Multa de US$ 1,2 bilhão do Bank of America faz do compliance de IA auditável um bem escasso
O encargo de US$ 1,2 bilhão imposto ao Bank of America por falhas na prevenção à lavagem de dinheiro (AML, na sigla em inglês) e no cumprimento de sanções veio acompanhado de uma exigência que dinheiro não resolve: provar que o programa funciona. Cinco dias depois, a Bretton AI, que vende agentes de compliance a bancos, anunciou que uma firma de contabilidade havia validado seus agentes de forma independente.
Richard Tang · 5 min read
Os resultados do terceiro trimestre do Bank of America−0.57% — Bank of America, down 0.57 percent today, divulgados em 14 de outubro de 2026, trouxeram um encargo de US$ 1,2 bilhão — não dedutível de impostos — por falhas de AML e no cumprimento de sanções 1. O dinheiro é a menor metade da punição. A ordem de consentimento por trás da punição exige uma revisão retrospectiva (lookback) por terceiros das transações suspeitas que o banco deixou de detectar, além de uma análise independente para avaliar se o monitoramento de transações, a due diligence de clientes e a governança de dados funcionam de fato 2.
Software não responde a essa exigência. O mais próximo que um banco pode entregar a um supervisor é a prova no formato que a própria proposta de regra da FinCEN premia: testes independentes focados em saber se o programa funciona e evidências demonstráveis de eficácia que incluam expressamente o uso eficaz de inteligência artificial (IA) 3. Em questão de dias, a Bretton AI, desenvolvedora de agentes de compliance sediada em São Francisco, anunciou um pedaço dessa prova: uma firma de contabilidade independente havia validado seus agentes 4.
As multas de outubro perguntam se o programa funciona
A ação regulatória veio em sequência. Em 8 de outubro de 2026, o Office of the Comptroller of the Currency (OCC), o regulador dos bancos nacionais dos Estados Unidos, multou o American Express National Bank em US$ 350 milhões por uma década sem comunicar suspeitas de lavagem de dinheiro baseada em operações comerciais (trade-based money laundering), e citou a fragilidade dos testes independentes entre as deficiências 5.
Em 13 de outubro de 2026, o Departamento do Tesouro agiu contra o Bank of America 2. A Financial Crimes Enforcement Network (FinCEN) aplicou uma multa de US$ 1,2 bilhão 6. O OCC impôs uma multa civil de US$ 750 milhões, a maior de sua história 2. O Office of Foreign Assets Control (OFAC) fechou acordo de US$ 11,6 milhões por aparentes violações de sanções 2. O banco admite ter violado deliberadamente o Bank Secrecy Act 6. A multa da FinCEN é a terceira maior da história do Tesouro, atrás da Binance, em 2023, e do TD Bank, em 2024 12.
Multa da FinCEN ao Bank of America é a terceira maior da história do Tesouro
Data
| Value | |
|---|---|
| Binance (2023) | $4B |
| TD Bank (2024) | $3B |
| Multa da FinCEN ao Bank of America (2026) | $1.2B |
Bank of America absorveu US$ 1,96 bilhão de três reguladores em um único dia; multa do OCC ao Amex foi de US$ 350 milhões
Data
| Multa | |
|---|---|
| FinCEN: Bank of America | $1.2B |
| OCC: Bank of America | $0.75B |
| OCC: American Express | $0.35B |
| OFAC: Bank of America | $0.01B |
A regra sai da papelada e passa a exigir provas
Em 7 de abril de 2026, a FinCEN propôs trocar o teste antigo, de conferir se a papelada existe, por um mais rigoroso: saber se o programa funciona 3. Os testes independentes teriam como alvo a eficácia, e não apenas a completude, e o diretor da FinCEN levaria em conta, nas decisões de fiscalização, evidências demonstráveis de eficácia, incluindo expressamente o uso eficaz da inteligência artificial (IA) 3.
