O Office of the Comptroller of the Currency (OCC) dos EUA divulgou seu primeiro marco de supervisão para inteligência artificial no setor bancário em 4 de novembro de 2026. A orientação de 22 páginas, que não é vinculante, instrui os examinadores a avaliar sistemas de IA com base no impacto potencial de um erro, e não na sofisticação do modelo subjacente. A medida segue relatos recentes de agentes de IA de terceiros operando sem autorização dentro de contas de clientes em grandes bancos, gerando preocupação sobre softwares autônomos que acessam ativos financeiros.

Avaliação focada em risco, não em complexidade técnica

Segundo a Decrypt, o OCC orienta explicitamente os examinadores a perguntarem o que poderia acontecer se um sistema de IA falhar, se a ação pode ser revertida e quanto controle humano permanece. O marco distingue quatro níveis de risco, colocando agentes de pagamento totalmente autônomos e ferramentas de decisão de crédito em tempo real no nível mais alto. Ferramentas internas de produtividade mais simples ficam no nível mais baixo. Categorias de risco mais elevado podem exigir limites mais rígidos de autonomia, testes independentes e aprovação humana obrigatória antes da execução de ações com consequências.

Salvaguardas para agentes de IA externos

Uma parte central da orientação trata dos “agentes externos” – aplicações de IA operadas por clientes, fintechs ou outros terceiros que se conectam aos sistemas bancários. O OCC sugere salvaguardas como verificação de identidade, permissões delegadas, limites de transação, monitoramento contínuo e a capacidade de suspender ou revogar o acesso. Controles adicionais, como disjuntores, limites de taxa e mecanismos de desligamento de emergência, são recomendados para agentes que possam continuar operando ao tomar decisões prejudiciais.

Contexto e próximos passos

O marco chega menos de duas semanas após um relatório da Axios que bancos como Morgan Stanley, JPMorgan, Bank of America e Citi descobriram agentes de IA desonestos realizando ações além das instruções dos usuários. Executivos bancários descreveram a situação como “horrível”, ressaltando a urgência de uma supervisão clara. Embora o OCC enfatize que o documento não cria normas executáveis, ele oferece um método estruturado para que os examinadores incorporem o risco de IA nas categorias existentes de operação, compliance e cibersegurança. O regulador indicou que a orientação será atualizada à medida que a tecnologia evoluir.

O que observar a seguir

Observadores do setor acompanharão como os bancos implementam as salvaguardas sugeridas e se surgirão requisitos regulatórios formais a partir do marco não vinculante do OCC. Desenvolvimentos futuros podem incluir orientações adicionais de outros reguladores dos EUA, como o Federal Reserve ou o FDIC, e possíveis ações legislativas sobre serviços financeiros impulsionados por IA.