FSB fecha doze práticas para gerir a IA nas instituições financeiras
O relatório final de 15 de outubro reforça documentação, supervisão e gestão de fornecedores, incluindo agentes de IA.
O Conselho de Estabilidade Financeira, conhecido pela sigla inglesa FSB, publicou em 15 de outubro a versão final de doze práticas para a adoção responsável de inteligência artificial pelas instituições financeiras. A publicação sucede à consulta de junho e reforça a atenção aos agentes capazes de executar ações e às dependências de fornecedores.
O documento é uma orientação para integrar nas estruturas existentes de gestão. Não cria uma norma internacional nem uma obrigação jurídica diretamente aplicável. A relevância está em concretizar o que uma instituição deve conhecer e controlar quando incorpora IA em funções com consequências financeiras.
A responsabilidade começa antes da utilização
As quatro primeiras práticas cobrem direção estratégica, responsabilidades, integração dos riscos e capacidade de adaptação da organização. As restantes acompanham avaliação de cada utilização, seleção da tecnologia, dados, explicabilidade, desempenho, supervisão humana, segurança e terceiros.
O relatório propõe aplicação proporcional à dimensão da instituição, função do sistema e risco. Um caso de uso com pouca autonomia pede controlos diferentes de um agente com acesso a operações críticas. A documentação deve permitir reconstruir finalidades, responsáveis, dependências e resultados dos testes.
Face à consulta, o texto final desenvolve a transparência para utilizações de maior risco e os requisitos de documentação. O interesse para clientes e supervisores é a possibilidade de atribuir responsabilidades e investigar o comportamento de um sistema depois de ele entrar em funcionamento.
O fornecedor também faz parte do risco
O FSB chama a atenção para IA incorporada em serviços que nem sequer são vendidos como produtos de IA. Uma alteração do modelo pelo fornecedor pode mudar resultados sem ser evidente para a instituição que o utiliza.
O relatório recomenda diligência na contratação, informação sobre alterações relevantes, direitos de acompanhamento e planos de continuidade. A concentração em fornecedores comuns pode fazer com que uma interrupção ou falha afete várias instituições ao mesmo tempo.
Os casos apresentados ilustram práticas e benefícios reportados; não constituem resultados garantidos. A publicação fornece uma base para avaliar a governação ao longo do tempo. O teste à sua utilidade será a capacidade das instituições de manter registos, detetar mudanças e conservar controlo efetivo sobre decisões que delegam.