Limites da Autonomia da IA Agêntica: O que o OSFI Pede que os Bancos Decidam
O Boletim de Risco Tecnológico de julho de 2026 Torna a Autonomia uma Decisão de Governança e a Alfabetização Gerencial um Controle
Este artigo tem fins educacionais e não constitui aconselhamento jurídico. Instituições financeiras regulamentadas federalmente devem consultar assessoria jurídica qualificada sobre como as expectativas do OSFI se aplicam a elas.
Um limite de autonomia que ninguém na sala reconhecesse que foi cruzado é um desejo.
OSFI Tornou a Autonomia em uma Decisão
Em julho de 2026, o Escritório do Superintendente de Instituições Financeiras publicou um Boletim sobre Risco Tecnológico intitulado Inteligência Artificial Generativa e Agêntica: Implicações para Tecnologia, Segurança Cibernética e Resiliência Operacional. Ele se aplica às instituições financeiras regulamentadas federais do Canadá e mapeia suas práticas com as diretrizes às quais essas instituições já estão sujeitas: B-13 sobre risco tecnológico e cibernético, E-21 sobre risco e resiliência operacional e B-10 sobre risco de terceiros, com uma referência ao E-23 para risco de modelo.
O boletim estabelece sua linha divisória entre as duas tecnologias na primeira frase. A IA Generativa "possibilita a criação de conteúdo", enquanto a IA Agêntica "introduz raciocínio e execução autônomos". Sua nota de rodapé define os sistemas agênticos como agentes que "raciocinam, planejam, tomam decisões e executam ações autonomamente, sem intervenção humana".
Então, sob o título sobre governança e responsabilidade estratégica, ele pede que as instituições "definam a propriedade ao longo do ciclo de vida da IA e estabeleçam limites para a autonomia".
É um regulador dizendo às instituições que ele supervisiona que o quanto de autonomia um agente recebe é uma decisão que a instituição deve tomar e assumir. Nada no boletim diz qual deveria ser o limite. O número é deixado à instituição, e também a questão mais difícil, aquela que gostaríamos de responder primeiro: quem poderia dizer se ele está sendo mantido?
Três Instruções em Uma Lista
A instrução sobre autonomia não fica isolada. Ela faz parte de uma lista de seis medidas de governança, e a companhia que ela mantém é mais importante do que sua posição.
O primeiro item é "aprimorar a literacia da alta administração". O terceiro é "integrar os riscos de IA ao arcabouço de gestão de riscos empresariais", cobrindo riscos cibernéticos, tecnológicos, de modelo e de terceiros, "para garantir a identificação, agregação e mitigação consistentes de riscos interconectados". O quinto é o limite de autonomia. O sexto pede que as instituições "implementem o aproveitamento da IA junto com a supervisão humana para manter a responsabilização e prevenir ações não intencionais".
O parágrafo acima da lista explica por que a literacia vem primeiro. O OSFI escreve que "os sistemas de IA podem operar com supervisão humana limitada" e que "lacunas na compreensão da alta administração podem levar à superdependência de avaliações fornecidas pelo fornecedor, limitando o escrutínio eficaz do comportamento da IA".
Ao ler os três juntos, a dependência é explícita. Um limite de autonomia é uma declaração de apetite ao risco. Uma declaração de apetite ao risco só é real quando está dentro do arcabouço de gestão de riscos empresariais com gatilhos de escalonamento anexados, o que o boletim também solicita. E o arcabouço só funciona se as pessoas que o possuem entenderem o sistema bem o suficiente para fiscalizá-lo elas mesmas, em vez de aceitar o relato do fornecedor.
O restante do boletim repete o padrão na camada operacional. Diz-se às instituições que devem "tratar os resultados gerados por IA como entradas para a tomada de decisões, e não como resultados definitivos", "garantir a supervisão humana com responsabilização por decisões materiais ou de alto impacto" e "aplicar pontos de verificação de aprovação para ações de alto impacto". Cada um desses controles termina em uma pessoa.
O Que Definir um Limite Realmente Exige
Considere o que cumprir aquela única linha pede a uma instituição para decidir.
Onde o agente para e a pessoa começa? Para quais classes de ação? Sob quais condições uma exceção sobe e para quem? O que a pessoa no ponto de verificação precisa ver e quanto tempo ela tem? E quando a proposta do agente é fluente, bem estruturada e errada em um detalhe estrutural, a pessoa no ponto de verificação é do tipo que percebe?
A metade da infraestrutura dessas questões tem respostas. O boletim as lista: identidades únicas não humanas, menor privilégio, permissões definidas, listas de permissão de ferramentas atrás de gateways API, atividade do agente registrada e revisada. A AWS chegou a nomear a aprovação de carimbo como um antipadrão de rotear tudo por meio de revisão humana, o que eu abordei em uma postagem anterior.
