ESMA designa IA e tokenização como prioridade de supervisão da União a partir de 2027
A Autoridade Europeia dos Valores Mobiliários e dos Mercados confirmou que a inteligência artificial e a tokenização se tornarão uma prioridade formal de supervisão em todo o setor dos valores mobiliários da UE a partir de 2027. A medida sinaliza uma mudança decisiva na forma como os reguladores abordam as finanças digitais: a era de elaboração de regras do MiCA está a dar lugar a um exame ativo e prático de como as empresas estão efetivamente a implementar estas tecnologias em produtos destinados a clientes. Para as firmas de contabilidade, os auditores e os CFOs que trabalham com entidades reguladas na UE, isto levanta questões urgentes sobre documentação de governance, integridade de dados e a adequação dos atuais softwares de contabilidade cripto e controlos.
O que a ESMA anunciou efetivamente
O novo programa da ESMA, que designou como «Inovação com salvaguardas para os investidores», será executado em conjunto com as autoridades nacionais competentes dos 27 Estados-Membros da UE. Tem dois focos tecnológicos iniciais: a inteligência artificial utilizada em serviços financeiros destinados a clientes e os produtos financeiros tokenizados.
Mapeamento e verificações ao nível das empresas
Numa primeira fase, os reguladores irão mapear onde as empresas financeiras já utilizam, ou planeiam utilizar, IA e tokenização em processos que afetam diretamente os clientes. Não se trata de um exercício teórico. A ESMA foi explícita ao afirmar que as empresas estão cada vez mais a implementar estas ferramentas para competir por quota de mercado e que a inovação tecnológica traz tanto benefícios como riscos reais.
Após a fase de mapeamento, os supervisores iniciarão verificações preliminares num subconjunto selecionado das empresas mais afetadas. Essas verificações avaliarão três aspetos: os quadros de governance em torno da IA e da tokenização, a fiabilidade e integridade dos dados subjacentes em que esses sistemas se baseiam e se os resultados para os clientes estão genuinamente alinhados com as expectativas regulatórias.
Âmbito: para além das operações de back-office
Um detalhe crítico no anúncio da ESMA é que o escrutínio se dirige explicitamente a atividades centrais e não apenas a funções de back-office. As empresas que trataram a IA ou a tokenização como ferramentas internas de eficiência podem descobrir que a fronteira traçada pelos reguladores é consideravelmente mais ampla do que assumiram. Qualquer aplicação destinada ao cliente, seja uma camada de robo-advisory, uma unidade de fundo tokenizada ou um sistema de encaminhamento de ordens impulsionado por IA, está dentro do âmbito.
Porque isto decorre naturalmente do MiCA
O Regulamento dos Mercados de Criptoativos estabeleceu o regime fundacional de licenciamento e divulgação da UE para os prestadores de serviços de criptoativos. O que o MiCA não fez foi criar um quadro de supervisão para a forma como a tokenização se está a espalhar pelo setor dos valores mobiliários tradicional, nem para a forma como a IA está a ser incorporada em produtos e processos de investimento regidos pela legislação existente de serviços financeiros em vez de regras específicas de cripto.
A prioridade da ESMA para 2027 preenche essa lacuna. Alarga efetivamente a atenção regulatória a instituições financeiras que podem nunca ter procurado uma licença MiCA, mas que, no entanto, estão a implementar instrumentos tokenizados ou ferramentas de aconselhamento impulsionadas por IA ao abrigo das suas autorizações existentes ao abrigo do MiFID II ou do UCITS. A implicação é que a tokenização já não é uma preocupação de nicho cripto; é uma questão de supervisão generalizada para todo o setor dos valores mobiliários da UE.
Para contexto sobre como a ESMA enquadrou isto na sua estratégia mais ampla de inovação digital, consulte a nossa cobertura anterior sobre a prioridade de inovação digital da ESMA para 2027 e o que significa para as empresas.
Os movimentos paralelos do BCE em tokenização e stablecoins
O anúncio da ESMA não surge isolado. O Banco Central Europeu tomou várias medidas significativas no espaço da tokenização e das stablecoins em rápida sucessão.
