Artificial Intelligence Rule: das CSBS-Rahmenwerk 2026

Der Fakt: 16. September 2026, die einzelstaatliche Aufsicht erhält eine Landkarte

Am 16. September 2026 hat die Conference of State Bank Supervisors (CSBS) eine Aufsichtsressource zum Einsatz künstlicher Intelligenz veröffentlicht. Der vorgesehene Leser ist der Prüfer des Bundesstaates. In den Vereinigten Staaten entsteht die Artificial Intelligence Rule, die wirklich zählt, in der Aufsichtsprüfung, früher als im Text eines Gesetzes.

Der Anwendungsbereich umfasst Banken mit einzelstaatlicher Zulassung und von den Bundesstaaten lizenzierte Nichtbanken-Finanzdienstleister. Das Dokument ist öffentlich, und das verschiebt den Schwerpunkt: Das beaufsichtigte Institut liest die Fragen im Voraus, die es erhalten wird.

Die offizielle Mitteilung der CSBS^[1] beschreibt einen prinzipienbasierten Ansatz, gedacht dafür, die Einführung von KI mit mehr Vertrauen zu begleiten. Die Liste der Bestandteile und das Datum der internen Freigabe, August 2026, stammen aus der Rekonstruktion vom 28. September 2026^[2].

Die Differenz: identische Pflichten, neue Fragen

Vor dem 16. September kam KI auf indirektem Weg in die Prüfung, innerhalb von Kategorien, die für anderes geschrieben wurden: Drittparteienrisiko, Modellrisiko, Verbraucherschutz. Das Rahmenwerk eröffnet stattdessen einen eigenen Pfad, mit Fragen zum initialen Scoping und einer präzisen Liste anzufordernder Unterlagen.

Die gesetzlichen Pflichten bleiben fest: null neue Normen, null neue Sanktionen, null Anpassungsfristen.

Die Bewegung liegt anderswo. Eine Bank mit einzelstaatlicher Zulassung muss nun ein Inventar der Anwendungsfälle vorlegen können, eine Risikoklassifizierung für jeden einzelnen und eine benannte Rolle, die für das Modell einsteht. Das Gesetz bleibt identisch, und die Latte der Prüfung steigt.

Das ist der Unterschied zwischen einer Regel und einer Prüfmethode. Die erste gilt ab einem Datum; die zweite tritt an dem Tag in Kraft, an dem der Prüfer eintrifft.

Die fünf Bestandteile, und was jeder verlangt

Das Rahmenwerk gliedert sich in fünf Teile, und jeder hat einen anderen Leser. Der erste führt den Prüfer, der die Akte öffnet; der letzte dient dem, der die Materialien nachvollziehen will, aus denen es gebaut wurde.

• Core Examiner Guide: Prüfungsansatz, Fragen zum initialen Scoping, Unterlagenliste, Governance und Aufsicht, Inventar der Anwendungsfälle, generative KI
• Examiner Work Program: operative Ausarbeitung zur Anwendung des Leitfadens
• Ergänzungen für Nichtbanken-Finanzdienstleister: Lieferanten- und Drittparteienrisiko, Modellrisiko, Verbraucherschutz
• AI Use Case Risk Tiering Worksheet: optionales Instrument für die Branche, Anwendungsfall für Anwendungsfall
• Source Support Document: die Aufsichts- und Risikomanagementmaterialien, die dem Text zugrunde liegen

Die fachlichen Grundlagen sind erklärt: das AI Risk Management Framework des NIST, das Financial Services AI Risk Management Framework des Cyber Risk Institute und das AI Lexicon des US-Finanzministeriums. Wer seine Risikolandkarte schon am NIST ausgerichtet hat, startet mit einem gemeinsamen Vokabular. Wer eine ganz eigene interne Begriffswelt gepflegt hat, steht zuerst vor einer Übersetzungsarbeit.

Das Instrument ist erklärt skalierbar: Größe, Komplexität, Risikoprofil und Umfang des KI-Einsatzes bemessen die Prüftiefe.

Das Ermessen liegt beim Prüfer, der entscheidet, wann eine Vertiefung nötig ist und wann die erste Fragerunde genügt. Das macht die Vorbereitung des beaufsichtigten Instituts zu einem konkreten Hebel auf das Ergebnis.

Das Tiering: wer sich zuerst einordnet, kommt vorbereitet

Die AI Use Case Risk Tiering Worksheet ist ein optionales Instrument, das der Branche angeboten wird, um einen Anwendungsfall nach dem anderen zu bewerten. Das Tier 1 sammelt das niedrige Risiko: interne Nutzung, von einem Menschen geprüfte Ergebnisse, begrenzte Auswirkung auf Verbraucher, wenig sensible Daten, begrenzter Schaden bei Fehler oder Ausfall.

Das Tier 2 deckt das moderate Risiko ab, mit den verbrauchernahen Anwendungsfällen.

Die implizite Aufforderung liegt klar zutage. Das Institut, das sich selbst einordnet, kommt mit einer eigenen These in die Prüfung. Jenes, das abwartet, erhält die Einordnung von außen und diskutiert ausgehend vom Urteil eines anderen.

Ein Inventar der Anwendungsfälle wiegt mehr als eine zehnseitige Policy. Das erste sagt, was heute in Produktion läuft; die zweite sagt, was die Organisation sich wünscht.

