---
title: "IA em bancos: OCC seguia regras existentes até 2024"
author: "Ignácio Afonso"
date: "2026-11-07 06:25:54.21-03"
category: "Inteligência Artificial & Dados"
url: "https://desbugados.com.br/post/2026/11/07/ia-em-bancos-occ-seguia-regras-existentes-ate-2024"
---

## Resumo
- Até dezembro de 2024, o OCC não havia emitido uma diretriz federal unificada e específica sobre IA para examinadores bancários.
- A supervisão americana usava processos baseados em risco já aplicados às instituições financeiras.
- O OCC e o Federal Reserve desenvolveram documentos internos e manuais para orientar os examinadores.
- O Federal Reserve publicou um programa interno de conformidade para governar o uso de IA.
- Os reguladores também exploravam IA generativa para analisar documentos de supervisão.
- A abordagem documentada mantinha a IA dentro das estruturas existentes de risco de modelo e risco de terceiros.

---

Até dezembro de 2024, o **Office of the Comptroller of the Currency (OCC)** não havia emitido uma diretriz federal unificada e específica sobre inteligência artificial para examinadores bancários, segundo o [relatório do GAO sobre IA nos órgãos reguladores financeiros](https://files.gao.gov/reports/GAO-25-107197/index.html). O que existia era menos cinematográfico e mais familiar: supervisores avaliavam o uso da tecnologia com processos baseados em risco já aplicados às instituições financeiras. Para os bancos, a consequência prática era direta: a IA entrava na fiscalização como parte do conjunto de riscos, e não como uma gaveta regulatória isolada.


## A orientação que as fontes não confirmam


Essa distinção corrige a ideia de que o OCC teria publicado a primeira orientação federal para examinadores sobre IA. Os registros disponíveis mostram que o **OCC e o Federal Reserve** desenvolveram documentos internos e manuais de exame para ajudar os supervisores a identificar práticas eficazes de gestão de risco de IA, sem necessidade imediata de novas regulamentações específicas até dezembro de 2024. A novidade documentada estava na preparação dos fiscais, não na criação de uma regra completamente separada para a tecnologia.


Essa escolha acompanha a forma como os reguladores financeiros americanos já tratavam sistemas capazes de influenciar decisões bancárias. O processo baseado em risco examina o possível impacto de uma ferramenta e os controles usados para mantê-la sob supervisão, incluindo práticas de gestão de risco de modelo e de terceiros. Em termos simples, o modelo precisa ser compreendido, testado e acompanhado dentro das estruturas existentes. A piada inevitável é que, nesse caso, o risco já veio com modelo; é ruim, eu sei.


## O trabalho interno dos reguladores


Enquanto essa abordagem era aplicada aos bancos, o próprio **Federal Reserve** organizava sua capacidade de lidar com a tecnologia. Em discurso de 22 de novembro de 2024, a governadora Michelle W. Bowman afirmou que o banco central havia publicado um programa interno de conformidade para governar o uso de IA e que desenvolver conhecimento especializado era uma peça central da supervisão. O Fed continuava avaliando se precisaria alterar sua abordagem regulatória, sinal de que a compreensão técnica vinha antes de uma mudança nas regras.


Esse preparo também alcançava as ferramentas usadas pelos fiscais. O **OCC e o Federal Reserve** exploravam o uso de IA generativa para auxiliar examinadores na análise de documentos de supervisão. A iniciativa cria uma ironia discreta: os órgãos que verificam se os bancos controlam seus modelos também precisam aprender a controlar as ferramentas que podem apoiar o próprio trabalho. Até o fim de 2024, porém, a documentação apontava para manuais internos, conhecimento técnico e aplicação das normas existentes.


## O que fica para os bancos


Por isso, o dado mais importante para acompanhar não era uma suposta primeira regra, mas a maneira como os supervisores transformariam essa preparação em fiscalização cotidiana. A orientação efetivamente documentada mantinha a IA dentro da estrutura geral de riscos bancários, com atenção aos modelos, aos fornecedores e aos controles já previstos. Para as instituições, isso significava revisar o uso da tecnologia à luz das obrigações existentes, enquanto os reguladores aprimoravam seus próprios métodos. A prudência, aqui, estava em entender o sistema antes de trocar suas peças.