A metade das pessoas não tem resposta no boletim, porque o boletim é um documento de risco tecnológico. Ele nomeia a dependência e para. A frase sobre a superdependência de avaliações do fornecedor descreve a falha precisamente: uma instituição que não consegue avaliar o comportamento do agente por conta própria acaba deixando o fornecedor definir o limite de autonomia por padrão, e então assina a lista de verificação do fornecedor como se fosse a própria decisão da instituição.
Literacia Não É um Curso
A palavra que o OSFI escolheu é literacia, e na maioria das instituições, essa palavra é encaminhada diretamente para a função de treinamento. Um módulo será criado. A conclusão será acompanhada. A conclusão será relatada ao conselho como evidência de que a primeira medida de governança está em vigor.
Esse é o substituto falho. Treinamento ≠ Capacidade. Autoavaliação ≠ Comportamento. Um registro de conclusão mostra que um gestor assistiu a uma explicação sobre encadeamento de ferramentas e injeção de prompt. Não mostra o que aquele gestor faz quando chega um resumo do arquivo de crédito por um agente com um número confiante que não corresponde ao documento fonte. O boletim está pedindo a segunda coisa, porque a segunda coisa é o que "escrutínio eficaz do comportamento da IA" significa na prática.
As previsões da Gartner sobre contagens de agentes em aplicações empresariais e sobre quantos projetos agênticos atuais chegarão à produção variam por relatório, e eu não repetirei os números, mas a direção não é contestada. O volume de saída aumenta. O rigor da verificação diminui, a menos que algo o sustente. A falsa confiança aumenta. A revisão humana torna-se performática, o desvio se acumula e a responsabilidade surge. Essa é a sequência de desvio operacional, e os gatilhos de escalonamento do OSFI só são úteis se as pessoas que os observam puderem vê-los.
Quando novos sistemas são introduzidos, a execução é auditada. O comportamento não. A própria lógica do boletim diz que o comportamento é o controle.
O Que Uma Instituição Financeira Pode Observar
A maior parte do boletim pertence a programas que o PAICE não executa e não deveria. Identidade e acesso para agentes, aproveitamento, desenvolvimento seguro, obrigações de notificação a terceiros e testes de continuidade são trabalho do vetor Infraestrutura, e a linguagem de maturidade para essa camada vive em AI Posture. Como o boletim se posiciona em relação aos instrumentos estatutários e de supervisão em outros lugares é uma questão do vetor Regulação; EveryAILaw carrega referências estatutárias e categorias de obrigação para essa camada, um ponto de partida e não uma determinação do que se aplica a uma determinada instituição. Quando a ação de um agente já se tornou um assunto público, um processo ou uma determinação de aplicação, AI Incident Law o registra.
A única instrução que o boletim deixa sem uma medição é aquela sobre pessoas, e essa é a questão do vetor Pessoas. O PAICE (People + AI Collaboration Effectiveness) mede como um profissional se comporta quando a saída da IA é incerta, incompleta ou errada. A avaliação apresenta trabalho realista com erros semeados do tipo que um agente produziria, confiante e plausível e não validado, e pontua se a pessoa os pega, verifica a alegação que carrega a decisão, escala quando algo não pode ser confirmado e corrige em vez de defender. Um gestor que soa fluente sobre risco agêntico, mas aprova o erro semeado, pontua mais baixo do que um conciso que o interrompe.
Esses resultados servem como evidência de literacia e como base para decidir quem está em um ponto de verificação de alto impacto. Eles também são privados por arquitetura. As pontuações estão ligadas a identificadores criptografados, nenhum texto de conversa é retido, e os resultados individuais são estruturalmente inacessíveis à instituição em vez de serem retidos por política. A instituição vê a confiabilidade de sua coletividade de aprovadores. Ela não vê qual vice-presidente errou. Essa pessoa sim.
O OSFI pediu a cada instituição que ele supervisiona para decidir quanto de autonomia seus agentes têm. Aquelas que respondem bem descobrirão primeiro como suas pessoas se comportam quando o agente está errado e definirão o limite onde esse comportamento pode sustentá-lo.
Quer saber se as pessoas em seus pontos de verificação de aprovação podem sustentar o limite de autonomia que você estabeleceu? Saiba mais sobre o PAICE para organizações ou faça uma avaliação individual para ver isso em primeira mão.
Leitura Recomendada
- Fadiga de Aprovação e Governança de Carimbo em IA Agêntica - Por que rotear tudo por meio de revisão degrada em nenhuma revisão
- Como Auditar a Supervisão Humana em Fluxos de Trabalho Habilitados por IA - Seis perguntas que separam a supervisão de um carimbo de data
- Quando Gestão de Risco de Modelo Encontra a Realidade - Onde os arcabouços estilo E-23 param e o comportamento começa
- Quem Tem o Sim Seguro - Atribuindo autoridade de aprovação com base em evidências comportamentais, e não em título
Curioso, mas sem muito tempo?
Faça o PAICE Pulse de 3 minutos — uma verificação rápida de confiança que mapeia como você enxerga sua própria postura de colaboração com IA. Sem necessidade de login.