O OCC apresenta estrutura de supervisão para o uso de agentes de IA pelos bancos

O Office of the Comptroller of the Currency publicou uma estrutura de supervisão destinada a auxiliar os reguladores federais na avaliação do uso de superinteligência pelos bancos em atividades comerciais rotineiras.

Em uma declaração divulgada na quarta-feira a CEOs de bancos e chefes de departamentos de instituições financeiras, o OCC afirmou que a estrutura não estabelece novas expectativas de supervisão para os bancos. Em vez disso, ela pretende ajudar os examinadores a ajustar o escopo de suas análises à relevância do caso de uso de IA de cada banco.

A estrutura se aplica a bancos nacionais, associações federais de poupança e agências e filiais federais de organizações bancárias estrangeiras, afirmou o regulador, acrescentando que ela também pode ser usada na supervisão de bancos comunitários.

“Os examinadores podem usar a estrutura para supervisionar o uso de SI pelos bancos comunitários”, escreveu o regulador. “O OCC instruiu os examinadores a adaptar suas análises ao porte, à complexidade e ao perfil de risco do banco, de forma proporcional à natureza, às consequências, à autonomia e à complexidade dos casos de uso de SI do banco.”

Seis pilares abrangem os controles existentes dos bancos

Segundo a declaração, a estrutura organiza seus 16 componentes em torno de seis pilares, incluindo finalidade, risco, controle, supervisão, resiliência e garantia.

O OCC afirmou que os reguladores federais devem utilizar práticas existentes de gerenciamento de riscos, como proteção de dados, monitoramento de cibersegurança, além de testes e auditorias internas, para lidar com possíveis riscos de IA, em vez de tratá-los como uma categoria separada.

Enquanto isso, aplicações de maior risco podem justificar restrições mais rigorosas à autonomia. Os bancos também podem precisar implementar uma supervisão humana mais direta, validação independente e salvaguardas operacionais mais robustas, com o OCC propondo que o nível de controle seja “proporcional às possíveis consequências de uma falha ou do uso indevido de um agente de SI”.

O OCC afirmou que a estrutura é um documento vivo, que pretende atualizar à medida que a tecnologia, os casos de uso e o entendimento da supervisão mudarem, e que ela foi elaborada com a assistência de SI, tendo seu conteúdo revisado, editado e aprovado por um humano.