A Vice-Chair de Supervisão do Fed disse o que CROs já sabiam: a regra de modelo de risco bancário, escrita para algoritmos determinísticos, não funciona para IA generativa e agêntica. O recado para CFOs e CROs brasileiros: o framework regulatório global vai mudar — e quem esperar a regra final perde dois ciclos de capacidade.
No discurso de 1º de maio, no Financial Stability Oversight Council, Michelle Bowman fez uma admissão pouco usual em mesa regulatória: “as ferramentas de supervisão atuais foram desenhadas para sustentar boas práticas de governança e risco — precisamos avaliar se ainda servem para o futuro.” Tradução de bastidor: a SR 11-7, escrita em 2011 e reforçada nos anos seguintes, não dá conta de modelos cuja saída muda a cada execução, cuja inferência é não-determinística e cuja pilha de prompts equivale, na prática, a código não revisado.
O que o Fed mexeu, na surdina
As agências bancárias americanas alteraram a guidance de model risk management para esclarecer que ela não se aplica a IA generativa ou agêntica. É um movimento técnico, mas com efeito comercial enorme: bancos americanos podem hoje colocar agentes em produção sem precisar passar pelo mesmo processo de validação que se aplica a um modelo de credit scoring tradicional. Em paralelo, o Fed prepara revisão da regra de gestão de terceiros, para incluir provedores de modelo, vendors de prompt e camadas de orquestração que hoje vivem em zona cinza.
Bowman também citou explicitamente o lançamento do Claude Mythos da Anthropic — modelo capaz de identificar zero-days em sistemas operacionais e navegadores — como exemplo de “a velocidade com que capacidades de IA avançam e a necessidade de o supervisor acompanhar.” É a primeira vez que um membro do Fed referencia um modelo específico da indústria como gatilho para revisão regulatória.
O que isso resolve e o que ainda não
Resolve: a paralisia que mantinha PoCs no escopo do compliance por seis a doze meses sem decisão. Bancos americanos vão escalar uso de copilotos e agentes em operações, atendimento e back-office com cobertura regulatória explícita. Não resolve: a falta de método para auditar saída probabilística. Quem decide se uma resposta de modelo configura aconselhamento financeiro, viés discriminatório ou erro material continua sendo o banco — sem padrão setorial.
O Office of the Comptroller of the Currency e a FDIC sinalizaram que vão acompanhar o Fed. Para o ecossistema global, isso costuma virar template para BCBS (Basileia) em 12 a 18 meses. O Banco Central do Brasil tradicionalmente segue o pacote — com ajustes — em ciclo um pouco mais longo.
Como o banco brasileiro deve se posicionar
Três frentes imediatas. Primeira: parar de tratar IA generativa dentro da governança de modelo tradicional. Quem força o framework antigo a caber o novo está construindo dívida de governança que vai precisar ser paga em refatoração quando a regulação local chegar. Segunda: começar agora um inventário de modelos generativos e agentes em produção, com classificação de risco, dependências de fornecedor e responsável pela decisão final. O Bacen vai pedir esse inventário — não é se, é quando. Terceira: revisar contratos com fornecedores de modelo (OpenAI, Anthropic, Google, Microsoft, AWS) com cláusulas de auditoria de pesos, log de inferência e portabilidade de dados.
O Customers Bank, nos EUA, fechou parceria multi-anos com a OpenAI prometendo cortar o ciclo de aprovação de empréstimo comercial de 30-45 dias para sete. Bancos brasileiros têm a mesma matemática, com a vantagem da escala do agronegócio e do PIX. Quem chegar primeiro com proposta de crédito comercial em sete dias, com decisão automatizada e governança documentada, captura a janela inteira.
O CRO precisa reescrever a política de risco operacional incluindo IA generativa como categoria própria, não como subitem. O CFO precisa orçar capacidade de auditoria contínua — não anual — para modelos em produção. O CEO precisa decidir se o banco vai esperar a regra do Bacen ou vai construir governança que sirva de referência para a regra. Quem espera, perde os dois primeiros anos do ciclo.
Publicado em 5 de maio de 2026 por thinq.news.