Will Lawrence, CEO da Bretton, deixou clara a leitura comercial em declarações à Global Finance em 20 de outubro de 2026: um banco pode contratar mais analistas, comprar tecnologia nova e reescrever suas políticas sem melhorar na detecção de crimes financeiros, e os reguladores querem evidências de que as mudanças estão funcionando 1. Isso muda a lista de compras de um orçamento de compliance.
A carta do auditor vira o produto
Em 19 de outubro de 2026, a Bretton anunciou que a Kaufman Rossin — a maior firma independente de contabilidade e consultoria com sede na Flórida e uma das 50 maiores dos Estados Unidos — havia concluído uma validação independente de modelos de seus agentes de KYC (conheça seu cliente), AML e sanções 4. A revisão cobriu governança, precisão e estabilidade dos modelos, explicabilidade, rastreabilidade das decisões, gestão de mudanças e monitoramento contínuo 4.
Jason Chorlins, sócio da Kaufman Rossin, descreve o desenho como raciocínio investigativo de grandes modelos de linguagem (LLMs) combinado a uma lógica de regras determinística, a esquemas estruturados de saída e à revisão humana obrigatória antes de qualquer decisão final 4. A explicação de Lawrence para a raridade de um documento assim: as orientações bancárias sobre risco de modelo, como a SR 11-7 do Federal Reserve, foram escritas para modelos determinísticos, não para IA de propósito geral 7.
A proposta da FinCEN transformaria os testes independentes, conduzidos pela equipe interna ou por um terceiro, no teste que define se um programa funciona 3 — e, com isso, a firma que certifica essa prova se torna a guardiã do que conta como evidência. Restam dois limites: nenhum supervisor disse que aceitará uma carta de validação como prova, e a própria revisão da Kaufman Rossin segue inédita — o público só teve acesso a ela por meio do comunicado da Bretton 4.
Acionistas do BofA pagam a remediação; a Bretton recebe por caso concluído
Os acionistas do Bank of America (NYSE: BAC) arcam com o encargo e com uma remediação que, segundo Lawrence, pode levar anos 1. A administração diz que o pessoal e a tecnologia para isso estão financiados dentro do run rate de despesas do banco e que nenhum teto de ativos restringe a instituição; a Morgan Stanley−1.87% — Morgan Stanley, down 1.87 percent as of its last quote manteve a recomendação Overweight (equivalente a compra) para as ações, mas reduziu o preço-alvo 8.
A Bretton, que tem entre seus clientes Robinhood−4.75% — Robinhood, down 4.75 percent today, Mercury e Gusto, cobra por caso concluído, como no acordo de fila de alertas com o MVB Bank que noticiamos em 9 de outubro de 2026 49. A multa de US$ 750 milhões aplicada pelo OCC equivale a mais de 3.700 vezes o valor médio de contrato da Bretton, de US$ 201 mil — número que a própria empresa divulga 210. Para o acionista do Bank of America, é dinheiro já gasto; para um fornecedor de compliance, a mesma obrigação é receita, auferida caso a caso.
Falta apenas a evidência independente em escala
Quase todos os elos que ligam um modelo capaz a um banco mais seguro já estão construídos: agentes que concluem investigações, uma pessoa revisando cada resultado, um modelo validado, uma proposta de norma que premia quem prova 34. O único elo que falta é a evidência independente de que os agentes se sustentam em escala.
Três coisas decidem o que vem a seguir. A primeira é se algum supervisor aceitará a carta de validação de um auditor como prova de que um programa funciona — a validação, em si, segue inédita. A segunda é se a remediação financiada do Bank of America se converterá em contratos por caso, como o acordo da Bretton de agosto de 2026 9. A terceira é se os 66 prazos regulatórios que vencem neste trimestre levarão os bancos a responder à questão da prova antes que a norma do FinCEN se torne definitiva 10.
Os acionistas do Bank of America já pagaram pela lacuna entre um programa de compliance no papel e um programa que funciona. Os construtores que fecharem essa lacuna com evidências serão os próximos a cobrar — e a multa deste mês tornou o preço dessas evidências visível para cada orçamento de compliance do país.
Get Policy & Labor by email, free
The rules governments write for AI, and what AI does to jobs. In our daily email, every weekday.
