Décisions de conformité
FINRA : superviser l'utilisation de l'IA par le personnel
Les règles technologiques neutres de FINRA continuent de s'appliquer lorsque les membres utilisent l'IA générative, y compris les fonctionnalités tierces. Évaluer l'usage réel avant déploiement et le relier à un système de supervision raisonnablement conçu. Protection des entrées, revue des sorties et gestion des enregistrements commerciaux sont des responsabilités distinctes.
Pour Superviseurs conformité courtiers-négociants, équipes risques technologiques et sécurité
Une fonctionnalité IA tierce ne supprime pas les responsabilités de supervision de la firme.
Entreprise synthétique, usages et procédures. Aucune approbation FINRA, test exécuté, diffusion de communication ou validation par un superviseur n’est représentée.01
Définir l'usage avant de sélectionner les contrôles
L'Avis réglementaire FINRA 24-09 explique que les règles FINRA existantes et les lois sur les valeurs mobilières continuent de s'appliquer à l'IA générative. Les devoirs applicables dépendent de l'usage de la technologie par la firme membre. C'est un rappel des obligations existantes, pas une nouvelle règle universelle sur l'IA.
Décrire la tâche, les utilisateurs, les informations et la destination de la sortie. La consultation d'une politique interne, un brouillon de communication client et un outil utilisé en revue de supervision ont des conséquences différentes. Inclure l'IA intégrée dans un produit fournisseur existant plutôt que de limiter l'inventaire aux outils achetés sous une étiquette IA.
Contexte source : Avis réglementaire FINRA 24-09
02
Évaluer l'usage proposé avant déploiement
L'avis indique que les firmes doivent évaluer les outils d'IA générative avant leur déploiement et assurer la conformité continue aux règles applicables à l'usage commercial. Identifier les cas de test, les sources d'information et les conditions d'échec pertinentes pour cet usage, plutôt que de se fier à une démonstration générique.
Pour un assistant politique interne, vérifier si les réponses reflètent la procédure actuelle et identifier leur source. Pour un brouillon de communication, évaluer les affirmations factuelles non étayées et le processus de revue requis. Utiliser des informations publiques ou synthétiques lors de l'évaluation des contrôles ; ne pas exposer les données clients simplement pour constituer un jeu de test.
Contexte source : Avis réglementaire FINRA 24-09
03
Relier la tâche au système de supervision
La règle 3110 exige un système de supervision raisonnablement conçu pour l'activité de la firme et des procédures écrites de supervision couvrant les activités applicables. Assigner la responsabilité de l'usage IA, son périmètre autorisé, les exceptions et les preuves. L'achat d'une fonctionnalité fournisseur ne nomme pas le superviseur ni n'implémente les procédures de la firme.
Lorsque l'IA elle-même soutient la revue de supervision, l'Avis 24-09 souligne les considérations de gouvernance technologique incluant le risque modèle, la confidentialité et l'intégrité des données, la fiabilité et la précision. Un résumé de surveillance généré par IA ne doit pas remplacer silencieusement la revue substantielle ou l'escalade requise par le système de la firme.
Contexte source : Avis réglementaire FINRA 24-09 · Règle FINRA 3110 : Supervision
04
Appliquer les règles de communication à la sortie réelle
Les normes de contenu de la règle 2210 s'appliquent qu'une communication soit générée par une personne ou un outil technologique, comme l'explique l'avis. Classifier la communication et suivre les exigences de revue et d'approbation applicables. Ne pas supposer que chaque brouillon suit la même voie obligatoire de pré-approbation.
Conserver la communication finale et les preuves de revue matérielle dans le processus approprié. Un blocage de contrôle d'entrée traite les données envoyées à un outil ; il ne prouve pas qu'une sortie non bloquée est exacte, équilibrée ou adaptée à son public cible.
Contexte source : Avis réglementaire FINRA 24-09
05
Rendre les exceptions et modifications révisables
Définir ce que le personnel fait lorsqu'une sortie manque de source, inclut une affirmation non étayée ou nécessite des données hors tâche approuvée. Enregistrer l'exception, le réviseur responsable et l'action prise. Réévaluer lorsque le modèle, la fonctionnalité, les données sources ou l'usage commercial changent.
La feuille de travail fictive ci-dessous attribue des responsabilités par rôle et les contrôles attendus. Elle ne prétend pas qu'un superviseur les a effectués. Confier la classification et la conservation des enregistrements au processus d'archives pertinent plutôt que de traiter chaque conversation comme un archive automatiquement conforme.
Contexte source : Avis réglementaire FINRA 24-09 · Règle FINRA 3110 : Supervision
Mettez-le en pratique
Carte de supervision de l'IA générative
Trois usages fictifs de firmes membres illustrent des évaluations préalables et preuves de supervision distinctes. Les rôles sont des exemples, pas des nominations réelles.
Entreprise synthétique, usages et procédures. Aucune approbation FINRA, test exécuté, diffusion de communication ou validation par un superviseur n’est représentée.
