Há dois anos os supervisores leem planos de saída que pressupõem uma saída que ninguém precificou, orçou ou ensaiou. Em janeiro o álibi mais duradouro para isso deixa de existir.
As entidades financeiras aprenderam a responder à pergunta sobre a NIS2 com uma frase sobre o DORA. Essa frase está correta, e está prestes a ser aplicada a um regulamento para o qual nunca foi escrita.
O alívio no dossiê de alto risco chegou há nove dias. O risco agora é que os bancos leiam um único adiamento e desmontem um programa que ainda tem uma obrigação valendo hoje.
Por uma década, os bancos foram donos do login. O eIDAS 2 converte a identidade em algo que o cliente carrega e o banco é obrigado a aceitar quando solicitado.
Sob a PSD2, o banco cumpria sozinho: construir o endpoint, publicar a especificação, pronto. O FiDA não tem via unilateral. A conformidade passa por um esquema, desenhado agora.
Quinze anos de doutrina de risco de modelo foram reescritos em abril, e o parágrafo que mais pesa em um comitê de risco em 2026 é o que diz o que a orientação não cobre.
A maioria dos bancos orçou o teste. Poucos orçaram a cadeia de fornecimento da qual ele agora depende: um mercado de prestadores acreditados num relógio sincronizado de três anos e inteligência de ameaças que precisa vir de fora todas as vezes.
Todo roteiro pós-quântico pressupõe um inventário que não existe. O registro de ativos conhece o servidor, o dono e a criticidade; não conhece o algoritmo, o tamanho da chave, a biblioteca nem a validade.
A verificação do beneficiário deixou de ser diferencial no dia em que virou obrigação legal. Sobrou operação: cinco segundos, resposta ambígua e lotes.
Imutável não é o mesmo que confiável. À medida que a liquidação instantânea e a IA probabilística remodelam a banca, o livro-razão não certificado torna-se o elo fraco, e um blockchain certificável torna-se a espinha dorsal de auditoria.
Os pagamentos são agora o núcleo da estratégia de tecnologia bancária. Este é o modelo operacional, a fronteira de risco e o manual de receita que os G-SIBs precisam para liderar o ciclo agêntico e em tempo real.
Gates WCAG em compilação, SRI SHA-384, injeção de CSP e um pipeline LLM local distinguem este motor Rust. Builds incrementais e AVIF seguem aspiracionais.
O setor finalmente tem uma linguagem global para pagamentos. Ainda não tem um mapa global para as empresas agirem sobre ela. ISO 20022 e o CBPR+ da Swift harmonizaram o que um pagamento deve dizer, não como uma empresa o usa — as camadas ausentes de interface e comportamento, e como os bancos podem construir um padrão corporativo global sobre os trilhos que já possuem.
O varejo bancário ganhou seu padrão de API há uma década. O corporate banking nunca ganhou — e agora que os agentes de IA e o Model Context Protocol tornaram a integração uma decisão em tempo de execução, a lacuna deixou de ser um incômodo e virou uma falha estrutural. Um modo de falha concreto, a escolha estratégica que impõe e o que um padrão de API de corporate banking precisa exigir.
Regulators have started scanning the horizon out loud. Reading the 2026 emerging-technology landscape for banks across three converging vectors — personalised AI intelligence, synthetic financial crime, and programmable finance — and a framework for turning weak signals into supervisory action before harm scales.
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
Em junho de 2026, a criptografia pós-quântica (PQC) deixou de ser preocupação técnica experimental e tornou-se obrigação fiduciária primária. Os conselhos precisam agora supervisionar a migração sistemática da criptografia legada...
Morgan Stanley, JPMorgan e Citi estão dobrando a aposta em FINOS e na Linux Foundation. Um stack em Rust de zero dependências — noyalib, http-handle, hsh, KyberLib — mostra a forma do stack CIB cloud-native em 2026 sob PSD3, FiDA e DORA.
Copilotos agênticos de tesouraria deixam os pilotos controlados e entram em produção em 2026. O padrão é consistente entre tesourarias CIB: agentes leem dados de caixa em ISO 20022, chamam ferramentas delimitadas e rebalanceiam liquidez dentro de bandas de política — com controles SR 11-7, DORA e EU AI Act ao redor.
Bancos corporativos e de investimento agora tratam recuperação cibernética, trilhos de contingência ISO 20022 em RTGS, redes instantâneas e tokenizadas, e controles de tesouraria quantum-safe como um único modelo operacional sempre ativo — a resposta, com governança no nível do conselho, aos Artigos 5 e 6 da DORA, às primitivas FHE, QKD e PQC, e ao risco de concentração de terceiros ICT.
A Executive Order 14409, o prazo rígido de 2030 da ANSSI e o Artigo 5 da DORA tiraram a criptografia pós-quântica do plano técnico de longo prazo e a converteram em um mandato regulatório ativo. Este índice transforma a proteção de registros, livros-razão de alta frequência e canais SWIFT em um placar 0–5 para o conselho, que alinha as primitivas ML-KEM, ML-DSA e SLH-DSA à responsabilidade fiduciária e ao risco de balanço.
O ciclo global de pagamentos de 2026 é definido por três forças convergentes — comércio agêntico, pagamentos integrados invisíveis e execução em tempo real — assentadas sobre um razão unificado tokenizado no âmbito do Project Agorá e uma migração obrigatória do SWIFT para endereços estruturados em novembro de 2026. Este texto sintetiza as perspectivas de 2026 do J.P. Morgan, Global Payments, HSBC e Payments Association em um modelo operacional para G-SIBs estruturado em quatro pilares.
O BIS Quantum Dawn e o roadmap PQC de janeiro de 2026 do G7 tiraram a criptografia pós-quântica da pesquisa e a colocaram na agenda do conselho. Este texto estende a KyberLib de toolkit a programa corporativo de transição em CIB — cobrindo trilhos de alto valor, trade finance, custódia e as divulgações que reguladores agora exigem.