Valores mobiliários tokenizados e a plataforma grossista do BCE
O BCE confirmou recentemente a participação direta nos mercados de valores mobiliários tokenizados, conferindo ao banco central a sua própria exposição à infraestrutura financeira baseada em blockchain. Isso seguiu-se ao lançamento da nova plataforma de liquidação grossista do BCE, que liga a infraestrutura de mercado de tecnologia de registo distribuído ao sistema de pagamentos tradicional. Esta plataforma é separada do piloto do euro digital de retalho previsto para 2027.
A restrição aos rendimentos de stablecoins
O BCE e os bancos centrais nacionais dos 27 Estados-Membros também pressionaram para restringir as plataformas cripto de oferecer rendimentos, recompensas ou retornos sobre stablecoins. A sua posição é que os ativos digitais indexados a moedas fiduciárias constituem dinheiro, não instrumentos de poupança, e não devem ser usados para replicar funções de captação de depósitos fora do setor bancário regulado. Isto liga-se diretamente aos debates em curso sobre as regras de liquidez das stablecoins do MiCA, que examinámos na nossa análise sobre a pressão do ESCB para reescrever os requisitos de liquidez das stablecoins do MiCA.
Em conjunto, a plataforma de tokenização grossista do BCE, a sua participação em valores mobiliários tokenizados e a sua posição sobre rendimentos de stablecoins pintam o retrato de um banco central que está tanto a moldar como a testar a infraestrutura que a ESMA irá supervisionar em breve ao nível das empresas.
Implicações contabilísticas e de auditoria para empresas reguladas na UE
Para os consultórios de contabilidade e equipas financeiras que aconselham ou trabalham dentro de instituições financeiras reguladas na UE, a prioridade de supervisão da ESMA cria obrigações concretas a curto prazo.
Documentação de governance
Os supervisores irão examinar se as empresas dispõem de quadros de governance adequados para a IA e a tokenização. Em termos contabilísticos, isto significa que a documentação dos controlos internos precisa de abranger os dados de entrada, os resultados dos modelos e os processos de decisão associados a qualquer sistema de IA que influencie um produto financeiro ou uma comunicação ao cliente. Os auditores que realizam revisões de controlos ao abrigo da ISA 315 terão de compreender e documentar estes sistemas como parte do ambiente de informação da entidade.
Fiabilidade dos dados e relato financeiro
A referência da ESMA à «fiabilidade dos dados» é diretamente relevante para o relato financeiro. Os ativos tokenizados levantam questões sobre a completude e exatidão dos registos: qual é o livro-razão que constitui a fonte autoritativa, como são registadas as transferências e em que momento é que uma transferência de tokens constitui um evento financeiro para efeitos de reconhecimento? As empresas que dependem de software de contabilidade de ativos digitais precisam de ser capazes de demonstrar que os seus pipelines de dados desde a blockchain até ao seu livro-razão geral estão completos, reconciliados e auditáveis.
Os sistemas de IA que influenciam a fixação de preços, a avaliação ou as avaliações de adequação dos clientes introduzem uma camada adicional. Se um modelo de IA determina o justo valor de um instrumento tokenizado ou recomenda uma alocação, a metodologia subjacente a esse resultado precisa de ser divulgada e, quando aplicável, sujeita a revisão independente.
Avaliação dos resultados para os clientes e relato regulatório
O elemento «resultados para os clientes» do quadro da ESMA provavelmente irá alimentar o relato de adequação e de melhor execução do MiFID II. As empresas que utilizam IA para gerar recomendações de investimento ou para alocar ativos tokenizados precisam de ser capazes de demonstrar, através de dados de transações e registos de resultados, que as decisões da IA são consistentes com os perfis dos clientes e os requisitos regulatórios. Isto cria uma obrigação de monitorização e conservação de registos que tem implicações diretas na arquitetura de dados de qualquer software de escrituração cripto ou de contabilidade de ativos digitais em uso.
O que as empresas devem fazer agora
O programa começa em 2027, mas a fase de mapeamento inicia-se mais cedo, e as empresas que forem apanhadas despreparadas nessa fase enfrentarão um difícil exercício de recuperação durante a supervisão ativa.
Realizar um inventário tecnológico
As equipas financeiras e os responsáveis de compliance devem catalogar todas as ferramentas de IA e todos os produtos tokenizados que toquem num processo destinado ao cliente. Isto inclui sistemas de KYC assistidos por IA, estruturas de fundos tokenizados, construção de carteiras impulsionada por IA e qualquer utilização de contratos inteligentes na liquidação ou custódia. O inventário deve indicar a autorização regulatória ao abrigo da qual cada atividade se insere e se está abrangida pelos quadros de governance existentes do MiCA, MiFID II ou UCITS.
