemen, zu denen gewisse Finanzanwendungen wie die Kreditwürdigkeitsprüfung gehören, detaillierte Pflichten.³ Anfang 2025 entschied sich der Bundesrat, kein allgemeines Gesetz über künstliche Intelligenz zu erlassen, die Konvention des Europarats über künstliche Intelligenz zu ratifizieren und mit sektoriellen Anpassungen vorzugehen. Dieser Ansatz entspricht jenem, der für Krypto- und digitale Vermögenswerte gewählt wurde.⁴ Für die Genfer Institute ist der Rahmen somit jener der FINMA, ergänzt durch das revidierte, seit 1. September 2023 geltende Datenschutzgesetz (DSG) und durch die europäischen Regeln, soweit sie Kunden in der Union betreuen.⁵

Anmerkungen

1. FINMA, Aufsichtsmitteilung 08/2024 vom 18. Dezember 2024, «Governance und Risikomanagement beim Einsatz künstlicher Intelligenz», finma.ch. ↩
2. FINMA, Aufsichtsmitteilung 08/2024, a. a. O. ↩
3. Verordnung (EU) 2024/1689 vom 13. Juni 2024 über künstliche Intelligenz, veröffentlicht im Amtsblatt am 12. Juli 2024, in Kraft seit 1. August 2024, stufenweise anwendbar: verbotene Praktiken ab 2. Februar 2025, Modelle mit allgemeinem Verwendungszweck ab 2. August 2025, Hochrisikosysteme ab 2. August 2026 und, für regulierte Produkte, ab 2. August 2027; Direction générale des Entreprises (Frankreich), «Le Règlement européen sur l’intelligence artificielle», entreprises.gouv.fr (abgerufen im September 2026). ↩
4. Bundesrat, «Réglementation de l’IA : le Conseil fédéral veut ratifier la Convention du Conseil de l’Europe» (KI-Regulierung: Der Bundesrat will die Konvention des Europarats ratifizieren), Medienmitteilung vom 12. Februar 2025, admin.ch: Ratifizierung der Konvention und sektorielle Anpassungen im Landesrecht. ↩
5. Bundesgesetz vom 25. September 2020 über den Datenschutz (DSG; SR 235.1), mit seinen Verordnungen in Kraft seit 1. September 2023; Bundesamt für Justiz, «Nouveau droit de la protection des données», bj.admin.ch (abgerufen im September 2026). ↩

Nur zur allgemeinen Information. Dieser Beitrag ist keine Rechts- oder Steuerberatung, ersetzt nicht die Beratung im Einzelfall und begründet kein Mandatsverhältnis. Rechtsstand: 10/2026.