O Banco da Inglaterra recebeu poderes para regular importantes empresas de tecnologia, incluindo Amazon e Google a partir da próxima semana, temendo que falhas no sistema possam ameaçar a estabilidade financeira e prejudicar os consumidores. A partir de segunda-feira, o Banco e o regulador da City, a Autoridade de Conduta Financeira (FCA, na sigla em inglês), serão responsáveis por garantir que quatro grandes fornecedores de serviços de nuvem e tecnologia para bancos sejam resilientes e estejam ativamente reduzindo o risco de ataques cibernéticos e falhas importantes que poderiam interromper os serviços para milhões de pessoas e empresas no Reino Unido. Isso significa ter uma “supervisão direta” das filiais locais da Amazon Web Services, Google Cloud, Oracle e Microsoft, todas identificadas como “terceiros críticos” pelo governo britânico, de acordo com um anúncio na sexta-feira. As empresas terão que provar que estão realizando testes de estresse adequados, mostrando como respondem a cenários de emergência imaginados que colocam suas operações sob forte pressão. Também serão obrigadas a relatar ao Banco da Inglaterra e à FCA quaisquer incidentes importantes, como ataques cibernéticos, falhas de energia e os impactos de desastres naturais. As tecnologias das empresas se tornaram uma parte crucial das operações bancárias do dia a dia, incluindo o armazenamento de dados, a execução de programas automatizados de detecção de fraudes e a realização de serviços bancários digitais. No entanto, depender mais de tecnologias online – e se afastar de agências físicas e dinheiro – trouxe riscos, com falhas a meio mundo de distância causando caos em grande escala para os clientes bancários cotidianos no Reino Unido. Em outubro passado, o Lloyds Banking Group estava entre mais de 2.000 empresas cujos serviços online foram interrompidos por uma falha nas operações de serviços de computação em nuvem da Amazon em Northern Virginia, um importante centro tecnológico perto de Washington DC. O episódio provocou renovados avisos sobre os perigos de depender de um pequeno número de empresas estrangeiras para operar serviços pela internet, incluindo serviços governamentais e financeiros cruciais. No total, os clientes dos principais bancos e sociedades de construção do Reino Unido sofreram o equivalente a mais de um mês de falhas de TI entre 2023 e 2025, de acordo com o comitê do Tesouro. O governo britânico foi criticado por demorar mais de 18 meses para decidir quais empresas deveriam ser supervisionadas pelos reguladores financeiros britânicos, que receberam os poderes teóricos para fazê-lo em janeiro de 2025. A questão de quais empresas deveriam ser regulamentadas é entendida como um tópico sensível entre ministros trabalhistas, que têm tentado atrair investimentos para o Reino Unido, inclusive de grandes empresas de tecnologia dos EUA. No entanto, as quatro empresas receberam publicamente a notícia, emitindo declarações juntamente com o comunicado oficial dizendo que apoiavam os objetivos do governo de reforçar a resiliência do setor financeiro do Reino Unido. A presidente do comitê do Tesouro, Meg Hillier, disse que o governo agora precisava ir além e considerar colocar empresas de IA sob a supervisão do regulador: “Finalmente ver movimento sobre isso depois de termos pressionado por meses, inclusive em nosso recente relatório sobre IA, é um grande avanço. O Tesouro está finalmente usando seus poderes para melhorar a supervisão das empresas de tecnologia das quais nosso sistema financeiro depende. À medida que o uso de IA nos serviços financeiros se expande, acredito que pode chegar um momento em que o governo precise considerar designar empresas de IA específicas sob o regime de terceiros críticos. Isso deve ser monitorado de perto para garantir que o país não fique vulnerável no caso de uma falha em um grande provedor.”