Définir
Tâche, utilisateur, données et destination
Évaluer
Cas corrects et d’échec pertinents
Superviser
Procédure nommée et rôle responsable
Conserver
Enregistrement requis et preuves de revue
| Use | Contrôle avant usage | Supervision et escalade |
|---|---|---|
| Recherche de politique interne | Comparer une réponse avec la procédure actuelle et sa source. | Le responsable de la politique résout les contradictions ; le personnel ne doit pas se fier à des réponses non étayées. |
| Brouillon d’email client | Identifier les affirmations factuelles, le public et le processus de communication applicable. | Le réviseur assigné applique la procédure requise avant tout usage réel ou envoi. |
| Résumé de surveillance IA | Évaluer l’exhaustivité de la source, les problèmes manqués, la précision et les limites. | Le responsable de la supervision conserve la revue substantielle et escalade les constats importants. |
| Entrée sensible dans tout usage | Vérifier les données autorisées et le chemin d’entrée exact supporté. | La sécurité enquête sur l’exposition ; un contrôle d’entrée réussi n’est pas une approbation de la sortie. |
| Changement de fonctionnalité ou de modèle | Identifier ce qui a changé et quelles évaluations peuvent être affectées. | Le responsable d’usage réévalue le risque et met à jour les procédures si nécessaire. |
| Transfert des enregistrements | Classer la sortie finale et les preuves de revue matérielle. | Le responsable des enregistrements assigne les exigences applicables de conservation et d’archivage. |
Travaillez votre révision
Utilisez les vérifications pour organiser les preuves dont vous avez besoin. Enregistrez vos sélections dans Word, puis ajoutez vos notes et preuves. Vos sélections restent dans cet onglet jusqu'à leur téléchargement.
0 sur 3 révisé
Exemples et matériel de révision
Lisez les détails ici, ou conservez ensemble le PDF, le document Word modifiable et les feuilles de calcul.
Carte de supervision de l'IA générativeLire
Entreprise synthétique, usages et procédures. Aucune approbation FINRA, test exécuté, diffusion de communication ou validation par un superviseur n’est représentée.
Trois usages fictifs de firmes membres illustrent des évaluations préalables et preuves de supervision distinctes. Les rôles sont des exemples, pas des nominations réelles.
Review steps
- Name the use et output destination: Separate internal assistance, customer communications and use within supervision.
- Define a meaningful test: Choose a source-backed question et an intentional failure case relevant to that use.
- Assign review et escalation: Record the responsible roles and actual evidence; do not treat an AI feature as the supervisor.
Safe evaluation cases
- Internal lookup: Ask an assistant to explain an invented policy rule, then compare the answer with the exact supplied source.
- Draft communication: Give an invented product description with no performance promise et check whether the output adds one.
- Supervisory summary: Supply a fictional record set with one intentionally inconsistent entry; check whether the summary preserves it for human review.
These are planned tests, not observed results. No real investor, customer communication or surveillance record is used.
Source et scope
Guide: https://aona.ai/resources/guides/finra-generative-ai-supervision/
Source check: 21 September 2026. General information, not professional approval or a completed control test.
- FINRA Regulatory Notice 24-09: https://www.finra.org/rules-guidance/notices/24-09
- FINRA Rule 3110: Supervision: https://www.finra.org/rules-guidance/rulebooks/finra-rules/3110
Avant de continuer
Gardez ces distinctions claires
- L’IA intégrée reste un usage professionnel
- Une fonctionnalité intégrée dans un produit existant nécessite toujours une évaluation de son usage réel.
- La protection des entrées n’est pas une approbation de la sortie
- Les communications et les contrôles substantiels de supervision restent séparés.
Appliquez-le à l'utilisation de l'IA par les employés
Apportez votre chemin de données réel.
Aona peut soutenir la visibilité et l’évaluation des politiques d’entrée sensible sur les chemins IA employés supportés.
Elle n’approuve pas les communications FINRA, n’agit pas comme superviseur de l’entreprise ni ne valide la précision des sorties IA.
Utilisez un scénario de communication inventé pour évaluer la limite de données d’entrée sélectionnée et les preuves d’événements disponibles.
Révisez votre cas d'utilisationFAQ
Questions pour cette décision
L’Avis 24-09 a-t-il créé un règlement distinct pour l’IA ?
L’IA tierce ou intégrée évite-t-elle la revue ?
Chaque brouillon IA doit-il suivre le même processus d’approbation ?
Un résumé IA peut-il remplacer le jugement de supervision ?
Preuves à l'appui du guide
Sources et portée
Préparé par Aona. Sources vérifiées 2026-09-21. Le matériel cité soutient les points spécifiques ci-dessous ; il ne certifie pas un produit ni votre cas d'usage.
- Avis réglementaire FINRA 24-09
Devoirs neutres technologiquement, évaluation pré-déploiement, supervision et normes de communication pour l’usage de l’IA générative.
regulator · vérifié 2026-09-21 - Règle FINRA 3110 : Supervision
Systèmes de supervision raisonnablement conçus, procédures écrites et responsabilités de supervision assignées.
standard · vérifié 2026-09-21