Testar a documentação de governance
Os quadros de governance existentes para sistemas tecnológicos foram provavelmente redigidos com software convencional em mente. Os sistemas de IA que aprendem e se adaptam ao longo do tempo, e os instrumentos tokenizados cujos registos de propriedade existem numa blockchain, exigem adições específicas. As políticas de gestão do risco de modelo, as normas de governance de dados e os procedimentos de escalonamento precisam de ser revistos e, quando necessário, atualizados antes que os supervisores peçam para os ver.
Rever os fluxos de dados para os sistemas de contabilidade e relato
Todas as empresas que utilizam instrumentos tokenizados no seu balanço ou em estruturas extrapatrimoniais devem traçar o caminho dos dados desde o livro-razão de origem até às demonstrações financeiras. Se for utilizado software de contabilidade cripto para ingerir dados on-chain, a lógica de reconciliação e o tratamento de exceções precisam de ser documentados e testados. Os auditores precisarão disto para completar o seu trabalho de auditoria de TI ao abrigo das normas de garantia atuais.
Contactar cedo as autoridades nacionais competentes
O programa da ESMA é coordenado através dos reguladores nacionais. As empresas que não têm certeza se se enquadram no âmbito inicial de mapeamento devem considerar um contacto proativo com a sua autoridade nacional competente em vez de esperar por um pedido formal. O contacto precoce resulta tipicamente num processo de supervisão mais gerível e reduz o risco de serem selecionadas para verificações intensivas ao nível da empresa desde o início.
Perguntas frequentes
Que empresas estão no âmbito da prioridade de supervisão da ESMA em IA e tokenização?
O programa abrange empresas reguladas ao abrigo da legislação de valores mobiliários da UE, incluindo empresas de investimento MiFID II, gestores de UCITS e gestores de fundos de investimento alternativos, que utilizem IA ou produtos tokenizados em atividades que afetam diretamente os clientes. Não se limita a empresas que detêm uma licença MiCA. Qualquer empresa que implemente estas tecnologias em processos destinados ao cliente deve assumir que se enquadra no exercício de mapeamento.
Quando começarão efetivamente as verificações de supervisão?
A ESMA designou a IA e a tokenização como prioridade de supervisão a partir de 2027. A fase de mapeamento, que identifica onde as empresas estão a utilizar estas tecnologias e quais são as mais afetadas, deverá preceder as verificações ao nível da empresa. As empresas devem tratar 2026 como a janela de preparação.
Como é que isto interage com as obrigações de conformidade existentes do MiCA?
O MiCA rege os requisitos de licenciamento e divulgação para os prestadores de serviços de criptoativos. O novo programa da ESMA alarga o escrutínio de supervisão à forma como a IA e a tokenização são utilizadas em todo o setor dos valores mobiliários, incluindo por empresas que operam ao abrigo de autorizações MiFID II ou UCITS em vez do MiCA. Os dois quadros são complementares e não mutuamente exclusivos.
O que significa «fiabilidade dos dados» no contexto da ESMA e porque é que importa para a contabilidade?
A fiabilidade dos dados refere-se a se a informação que alimenta os sistemas de IA e os processos de produtos tokenizados é exata, completa e consistente. Para efeitos contabilísticos, isto liga-se à completude e exatidão dos registos financeiros: especificamente, se os dados que fluem dos livros-razão blockchain para o livro-razão geral estão devidamente reconciliados e se as avaliações ou recomendações geradas por IA se baseiam em dados de entrada que podem ser verificados de forma independente.
A restrição do BCE aos rendimentos de stablecoins afetará as empresas que atualmente oferecem recompensas em stablecoins aos clientes?
A posição do BCE e do ESCB é que as stablecoins indexadas a moedas fiduciárias são dinheiro, não instrumentos de poupança, e que oferecer rendimentos ou recompensas sobre elas replica a captação de depósitos fora do setor bancário regulado. As empresas que oferecem tais produtos devem procurar aconselhamento jurídico sobre se os seus acordos atuais são compatíveis com esta posição e com o quadro evolutivo das stablecoins do MiCA.
Source: CoinDesk Policy