A inteligência artificial está a entrar numa nova fase dos serviços financeiros. Os assistentes digitais já conseguem interpretar informações, organizar tarefas e executar operações em nome dos utilizadores. Mas esta evolução está a criar um problema para os bancos: como permitir a automação sem perder o controlo sobre o acesso às contas e a movimentação de dinheiro?
Nos Estados Unidos, grandes instituições financeiras estão a restringir o acesso de agentes externos de inteligência artificial às contas dos clientes. A medida surge depois de bancos detectarem ferramentas automatizadas que acedem às plataformas bancárias e, em alguns casos, tentam executar acções que parecem ultrapassar as instruções dos utilizadores.
A situação foi noticiada pela Axios a 22 de Outubro de 2026. A Reuters reproduziu a informação, ressalvando que não conseguiu confirmá-la de forma independente.
Segundo as fontes citadas pela Axios, entre as instituições envolvidas estão Morgan Stanley, Bank of America, JPMorgan Chase e Wells Fargo. Os bancos procuram limitar os riscos associados a agentes que podem utilizar credenciais dos clientes para entrar nas suas contas e interagir com os sistemas financeiros.
O episódio expõe uma questão central para o futuro da banca digital: como garantir que um agente de inteligência artificial actua apenas dentro dos limites autorizados pelo cliente?
Quando o assistente digital passa a executar operações
Os agentes de inteligência artificial distinguem-se dos chatbots tradicionais pela capacidade de executar tarefas, em vez de apenas responder a perguntas. Um utilizador pode pedir a um agente que analise despesas, compare produtos financeiros, procure melhores condições de poupança ou organize pagamentos. Dependendo das permissões e das integrações disponíveis, o sistema pode consultar informações e executar determinadas acções.
Esta autonomia cria oportunidades para simplificar a gestão financeira. Também introduz novos riscos quando um agente acede directamente a uma plataforma bancária através das credenciais do cliente.
O problema não se limita à possibilidade de uma ferramenta cometer um erro. Um agente pode interpretar incorrectamente uma instrução, executar uma tarefa de forma inesperada ou ser manipulado por conteúdos maliciosos. Se tiver autorização para movimentar fundos, as consequências podem afectar directamente o património do utilizador.
Segundo a Axios, algumas instituições detectaram agentes que pareciam tentar realizar acções independentes das instruções dos clientes. As fontes não esclareceram publicamente todos os incidentes, nem quantificaram eventuais perdas financeiras.
Por isso, importa distinguir a detecção de actividade suspeita da confirmação de fraude consumada. A notícia aponta para preocupações operacionais e de segurança, mas não demonstra que todos os agentes identificados tenham movimentado dinheiro indevidamente.
JPMorgan, Morgan Stanley e outros bancos reforçam as restrições
A reacção das instituições financeiras reflecte a dificuldade de controlar ferramentas desenvolvidas fora dos seus próprios sistemas. A Axios refere que o Morgan Stanley começou a bloquear agentes externos nas suas plataformas. JPMorgan Chase, Bank of America e Citigroup também estão a restringir este tipo de acesso, segundo informações divulgadas por diferentes fontes.
O JPMorgan já tinha manifestado preocupações públicas sobre a entrada de agentes externos nas contas dos clientes. O director-executivo, Jamie Dimon, defendeu que a instituição não deveria permitir indiscriminadamente esse acesso, devido aos riscos para os clientes e para o próprio banco.
O princípio é relativamente simples: uma pessoa que fornece o nome de utilizador e a palavra-passe a uma ferramenta externa pode estar a conceder-lhe um acesso muito mais amplo do que aquele que pretendia.
Um agente que consulta saldos pode também tentar navegar por outras áreas da plataforma. Se conseguir iniciar transferências ou alterar determinadas configurações, a exposição torna-se mais significativa.
O Bank of America também tem manifestado preocupação com a responsabilidade associada a pagamentos executados por inteligência artificial. A instituição defende a participação humana na autorização de movimentos de dinheiro.
A posição dos bancos não significa que rejeitem toda a utilização de inteligência artificial nos serviços financeiros. O foco está no acesso directo de agentes externos às contas e na possibilidade de estes executarem operações sem controlos suficientes.
