Quando a Responsabilidade Ultrapassa o Controlo

Em julho de 2026, o Bank of England, a Prudential Regulation Authority e a Financial Conduct Authority iniciaram a supervisão dos primeiros Critical Third Parties do sistema financeiro britânico, após a designação de quatro grandes fornecedores globais de tecnologia e serviços de cloud.

A medida responde a uma transformação que ultrapassa largamente o setor financeiro.

A autonomia organizacional nunca foi absoluta. As instituições dependem de recursos, conhecimento e infraestruturas que atravessam as suas fronteiras. Quando essa dependência passa a incidir sobre capacidades críticas, porém, a relação entre autonomia, controlo e responsabilidade torna-se mais exigente.

Tecnologia, dados e serviços essenciais podem ser externalizados, ampliando especialização, escala e eficiência. Mas, à medida que essas capacidades se deslocam para terceiros, o perímetro formal da organização deixa de coincidir com o perímetro efetivo do seu funcionamento.

É nessa dissociação que emerge uma questão central de governação.

Uma organização pode transferir a execução de uma função sem transferir, na mesma medida, a responsabilidade pelas consequências da sua falha. Quanto maior a criticidade, a concentração e menor a substituibilidade, mais a dependência deixa de constituir apenas uma relação contratual e passa a integrar a própria arquitetura de capacidade da instituição.

O novo regime britânico torna esta tensão particularmente nítida. A supervisão dos prestadores críticos procura responder ao risco sistémico criado por dependências partilhadas, sem retirar às próprias instituições a responsabilidade pela gestão dos terceiros dos quais dependem.

A questão desloca-se, assim, da qualidade isolada do fornecedor para a arquitetura de dependências construída pela organização: onde se concentra capacidade crítica, que interdependências permanecem menos visíveis, que alternativas existem e quanta margem de intervenção subsiste quando uma infraestrutura externa é colocada sob pressão.

Para decisores e líderes institucionais, governar esta realidade exige mais do que supervisionar contratos. Exige conhecer o mapa real de dependências, distinguir eficiência operacional de concentração estrutural e preservar alternativas antes que os custos de substituição reduzam significativamente a margem de escolha.

Em sistemas crescentemente interdependentes, autonomia não significa ausência de dependência. Significa preservar capacidade para a compreender, governar e recalibrar sem comprometer a própria margem de decisão.

A responsabilidade pode permanecer interna mesmo quando o controlo já não está inteiramente dentro da organização.

Bank of England (2026). UK financial regulators to begin overseeing Critical Third Parties announced by HM Treasury. Publicado em 10 de julho de 2026.