Reguladores dos EUA e da Europa iniciaram uma ofensiva silenciosa para mapear como bancos usam inteligência artificial autônoma. O medo central: agentes de IA fora de controle ou armados por hackers paralisem o sistema financeiro global antes que haja defesa pronta.
A movimentação envolve Fed, OCC, FDIC, Banco da Inglaterra e BCE. Pela primeira vez, autoridades exigem detalhes sobre modelos desenvolvidos na China, capacidade de desligar sistemas “agênticos” e planos de recuperação “bare metal” — infraestrutura independente para quando tudo falhar.
Por que a IA agêntica assombra os bancos centrais
Diferente de chatbots, a IA agêntica executa tarefas complexas com supervisão humana mínima. Ela detecta invasões, move dinheiro e aprova créditos em milissegundos. Se um agente “alucinar” ou for sequestrado, o estrago escala na velocidade da luz.
Reguladores americanos enviaram questionários escritos e orais a bancos de todos os portes. O foco: quais limites travam a autonomia, como humanos auditam decisões da máquina e se existe um “botão de desligar” funcional.
- Fed, OCC e FDIC investigam uso de IA em defesa cibernética.
- Perguntas incluem dependência de modelos chineses (ex: DeepSeek).
- Exigem rastreabilidade total de cada ação autônoma.
Fontes próximas ao processo afirmam: a coleta de dados ainda é exploratória. Não há regras prescritivas — ainda. Mas o tom das perguntas sinaliza que a tolerância a “caixas pretas” acabou.
Europa aposta na recuperação, não só na prevenção
Enquanto EUA caçam vulnerabilidades no código, Reino Unido e zona do euro pressionam por planos de recuperação bare metal. São ambientes “limpos”, fisicamente separados do core bancário, prontos para subir em horas se o sistema principal for corrompido.
O BCE fixou prazo de outubro para bancos apresentarem estratégias contra ameaças turbinadas por IA. O Banco da Inglaterra prefere colaboração setorial a novas normas, mas cobra testes de restauração reais — não apenas teóricos.
Michael Woodbridge, da Grant Thornton em Londres, resume o abismo: “A adoção da IA avança mais rápido que a capacidade de implementar controles”.
O caso CrowdStrike e o alerta do FMI
Este mês, a CrowdStrike revelou: agente de IA chinês + Claude Code (Anthropic) foram usados em ataque a bancos sul-coreanos. Agentes da OpenAI também apareceram em invasão à Hugging Face. A ficção científica virou log de servidor.
Terça-feira (13), o FMI avisou: “complacência” nos mercados ignora risco de ataque cibernético sistêmico. Um golpe em infraestrutura crítica abalaria a confiança e travaria pagamentos em economias inteiras.
Sukand Ramachandran (BCG) é direto: “Sem cópias íntegras e isoladas de dados críticos, clientes perdem acesso a contas e a economia para”.
O que separa os preparados dos expostos
Bancos europeus já mapeiam dependências de IA em fornecedores terceiros. O objetivo: saber exatamente o que desligar e reiniciar sem derrubar a operação. Ainda há lacunas graves em várias instituições, admitem supervisores.
Do lado americano, a prioridade é auditoria algorítmica. Reguladores querem logs imutáveis de cada decisão autônoma — quem aprovou, qual dado entrou, qual risco foi assumido.
O que observar daqui para frente
Próximos 6 meses definem o tabuleiro. Expectativa de executivos sêniores europeus: danos significáveis ao setor bancário podem ocorrer nesse horizonte. Três gatilhos para monitorar:
- Publicação de guidance formal (não apenas consultas) por Fed ou BCE.
- Primeiro incidente grave rastreado a agente autônomo em grande banco.
- Movimento coordenado G20/BIS para padronizar “kill switches” e bare metal.
Quem tem plano de recuperação testado, governança de modelos externos e rastreabilidade total de agentes autônomos dorme mais tranquilo. Os outros estão apostando que o “botão de desligar” nunca será necessário. A história ensina: costuma ser.
