背景概述
根据 黄金形态通APP 报道，美国金融业监管局（FINRA）于2024年6月27日发布通知，提醒其会员公司在业务过程中使用生成式人工智能（Gen AI）或类似技术时，FINRA的规则以及更广泛的证券法仍然适用，就如同会员公司使用任何其他技术或工具一样。FINRA强调，其规则和指引旨在保持技术中立，并随着技术和会员公司流程的演变而动态发挥作用。
关键要点
- 技术中立原则：FINRA的规则不针对特定技术，但适用于所有技术使用场景，包括Gen AI。
- 监督义务：根据Rule 3110（监督），会员公司必须建立合理设计的监督系统。若使用Gen AI工具作为监督系统的一部分（例如审查电子通信），其政策和程序应涵盖技术治理，包括模型风险管理、数据隐私与完整性、AI模型的可靠性和准确性。
- 自研与第三方工具：无论会员公司是直接开发Gen AI工具供内部使用，还是利用第三方技术（包括现有第三方产品中的嵌入式功能），FINRA规则均适用。
- 部署前评估：会员公司在部署Gen AI工具前应进行评估，并确保能够继续遵守适用的FINRA规则。具体适用的规则取决于公司如何部署该技术，FINRA将考虑针对特定用例发布进一步指引。
- 沟通标准：FINRA已提供指引，Rule 2210（与公众沟通）的内容标准适用于由人类或技术工具生成的沟通，该指引讨论了规则对某些AI生成沟通的具体应用。
影响解读
FINRA的通知表明，监管机构正密切关注生成式AI在金融业务中的应用。会员公司需要重新审视其合规框架，确保AI工具的使用不会导致违反现有规则。特别是，公司应加强技术治理，明确AI模型的风险管理责任，并确保数据隐私和模型准确性。此外，通知提醒公司，AI生成的内容同样受到沟通规则的约束，这意味着营销材料和客户沟通需符合标准。
对于使用第三方AI工具的公司，FINRA强调不能将合规责任外包给技术提供商。公司必须对第三方工具进行尽职调查，并确保其符合监管要求。这一立场可能增加公司的合规成本，但也为负责任的AI创新提供了明确指引。
关键对比：自研 vs 第三方 Gen AI 工具
| 方面 | 自研 Gen AI 工具 | 第三方 Gen AI 工具 |
|---|---|---|
| 规则适用性 | FINRA规则完全适用 | FINRA规则完全适用 |
| 监督责任 | 公司需全面负责模型风险、数据隐私等 | 公司仍需负责，但可依赖第三方部分控制，需进行尽职调查 |
| 部署前评估 | 必须评估工具并确保合规 | 同样必须评估，包括嵌入式功能 |
| 沟通标准 | AI生成内容需符合Rule 2210 | AI生成内容需符合Rule 2210 |
未来展望
FINRA指出，该领域正在快速发展，会员公司持续探索Gen AI用例。FINRA表示愿意与会员公司及其他利益相关方就潜在的监督和合规影响进行接触。未来，FINRA可能会针对特定用例发布更多指引，以帮助公司理解规则的具体应用。会员公司应保持与监管机构的沟通，并持续监控AI技术的发展，以调整其合规策略。
编辑总结
FINRA的最新通知重申了技术中立原则，但明确表示现有规则适用于Gen AI的使用。会员公司需在创新与合规之间找到平衡，确保监督系统、政策程序以及沟通内容符合监管要求。随着AI技术的演进，监管指引也将动态调整，公司应保持警惕并积极与监管机构互动。
常见问题解答
问题：FINRA的规则是否专门针对生成式AI？
回答：不是。FINRA的规则旨在保持技术中立，不专门针对任何特定技术。但规则适用于会员公司使用Gen AI或类似技术的业务场景，就像适用于其他技术一样。
问题：如果会员公司使用第三方Gen AI工具，是否仍需遵守FINRA规则？
回答：是的。无论会员公司是直接开发Gen AI工具还是利用第三方技术，包括现有第三方产品中的嵌入式功能，FINRA规则均适用。公司需确保合规。
问题：会员公司在部署Gen AI工具前需要做什么？
回答：会员公司应在部署前评估Gen AI工具，并确保能够继续遵守适用的FINRA规则。具体评估内容取决于工具的使用方式，但通常包括技术治理、模型风险管理、数据隐私和准确性等。
问题：FINRA Rule 2210如何适用于AI生成的内容？
回答：FINRA已提供指引，Rule 2210（与公众沟通）的内容标准适用于由人类或技术工具生成的沟通。因此，AI生成的沟通内容也需符合该规则的要求。
问题：FINRA是否会发布更多关于Gen AI的指引？
回答：FINRA表示，该领域正在快速发展，它将考虑针对特定用例发布进一步指引，并愿意与会员公司及其他利益相关方就监督和合规影响进行接触。
