Tesouro dos EUA cria task force quântico

O Departamento do Tesouro dos Estados Unidos anunciou a criação do Quantum-Readiness Task Force, uma iniciativa público-privada para coordenar a transição do setor financeiro para a criptografia pós-quântica. O grupo foca no alinhamento setorial, na preparação de terceiros e fornecedores, e, por enquanto, não traz novas obrigações regulatórias imediatas para as instituições supervisionadas.

O que fará o Quantum-Readiness Task Force?

O trabalho será dividido em três frentes, alinhamento e migração do setor, preparação de terceiros e fornecedores, e riscos ligados a ativos digitais e tecnologias emergentes, segundo a descrição pública divulgada sobre a iniciativa. A estrutura busca organizar uma transição que, neste momento, ainda não tem um mandato regulatório claro.

As coberturas sobre o lançamento destacam justamente esse ponto. A migração para a criptografia pós-quântica é tratada como um processo sem prazo final definido pelos reguladores financeiros dos Estados Unidos, o que desloca parte do risco operacional para a gestão de dependências e da cadeia de suprimentos. Nesse cenário, instituições financeiras teriam de começar a cobrar preparação pós-quântica de fornecedores e contrapartes, mesmo sem exigências formais imediatas.

Que horizonte isso marca para o setor financeiro?

A referência temporal do debate é a ordem executiva federal que determina que os sistemas federais de alto valor adotem criptografia pós-quântica para troca de chaves até 31 de dezembro de 2030 e para assinaturas digitais até 31 de dezembro de 2031. Coberturas técnicas ligadas ao anúncio usam esses prazos como horizonte de referência para o setor financeiro.

A iniciativa também pode afetar a gestão de risco tecnológico e de cibersegurança de instituições financeiras que operam em várias jurisdições, incluindo subsidiárias na América Latina. Para grupos com presença regional, o ajuste não se limita ao core bancário. Ele também alcança relações com terceiros, fornecedores e contrapartes que precisem se alinhar a uma transição ainda em curso.

Como isso se conecta ao compliance financeiro?

Em paralelo, a FinCEN emitiu um alerta sobre implicações de conformidade com o Bank Secrecy Act relacionadas a esquemas de combustível fiscal vinculados a cartéis mexicanos, e lembrou que as instituições financeiras americanas devem apresentar Relatórios de Atividade Suspeita quando seus processos de due diligence identificarem atividade que possa estar ligada a crime. A mensagem reforça a pressão sobre controles internos e monitoramento de operações.

Lida em conjunto, a agenda do Tesouro combina duas frentes que afetam bancos e outros atores que operam com os Estados Unidos, a preparação para a criptografia pós-quântica e o endurecimento do compliance diante de fluxos associados a cartéis mexicanos. Para entidades da Argentina e do México que se relacionam com essas instituições, o efeito pode aparecer de forma indireta por meio de exigências de fornecedores, contrapartes e revisões de due diligence.