Reguladora APRA alerta bancos australianos sobre lacunas no controle de agentes de IA

A reguladora prudencial australiana APRA alertou as empresas financeiras: a adoção de agentes de IA avança mais rápido do que o controle sobre eles. O aviso atinge bancos e gestoras de poupança previdenciária, que já usam esses sistemas tanto em processos internos quanto no atendimento a clientes.

O sinal da APRA

A APRA informou que, no fim de 2025, fez uma revisão direcionada de várias grandes organizações reguladas para avaliar como elas adotam IA. Formalmente, não se trata de proibir a tecnologia nem de pausar experimentos. A reguladora olhou para outra coisa: o quanto as empresas entendem onde exatamente seus sistemas de IA operam, quem responde por eles e quais mecanismos de controle valem depois do lançamento.

O simples fato de haver uma revisão específica mostra que o tema saiu da fase de pilotos e virou questão de risco operacional e de supervisão.

O alerta vem num momento em que as instituições financeiras ampliam o uso de IA em duas frentes ao mesmo tempo. A primeira são as operações internas: análise de documentos, apoio a funcionários, automação de decisões padronizadas. A segunda são os cenários com clientes: assistentes, respostas a solicitações, acompanhamento de serviços e outros pontos de contato em que um erro afeta não só a eficiência do back office, mas também dinheiro, confiança e conformidade com as regras. Para o setor financeiro, isso basta para que a gestão de IA deixe de ser um assunto técnico.

Onde estão as lacunas

A ideia central da APRA é simples: as práticas de governança e de comprovação da confiabilidade de agentes de IA hoje são fracas. Ou seja, as empresas lançam novas ferramentas, mas nem sempre conseguem formalizar regras claras em torno delas.

Por assurance, é razoável entender aqui não uma promessa de marketing, mas um conjunto de verificações: como o sistema é testado antes do lançamento, como os erros são acompanhados depois, como as limitações do modelo são registradas e como decisões controversas são escaladas. Sem essa camada, até um agente útil vira rapidamente um risco opaco.

Na prática, a reguladora leva o mercado a algumas perguntas básicas:

• quem aprova os cenários em que um agente de IA pode tomar ou sugerir uma decisão;
• como a empresa verifica a precisão, a robustez e os limites do modelo antes de colocá-lo em produção;
• quais ações o agente está proibido de executar sem participação humana, principalmente em processos sensíveis;
• quem responde por monitoramento, registro e análise de erros após o lançamento.

Para bancos e gestoras de previdência, isso não é burocracia para cumprir tabela. Se a IA participa do tratamento de solicitações de clientes, da preparação de recomendações, da análise de documentos ou do roteamento de operações, o controle fraco cria uma cadeia de riscos: resposta errada ao cliente, violação de políticas internas, falha na trilha de auditoria e, no pior caso, questionamentos do órgão supervisor. Quanto mais perto do dinheiro e das obrigações com o cliente está o agente, mais cara fica a falta de clareza sobre responsabilidades.

Por que agora

O motivo do tom duro é compreensível: o mercado passa rapidamente de experimentos para escala. Enquanto a IA era usada de forma pontual, as lacunas de processo podiam ser mascaradas por checagem manual e pelo entusiasmo de equipes isoladas. Mas, quando esses sistemas entram em operações permanentes, os problemas de governança deixam de ser locais. Eles atingem risco de modelo, compliance, proteção do cliente e resiliência do negócio.

Na prática, a reguladora diz às empresas que a velocidade de adoção não pode mais justificar controle fraco.

Isso vale especialmente para agentes de IA, e não só para modelos analíticos. O agente não apenas gera texto ou previsão, mas cada vez mais executa ações: inicia etapas, conversa com o usuário, sugere o próximo cenário e transfere dados entre sistemas. Quanto maior a autonomia, mais importante é definir de antemão os limites de autoridade, os requisitos de checagem de resultados e as condições em que um humano deve intervir. Para as empresas financeiras, já não é questão de conveniência, mas de governabilidade de toda a cadeia digital.

O que isso significa

O sinal da APRA dificilmente vai frear a adoção de IA no setor financeiro, mas certamente deixará o mercado mais cauteloso. Vencerão não os que conectaram um agente ao processo mais rápido, e sim os que conseguem mostrar regras transparentes, controle de qualidade e responsabilidade clara pelo resultado. Para os demais, 2026 pode ser o momento em que o interesse por IA passa a ser medido, pela primeira vez, não pelo número de pilotos, mas pela maturidade da governança.