Das Governance-Signal: die Prüfung kommt vor der Norm

Das Governance-Signal lautet so: In den Vereinigten Staaten kommt die Prüfung vor dem Gesetzestext.

Die Fragmentierung zwischen den Bundesstaaten bleibt das Grundmodell, mit Gesetzen, die einander ersetzen, bevor sie in Kraft treten. Eine bundesweite und kohärente Artificial Intelligence Rule kommt, nach der Lesart dieses Desks, zwischen 2028 und 2030. In der Zwischenzeit ist der Kanal, der einen Aufsichtsrat wirklich erreicht, die Aufsicht.

Ein Rahmenwerk, das die Fragen veröffentlicht, erzeugt eine Wirkung nahe an jener einer Regel. Die Antworten landen in einem Prüfungsbericht, und ein Prüfungsbericht steuert die Abhilfeforderungen.

Das ist der Grund, warum Accountability ohne einen Namen Compliance-Theater bleibt. Ein Aufbau, dem die verantwortliche Rolle fehlt, schriftlich, vor dem Rollout, erzeugt Papier.

Drei Entscheidungen für den Aufsichtsrat

Die Entscheidungen, die das Rahmenwerk auf den Tisch legt, sind drei, und sie gehören zu drei verschiedenen Rollen.

1. General Counsel und Chief Compliance Officer: welche Exponierung aus den verbrauchernahen Anwendungsfällen hervorgeht, und welches Audit sie misst
2. Chief Risk Officer: welches Tiering zu übernehmen ist und wie es an das Modellrisiko der Lieferanten anzukoppeln ist
3. Audit- und Risikoausschuss: welche Berichterstattung dem Aufsichtsrat zum KI-Inventar und zu den benannten Rollen vorzulegen ist

Welche benannte Rolle innerhalb der Organisation steht für das Ergebnis jedes einzelnen Modells ein, namentlich, schriftlich, vor dem Rollout? Das ist die Frage, die der General Counsel in den Audit- und Risikoausschuss trägt. Die Antwort wiegt mehr als jedes interne Handbuch.

Der Chief Risk Officer aktualisiert das Risikorahmenwerk zu den Lieferanten, denn das Modellrisiko Dritter gehört in die Ergänzungen für Nichtbanken-Finanzdienstleister. Der CEO entscheidet hingegen, wie viel verbrauchernahe KI er in den nächsten zwölf Monaten vor einem Prüfer verteidigen will.

Das Audit bleibt geschuldet; sein Umfang ändert sich. Eine Haltung, die auf das klassische Modellrisiko kalibriert ist, fällt für die generative KI nun zu eng aus, die das Rahmenwerk als eigenes Kapitel behandelt.

Die Position dieses Desks, und was sie zu Fall bringen würde

Die Position: Das Rahmenwerk vom 16. September 2026 schafft null Pflichten und macht die KI-Governance dennoch zum Prüfungsgegenstand.

Die Begründung stützt sich auf drei Elemente des Textes. Das erste ist die Liste der anzufordernden Unterlagen, die überprüfbar macht, was vorher diskursiv blieb. Das zweite ist die Tiering-Worksheet, die der Branche den Maßstab übergibt, der auf der anderen Seite des Tisches verwendet wird.

Das dritte ist die öffentliche Natur des Rahmenwerks, die das Alibi der Überraschung tilgt. Wer jetzt in Inventar, Nachvollziehbarkeit und benannte Rollen investiert, gewinnt einen Vorsprung von achtzehn bis vierundzwanzig Monaten auf den Moment, in dem das Enforcement rau wird.

Was diese Lesart zu Fall bringen würde: eine Reihe von Prüfungsberichten, die das Rahmenwerk ignorieren, oder ein Bundesrundschreiben, das die Materie aufnimmt und den einzelstaatlichen Kanal aushöhlt. Ein konkretes Gegensignal wäre die Entscheidung der Bankenaufsichtsbehörden, die Worksheet für das gesamte Jahr 2027 aus den Prüfungshandbüchern herauszulassen.

Prognose und Regulatory Horizon

Die Prognose dieses Desks: Bis zum 30. Juni 2027 werden mindestens drei einzelstaatliche Bankenaufsichtsbehörden das CSBS-Rahmenwerk in einem Prüfungshandbuch, in einer öffentlichen Guidance oder in einem Schreiben an die beaufsichtigten Institute aufrufen. Zuversicht: 70 von 100, Horizont 273 Tage.

Kill Signal: Zum 30. Juni 2027 hat null einzelstaatliche Bankenaufsichtsbehörde einen formalen Verweis auf das Rahmenwerk in ihren eigenen Prüfungsmaterialien veröffentlicht.

Aktueller Stand: Instrument im Ermessen der Prüfer, öffentlich seit dem 16. September 2026, im August 2026 von den Aufsichtsausschüssen der CSBS freigegeben. Zuständigkeit: Banken mit einzelstaatlicher Zulassung und von den US-Bundesstaaten lizenzierte Nichtbanken-Finanzdienstleister. Auslaufende gesetzliche Fristen: null, und das ist der Teil, der täuscht.

Die nächste beobachtbare Bewegung lebt in den Handbüchern der einzelnen Bundesstaaten. Der Aufsichtsrat, der heute das Inventar der Anwendungsfälle verlangt, kommt zu diesem Termin mit einer fertigen Antwort.