À medida que a IA impulsiona o Open Banking, a privacidade de dados a sustenta

Enquanto 80% dos americanos dependem da conveniência dos aplicativos financeiros, cerca de 65% das organizações financeiras em todo o mundo relataram ter sofrido um ataque de ransomware em 2024. Isso não é mera coincidência; as organizações financeiras são alvos primários para atores mal-intencionados, dado o volume de informações pessoais que elas detêm. Números de roteamento, endereços, números de seguridade social, transações e detalhes pessoais representam um tesouro de oportunidades aos olhos dos cibercriminosos.

Durante anos, houve obstáculos entre as instituições financeiras e sua capacidade de compartilhar dados entre si, com o objetivo de proteger os consumidores e as práticas institucionais. Em 2025, essas barreiras estão sendo derrubadas em um modelo chamado “open banking”. Essa inovação é impulsionada por inteligência artificial (IA) e codificação sofisticada para fornecer aos usuários uma visão clara de sua saúde financeira. Um único perfil pode conter saldos de contas correntes e poupança, históricos de transações do Venmo ou PayPal e insights personalizados sobre gastos individuais. Com essa nova era de inovação, no entanto, vem o risco. As instituições financeiras já são alvos para atores mal-intencionados, e a quebra de barreiras entre organizações aumenta as oportunidades para ataques.

Por que os PETs sozinhos não podem garantir a segurança do Open Banking

As Tecnologias de Privacidade (PETs) surgiram como ferramentas sofisticadas projetadas para proteger essa mina de dados. Os PETs reduzem a dependência das instituições em relação a informações pessoais identificáveis, enquanto ainda permitem que as instituições financeiras analisem dados agrupados. Os serviços oferecidos pelos PETs diferem com base nas ferramentas e técnicas utilizadas; alguns comuns incluem:

• Cômputo de multiparty: Usando criptografia e técnicas matemáticas, as empresas podem trabalhar juntas em um projeto sem revelar dados brutos individuais. Por exemplo, se houver uma série de tentativas de fraude em diferentes bancos, cada empresa pode compartilhar tendências sem revelar nenhuma informação individual. Com os PETs, essas empresas estão equipadas para rastrear a fraude global, apesar das diferenças nas leis de privacidade globais.
• Privacidade diferencial: Adicionando “ruído” aos conjuntos de dados, as instituições financeiras tornam quase impossível retraçar os dados até um indivíduo. Sem arriscar a precisão, o “ruído” dos dados protege os dados brutos.
• Criptografia homomórfica: Embora pareça impossível, as empresas podem realizar cálculos em dados criptografados sem descriptografá-los. Por exemplo, cálculos podem ser feitos em transações financeiras criptografadas sem que os dados pessoais sejam revelados. As consultas utilizadas podem ser protegidas, o que é especialmente útil para a detecção de crimes transfronteiriços.
• Aprendizado federado: Por fim, à medida que os modelos de IA aumentam em frequência, o aprendizado federado permite que as empresas treinem modelos de IA localmente sem reunir todos os conjuntos de dados. Esses modelos menores são eventualmente combinados para aproveitar as capacidades dos modelos de IA sem mover os dados.

Apesar do número de métodos, os PETs apenas protegem os dados após terem sido coletados e utilizados. Os PETs não podem determinar se a coleta, processamento ou compartilhamento desses dados é legal para começar. Regulamentações como o GDPR e a CCPA exigem consentimento explícito antes de processar informações, mesmo que sejam anonimizadas posteriormente. Os PETs podem manter os dados seguros, mas sem a capacidade clara de usá-los, o processamento de informações do usuário pode ser ilegal.

A peça que falta: gerenciamento de consentimento e preferência

As plataformas de Gerenciamento de Consentimento e Preferência (CPMs) são os sidekicks legais dos PETs. As CPMs criam um único registro de verdade sobre o que cada usuário concordou (ou não) em compartilhar. Isso garante que as preferências do usuário sejam honradas, mesmo que diferentes instituições participantes compartilhem informações em um modelo de open banking.

Sem as CPMs, o consentimento pode ser jogado fora à medida que as instituições financeiras cruzam fios e mesclam informações, tornando-se um pesadelo de conformidade à espera de acontecer. Com as CPMs em uso, as instituições financeiras podem manter um rastro de permissões e garantir aos clientes que suas escolhas e confiança estão sendo respeitadas.

Combinando os PETs com as CPMs, os dias de ter que trocar a proteção de dados por insights estão acabados. Agora, as instituições bancárias podem fornecer aos indivíduos conhecimentos valiosos e impulsionar a indústria para a frente sem sacrificar dados valiosos.

As apostas para a confiança e a conformidade

De acordo com a Comissão Federal de Comércio, os consumidores relataram perdas de mais de $12,5 bilhões para fraudes em 2024, um aumento de 25% em relação ao ano anterior. À medida que as instituições financeiras reúnem dados, o valor dessas informações cresce. Violações de dados em larga escala podem minar a confiança do cliente e erodir a reputação de uma instituição.

Independentemente da complexidade dos PETs, eles não podem garantir 100% de segurança. Os PETs exigem cálculos complexos e conhecimento especializado significativo da indústria para fortalecer os dados. Assim como a IA abre portas para a inovação, também cria mais oportunidades para atores mal-intencionados lançarem ataques sofisticados que podem encontrar lacunas em sistemas de outra forma seguros. Até áreas legais cinzentas permanecem, pois regulamentações, como o GDPR, acompanham as técnicas emergentes. Os PETs são poderosos, mas não substituem uma forte base de gerenciamento de consentimento e preferência.

Construindo um sistema de defesa em camadas duplas

O open banking entrega uma nova era de possibilidades financeiras, desde a transparência bancária até a prevenção de crimes e uma experiência do cliente melhor em geral. Nenhuma dessas oportunidades importa, no entanto, se não for construída com a privacidade de dados em mente. Os PETs e as CPMs podem se combinar para criar um quadro poderoso que protege os dados no nível técnico, enquanto mantém a confiança do cliente.

No limiar de uma inovação incrível, as instituições financeiras que colocam a confiança do cliente como um pilar central das operações de open banking serão as que prosperarão. Quando a inovação e a confiança avançam juntas, a indústria financeira pode introduzir um mundo mais forte, mais seguro para todos.