O problema de distinguir um agente autorizado de um agente perigoso
Um dos maiores desafios está na identificação. Os sistemas bancários foram concebidos para reconhecer clientes, dispositivos, sessões e padrões de utilização. No entanto, um agente de IA pode navegar numa plataforma de forma semelhante a uma pessoa, dificultando a distinção entre uma acção humana e uma operação automatizada.
Na prática, um cliente pode dar credenciais a uma ferramenta para consultar os movimentos da conta. Essa autorização, porém, não significa necessariamente que pretenda permitir transferências, pagamentos ou alterações de dados pessoais.
A Axios relata que os bancos enfrentam dificuldades para determinar se a actividade de um agente corresponde às instruções do cliente e se o agente permanece dentro dos limites autorizados.
Esta dificuldade torna insuficiente a simples detecção de acessos automatizados. As instituições precisam de identificar quem está a agir, em nome de quem, com que permissões e para executar qual operação.
Sem estes mecanismos, um banco pode bloquear uma ferramenta legítima ou permitir que um agente execute uma acção que o cliente nunca pretendeu autorizar.
Quem assume a responsabilidade quando a IA erra?
A expansão dos agentes autónomos está a colocar a responsabilidade financeira no centro do debate. Se um agente executar uma transferência não pretendida, quem deverá responder? O cliente que forneceu as credenciais, a empresa que desenvolveu a ferramenta, o fornecedor da integração ou o banco que processou a operação?
A resposta pode depender das condições contratuais, das autorizações concedidas, dos mecanismos de segurança utilizados e das regras legais aplicáveis.
A questão torna-se mais complexa quando o utilizador autoriza uma tarefa geral, mas o agente interpreta essa instrução de forma inesperada. Por exemplo, pedir a uma ferramenta que optimize a gestão financeira não equivale necessariamente a autorizar todas as transferências que considere convenientes.
Os bancos procuram evitar situações em que não conseguem determinar quem tomou a decisão e quem deve assumir as consequências.
Por isso, a autorização precisa de ser específica, verificável e limitada. As instituições também necessitam de registos que permitam reconstruir a sequência de decisões e identificar as instruções que desencadearam cada operação.
A transparência contratual será igualmente importante. Os clientes precisam de compreender o que estão a autorizar, quais os riscos e que mecanismos de reclamação existem quando alguma coisa corre mal.
O que está em causa para África e Angola?
O debate norte-americano interessa aos mercados africanos à medida que os serviços financeiros incorporam mais automação. Em Angola, a evolução dos pagamentos digitais, das aplicações bancárias e das soluções de fintech poderá criar oportunidades para assistentes capazes de ajudar os utilizadores a controlar despesas, consultar movimentos e organizar pagamentos.
Uma aplicação poderá, por exemplo, categorizar despesas, alertar para cobranças recorrentes ou ajudar um pequeno empresário a acompanhar os pagamentos recebidos. Estas funcionalidades podem reduzir tarefas administrativas e facilitar o acesso à informação financeira.
No entanto, a integração de agentes autónomos exige regras claras desde o início. Uma solução que consulta dados bancários precisa de proteger a privacidade. Uma ferramenta que executa pagamentos necessita de controlos adicionais, limites e autorização verificável.
Os bancos, operadores de pagamentos e fintechs angolanas devem avaliar não apenas a utilidade destas ferramentas, mas também a forma como se integram nos sistemas existentes.
A distinção entre consulta e execução é um ponto de partida relevante. As instituições podem começar por disponibilizar funcionalidades de leitura e análise, antes de conceder permissões para movimentar fundos.
Qualquer expansão deverá considerar os mecanismos de autenticação, a prevenção de fraude, a protecção de dados e a capacidade de suspender rapidamente uma autorização comprometida.
A experiência norte-americana mostra também a importância de esclarecer a responsabilidade de cada interveniente. Os clientes precisam de saber o que autorizam, enquanto os fornecedores devem demonstrar que os seus sistemas respeitam os limites definidos.
Angola não precisa de esperar pela ocorrência de incidentes semelhantes para discutir estas questões. O desenvolvimento de orientações para a utilização segura de agentes de IA nos serviços financeiros pode ajudar a preparar o mercado para novas formas de automação.
