China cria primeira norma de segurança para agentes de IA financeiros

A 27 de agosto, a Aliança da Indústria Fintech de Pequim publicou uma norma setorial intitulada "Requisitos de Segurança para Tecnologias de Agentes de IA em Aplicações Financeiras", a primeira norma chinesa dedicada especificamente à segurança de agentes de IA em contextos financeiros, segundo notícia do órgão tecnológico Leiphone no mesmo dia. A norma estabelece que agentes de IA de terceiros em dispositivos móveis não podem usar permissões do sistema para ler ou operar automaticamente a interface gráfica de aplicações financeiras sem autorização da instituição financeira responsável; quando um agente necessita de acesso ao microfone, captura de ecrã, gravação de ecrã ou partilha de ecrã para recolher dados, deve também respeitar a política de segurança da aplicação chamada. O setor resume isto como "dupla autorização": um agente só pode atuar sobre uma aplicação financeira depois de obter permissão tanto do utilizador final como da instituição.

A norma foi conduzida pelo Centro Nacional de Certificação Fintech de Pequim, em conjunto com instituições financeiras como o Banco Postal de Poupança da China, o Banco Industrial e Comercial da China, a China UnionPay, o Banco da China, o Bank of Communications e o Hua Xia Bank, além das empresas tecnológicas Huawei, Ant Group, Volcano Engine (da ByteDance) e Tencent Cloud. Abrange cinco áreas: inicialização e introdução de dados, inferência e decisão do modelo, verificação de identidade e operação, segurança de dados e proteção da privacidade, e prevenção de riscos e conformidade. Segundo uma análise independente do órgão tecnológico News.ai7788.cn, a mudança central é que os agentes têm agora de interagir com as instituições financeiras através de APIs oficiais, em vez dos métodos de leitura de ecrã usados até aqui, devolvendo o controlo aos próprios bancos.

Uma falha bancária que expôs um vazio regulatório

A norma não surgiu do nada. Em dezembro de 2025, foi lançado um modelo de smartphone equipado com assistente de IA, e os utilizadores rapidamente relataram inícios de sessão anómalos e pagamentos bloqueados em várias aplicações bancárias; a 6 de dezembro, a capacidade do assistente para operar aplicações financeiras já tinha sido retirada. Na altura, nenhuma regra específica regulava o comportamento dos agentes em contextos financeiros. A cobertura do News.ai7788.cn descreveu o episódio como um ponto de viragem para o setor: à medida que os agentes avançavam sobre casos de uso financeiro, a combinação de permissões elevadas do sistema com operação entre aplicações gerou um risco de rápida acumulação. Alguns agentes funcionavam lendo o ecrã, simulando toques e usando reconhecimento ótico de caracteres para interpretar o texto da interface, em vez de chamar a interface oficial de uma aplicação — um método de amplo alcance que também contornava os próprios controlos da aplicação sobre o âmbito das permissões, a gestão de risco e a responsabilidade, com consequências diretas para a segurança de contas e fundos em cenários licenciados de pagamento e gestão de património.

Parte de uma onda mais ampla de normas chinesas sobre agentes

Esta norma específica do setor financeiro insere-se num conjunto mais amplo de medidas nacionais. Em maio de 2026, a Administração do Ciberespaço da China, a Comissão Nacional de Desenvolvimento e Reforma e o Ministério da Indústria e Tecnologia da Informação publicaram em conjunto diretrizes de implementação que exigem uma gestão adequada das permissões e do comportamento dos agentes de IA. Em julho, foi publicada uma série de documentos nacionais de orientação à normalização sobre "interconexão de agentes de IA", e o organismo nacional de normalização iniciou os trabalhos de uma norma nacional obrigatória sobre requisitos básicos de segurança de aplicações de agentes; a 15 de julho, os reguladores aprovaram um novo lote de apenas sete serviços de IA generativa embutida em dispositivos. A 9 de setembro, na Cimeira do Bund 2026, a Associação Chinesa de Cibersegurança e o Ant Group lançaram mais duas normas setoriais — sobre autenticação e autorização de identidade de agentes, e sobre segurança em tempo de execução de agentes —, desta vez para cenários de escritório e do quotidiano além das finanças, sinal de que os reguladores chineses estão a construir bases técnicas de segurança para agentes em várias frentes ao mesmo tempo.

• Norma publicada: 27 de agosto de 2026, pela Aliança da Indústria Fintech de Pequim
• Regra central: um agente precisa da autorização do utilizador E da instituição financeira para agir
• Organismo líder: Centro Nacional de Certificação Fintech de Pequim; participam seis bancos/redes de pagamento, além de Huawei, Ant Group, Volcano Engine e Tencent Cloud
• Facto desencadeador: um assistente de IA de smartphone teve o controlo de aplicações financeiras retirado em dezembro de 2025 após falhas bancárias
• O que se segue: uma política nacional de maio de 2026, documentos de orientação em julho e uma norma obrigatória em preparação, além de duas normas mais amplas lançadas em setembro

Os fabricantes de dispositivos já começaram a ajustar a sua abordagem técnica a uma lógica de "API primeiro, com permissão da aplicação". Segundo relatos, o mais recente telefone Doubao da ByteDance mudou a forma como coopera com superaplicações como as da Alibaba e da Tencent, deixando de ler o ecrã ou simular toques após a autorização do utilizador; agora só se liga quando a própria aplicação oferece um serviço MCP (Model Context Protocol) e permite o controlo. O STEPX Neo, da StepFun, mudou de forma semelhante para um protocolo GUI-MCP que deixa cada aplicação decidir quanto acesso conceder. Em junho de 2026, o WeChat e o fabricante de telefones Honor lançaram uma capacidade agente a agente (A2A) que permite aos utilizadores iniciar chamadas do WeChat ou enviar mensagens através de um assistente de voz — mas apenas porque o próprio WeChat abre uma interface para o agente do fabricante, criando uma segunda camada de permissão para além da do utilizador. No estrangeiro, a Google e a Samsung adotaram uma abordagem semelhante na linha Galaxy S26, com o sistema a abrir permissões específicas e as aplicações a cooperar no resto — sugerindo que o modelo de "dupla autorização mais interface oficial" não é exclusivo da China, mas uma direção para a qual convergem os fabricantes de agentes em todo o mundo ao lidarem com pagamentos e outras tarefas de alto risco.

O que muda para os reguladores financeiros europeus

Segundo a análise do News.ai7788.cn, a norma eleva na prática a barreira de entrada nos casos de uso financeiro: uma vez obrigatórias a dupla autorização e o acesso via API oficial, os fornecedores mais pequenos de agentes, sem poder negocial para conseguirem parcerias bancárias ou interfaces oficiais, terão dificuldade em operar nestes cenários, concentrando ainda mais o mercado em torno de quem já trabalha com as grandes instituições. Para os reguladores financeiros europeus, já habituados ao enquadramento da DSP2 e do regulamento DORA e agora a lidar com assistentes de IA capazes de ler um ecrã e operar uma aplicação bancária em nome de um utilizador, isto oferece um modelo concreto a estudar: em vez de punir depois dos factos, exigir dupla autorização e interfaces oficiais antes de um agente sequer se aproximar de uma transação real. À medida que os agentes de IA se aproximam, na Europa como no resto do mundo, do gesto concreto de movimentar dinheiro, a pergunta a que os reguladores chineses acabaram de responder — quem tem de dizer sim antes de um agente tocar numa conta bancária — é algo que todo o regulador financeiro terá de resolver, mais tarde ou mais cedo.