Articles on AI, post-quantum cryptography, ISO 20022 and the future of payments.
TOPIC
EU AI Act conformity, SR 11-7 model risk, board-level accountability, auditability of autonomous workflows, and the regulatory frame for AI inside Tier-1 banks.
Tier-1銀行向けエージェント型AIのエンジニアリング設計図。知能ではなく権限で分類し、本番稼働するすべてのエージェントを初日から SR 11-7 / SS1/23 モデルとして扱い、OAuthスコープを絞ったサービスアカウント、決定論的セマンティックルーティング、OPA ポリシーゲート、改ざん不能な WORM 監査ログ、検証済みキルスイッチからなる5要素のコントロールプレーンを構築し、自律ワークフローを監査可能な証跡へと変換します。
DORA、EU AI Act、GDPR、クラウド集中リスク、データ主権は、2026 年の銀行向け単一コンプライアンス・スタックへと収斂します。戦略課題は設計規律であり、コンプライアンス、AI ガバナンス、ICT レジリエンスのエビデンス、主権データの選択を、5 つの並行プログラムではなく 1 つのアーキテクチャとして運用することです。
EU AI 法とその世界的な影響