SR 26-2 è una guida statunitense sulla gestione del rischio dei modelli bancari emanata dalla Federal Reserve, dall'OCC e dalla FDIC nel 2026. Indica agli enti vigilati di applicare una supervisione proporzionata al rischio, al caso d'uso e alla complessità del modello, compresi i modelli utilizzati per IA, analisi, decisioni sul credito, rilevamento delle frodi e altri controlli automatizzati.
È importante perché i modelli possono guastarsi senza dare segnali evidenti: dati di addestramento errati, deriva, ipotesi deboli o pregiudizi nascosti possono produrre decisioni sbagliate su larga scala. In ambito difensivo, SR 26-2 supporta inventari dei modelli, validazione indipendente, documentazione, flussi di approvazione, monitoraggio continuo delle prestazioni e chiara attribuzione delle responsabilità. In caso di attacchi o guasti reali, la guida aiuta le banche a individuare input manipolati, data poisoning, modifiche non autorizzate ai modelli e degrado dei sistemi antifrode o di punteggio del rischio prima che si trasformino in perdite o problemi di conformità.