O Bank of England formalizou: a partir do próximo ciclo de testes de estresse, riscos relacionados à inteligência artificial integrarão o framework prudencial aplicado aos bancos britânicos. A decisão, comunicada após pressão parlamentar, marca a primeira vez que um regulador G7 trata IA como categoria de risco sistêmico no mesmo nível de crédito, mercado e operacional.
Para C-levels do setor bancário no Brasil, o sinal é claríssimo: a janela em que IA generativa podia ser tratada como projeto de inovação acabou. A partir de agora, ela é matéria de modelagem de capital e de relatório regulatório.
O que o Bank of England vai testar
O escopo inicial cobre quatro vetores: concentração de fornecedores (poucas big techs detêm modelos de fronteira e infraestrutura crítica), risco de modelo (drift, alucinação, comportamento adversarial), risco operacional cibernético amplificado por IA (deepfakes, ataques automatizados) e risco de comportamento de mercado coordenado (agentes de trading reagindo de forma correlacionada a sinais sintéticos).
O exercício não vai medir apenas perdas individuais. Vai testar contagionância: o que acontece se três grandes bancos britânicos rodam variantes do mesmo modelo de risco, e esse modelo falha simultaneamente em estresse?
Por que agora — e por que importa para o Brasil
A pressão veio de dois lados. Lawmakers da House of Commons, alarmados com depoimentos sobre o uso crescente de agentes em decisão de crédito e compliance, exigiram inclusão formal. Em paralelo, o próprio PRA (Prudential Regulation Authority) admitiu que seu framework atual não captura adequadamente concentração tecnológica entre fornecedores.
O Bacen vem acompanhando. Em conversas privadas com bancos brasileiros nos últimos meses, técnicos do regulador sinalizaram que vão estudar o framework britânico antes de decidir se replicam, adaptam ou criam modelo próprio. A janela para influenciar essa decisão é agora — antes que a regra venha pronta.
O efeito cascata sobre fornecedores de IA
Quando um regulador prudencial passa a exigir que bancos meçam concentração de fornecedores de modelo, isso muda a estrutura de mercado downstream. Bancos vão começar a exigir contratualmente o direito de migrar modelos, manter cópias de pesos em escrow, e auditar pipelines de inferência.
OpenAI, Anthropic e Google sabem disso e começaram a oferecer “regulatory packages” diferenciados — com transparência maior, auditoria independente e SLAs prudenciais. O custo desses pacotes vai parar na conta dos bancos, e ultimamente, na precificação de crédito.
O que CFOs e CROs brasileiros precisam fazer agora
Primeiro: mapeamento honesto da superfície de exposição a IA. Quantos modelos de fornecedor terceirizado já estão em produção em decisões de crédito, KYC, AML, fraude e atendimento? A resposta para a maioria dos CROs é “não sei” — e essa resposta vai parar num relatório do supervisor em algum momento.
Segundo: contratos. A maioria dos termos comerciais com OpenAI, Anthropic e Microsoft assinados em 2024-2025 não tem cláusulas adequadas para tratar requisitos prudenciais. Renegociação é prioridade do CRO e do jurídico, não do CTO.
Terceiro: capital. Se o Bacen seguir o caminho do Bank of England, modelos de IA crítica vão começar a consumir capital regulatório. Bancos que não modelarem isso desde já vão se ver, em 2027, com decisões binárias entre desligar caso de uso ou alocar capital adicional não-orçado.
Por fim, governança de fato — não a do papel. Comitês de risco bancário precisam incorporar especialista em modelos com peso de voto, não apenas como convidado. A diferença entre um banco que vai navegar o ciclo regulatório bem e outro que vai sofrer está no nível de seriedade dessa governança hoje.
Publicado em 6 de maio de 2026 · thinq.news
