Introdução
Um regulador provincial publicou diretrizes finais sobre o uso de inteligência artificial no setor financeiro. As diretrizes, que entrarão em vigor em 1 de maio de 2027, estabelecem requisitos de governança, gerenciamento de riscos e tratamento justo dos clientes para instituições financeiras autorizadas.
Estrutura de Governança Institucional
Responsabilidades do Conselho
O conselho deve garantir que a alta administração promova uma cultura corporativa focada no uso responsável da IA e que possua competência coletiva suficiente para compreender os riscos associados.
Responsabilidades da Alta Administração
A alta administração deve implementar mecanismos de governança adequados, manter conhecimento suficiente sobre os sistemas de IA e designar um executivo responsável por todos os sistemas de IA da instituição.
Gerenciamento de Riscos e Classificação
As instituições devem identificar, avaliar, quantificar e mitigar os riscos dos sistemas de IA, mantendo um diretório centralizado com classificação de risco para cada sistema. As classificações devem ser revisadas periodicamente e influenciar os procedimentos de aprovação e monitoramento.
Ciclo de Vida dos Sistemas de IA
Etapas Principais
As diretrizes abrangem sete estágios: escolha do uso, qualidade dos dados de treinamento, aquisição ou desenvolvimento, validação, aprovação, implantação e monitoramento contínuo.
Principais Medidas
Incluem a documentação das necessidades organizacionais, garantia da qualidade dos dados, avaliação de explicabilidade e cibersegurança, exigência de revisão humana para sistemas de alto risco, avaliação de vulnerabilidades antes da implantação e monitoramento focado em IA autônoma e modelos de ajuste dinâmico.
Práticas Comerciais e Tratamento Justo dos Clientes
As instituições devem aplicar seu código de ética ao uso de IA, identificar e corrigir variáveis que possam gerar resultados discriminatórios, informar os clientes quando interagirem com um sistema de IA e oferecer assistência humana de forma oportuna. Conteúdos gerados por IA devem ser claramente identificados, e explicações simples devem ser fornecidas quando decisões forem influenciadas por IA.
Conclusão
Com a entrada em vigor das diretrizes, espera‑se que as instituições financeiras adotem uma abordagem proporcional ao risco, alinhando governança, gerenciamento de riscos e transparência ao uso de IA, a fim de proteger os clientes e garantir práticas comerciais responsáveis.
