Regulador Bancário dos EUA Emite Primeira Estrutura de IA contra Agentes Maliciosos

Em resumo

• A OCC emitiu sua primeira estrutura para examinadores que avaliam o uso de IA pelos bancos, concentrando-se em consequências e autonomia, em vez da sofisticação do modelo.
• A orientação aborda explicitamente agentes de IA externos, ecoando preocupações levantadas por grandes bancos.
• A estrutura não é vinculativa, mas fornece exemplos de salvaguardas para pagamentos autônomos, acesso de terceiros e supervisão humana.

O Escritório do Controlador da Moeda dos EUA (OCC) emitiu hoje sua primeira estrutura de supervisão para inteligência artificial no setor bancário, orientando os examinadores a focar menos no quão poderoso é um sistema de IA e mais no que acontece quando ele comete um erro.

A estrutura da OCC aborda exatamente essa preocupação, embora o regulador não tenha vinculado sua emissão a esses incidentes específicos.

Em uma seção que trata de resiliência operacional, a agência alerta que agentes externos operados por clientes, fintechs ou outras empresas podem criar riscos para os bancos, mesmo quando os bancos não controlam esses sistemas.

O documento sugere que os examinadores considerem medidas que incluem verificação de identidade, permissões delegadas, limites de transação, monitoramento e a capacidade de suspender ou revogar o acesso.