O Banco da Inglaterra concedeu poderes para regular as principais empresas de tecnologia, incluindo Amazon e Google

A partir de segunda-feira, o Banco e o regulador municipal, a Autoridade de Conduta Financeira (FCA), serão responsáveis por garantir que quatro fornecedores de serviços tecnológicos e de nuvem em grande escala para bancos sejam resilientes e reduzam ativamente o risco de ataques cibernéticos e grandes interrupções que poderiam interromper os serviços para milhões de pessoas e empresas em todo o Reino Unido.

Isso significará ter supervisão “direta” dos braços locais da Amazon Web Services, Google Cloud, Oracle e Microsoft, todos identificados como “terceiros críticos” pelo governo do Reino Unido, de acordo com um anúncio na sexta-feira.

As empresas terão de provar que estão a realizar testes de esforço adequados, mostrando como respondem a cenários de emergência imaginários que colocam as suas operações sob forte pressão. Serão também obrigados a reportar ao Banco de Inglaterra e à FCA quaisquer incidentes graves, como ataques cibernéticos, cortes de energia e impactos de desastres naturais.

As tecnologias das empresas tornaram-se uma parte crucial das operações bancárias quotidianas, incluindo o armazenamento de dados, a execução de programas automatizados de deteção de fraudes e a prestação de serviços bancários digitais.

No entanto, depender mais de tecnologias online – e afastar-se das agências físicas e do numerário – trouxe riscos, com falhas a meio mundo de distância, causando um caos em grande escala para os clientes bancários diários em todo o Reino Unido.

Em Outubro passado, o Lloyds Banking Group estava entre as mais de 2.000 empresas cujos serviços online foram interrompidos por uma falha nas operações de serviços de computação em nuvem da Amazon na Virgínia do Norte, um importante centro tecnológico perto de Washington DC. O episódio suscitou novos alertas sobre os perigos de depender de um pequeno número de empresas estrangeiras para operar serviços através da Internet, incluindo serviços governamentais e financeiros cruciais.

No geral, os clientes dos principais bancos e sociedades de construção da Grã-Bretanha sofreram o equivalente a mais de um mês de falhas de TI entre 2023 e 2025, de acordo com o comité do Tesouro.

O governo do Reino Unido foi criticado por ter demorado mais de 18 meses para decidir quais empresas deveriam ser supervisionadas pelos reguladores financeiros britânicos, que receberam poderes teóricos para fazê-lo em janeiro de 2025.

A questão de saber quais as empresas que devem ser regulamentadas tem sido um tema delicado entre os ministros do Trabalho, que têm tentado atrair investimentos para o Reino Unido, incluindo de grandes empresas tecnológicas dos EUA.

No entanto, todas as quatro empresas saudaram publicamente o anúncio, emitindo declarações juntamente com o comunicado oficial, afirmando que apoiavam os objectivos do governo de aumentar a resiliência do sector financeiro do Reino Unido.

A presidente do comité do Tesouro, Meg Hillier, disse que o governo precisa agora de ir mais longe e considerar colocar as empresas de IA sob a vigilância do regulador: "Finalmente ver o movimento nesta questão depois de termos pressionado durante meses, incluindo no nosso recente relatório de IA, é um enorme passo em frente. O Tesouro está finalmente a fazer bom uso dos seus poderes, melhorando a supervisão das empresas de tecnologia das quais o nosso sistema financeiro depende.

“À medida que a utilização da IA nos serviços financeiros se expande, acredito que poderá chegar um momento em que o governo terá de considerar a designação de empresas específicas de IA no âmbito do Regime de Terceiros Críticos. Isto deve ser monitorizado de perto para garantir que o país não fique vulnerável no caso de falha de um grande fornecedor.”