A 23-24 de abril de 2026, o Conselho da UE publicou os textos finais de compromisso do Regulamento de Serviços de Pagamento (PSR) e da terceira Diretiva de Serviços de Pagamento (PSD3). A publicação no Jornal Oficial é esperada até ao final do 2.º trimestre de 2026 com entrada em vigor após 21 meses de transição - realisticamente entre meados e finais de 2027.
O que acaba de acontecer
O Parlamento Europeu e o Conselho alcançaram um acordo político provisório sobre o pacote PSD3/PSR a 27 de novembro de 2025. Cinco meses depois, a 23-24 de abril de 2026, o Conselho publicou os textos finais de compromisso (ST-8221-2026-INIT para o PSR e ST-8222-2026-INIT para a PSD3), abrindo o caminho para a adoção formal. Uma vez publicado no Jornal Oficial e após o período de transição de 21 meses, o PSR - um Regulamento diretamente aplicável - vinculará todos os prestadores de serviços de pagamento em todos os 27 Estados-Membros da UE sem transposição nacional.
Cinco exigências rigorosas sobre fraude
O PSR estende a verificação IBAN-nome, já obrigatória em pagamentos instantâneos em euros desde 9 de outubro de 2025 ao abrigo do Regulamento de Pagamentos Instantâneos, a todas as transferências a crédito, incluindo as SEPA padrão. Se a informação inserida pelo ordenante não corresponder ao nome do titular da conta verificada, o PSP tem de informar o cliente da divergência em segundos - e se o cliente prosseguir mesmo assim, há transferência de responsabilidade. Os PSP têm também de partilhar dados de fraude através de uma plataforma dedicada entre instituições; as obrigações estendem-se aos operadores de redes sociais e prestadores de telecomunicações. A monitorização de transações torna-se obrigatória, com obrigação de bloqueio de atividade provavelmente fraudulenta. A Autenticação Forte do Cliente (SCA) é atualizada para exigir processos adaptativos e sensíveis ao risco, refletindo o comportamento do utilizador, os padrões de transação e as tipologias emergentes de fraude.
A linguagem sobre IA, direta e não implícita
A análise dos profissionais aos textos de compromisso identifica consistentemente o incentivo ao uso de IA na deteção de fraude como uma das principais mudanças. Isto é invulgar para a regulamentação de serviços financeiros da UE, que historicamente preferiu linguagem baseada em princípios sobre tecnologia. O PSR quebra essa convenção porque os volumes de fraude de pagamento autorizado (APP) ultrapassaram o que os sistemas baseados em regras conseguem capturar. A biometria comportamental dentro do fluxo de autenticação e a pontuação de risco por aprendizagem automática nos fluxos de entrada são, na prática, a única forma de atingir a exatidão que a obrigação de bloqueio e o quadro de responsabilidade exigem.
O precedente do Reino Unido - o que acontece quando se vai à frente
O Payment Systems Regulator do Reino Unido lançou o reembolso obrigatório da fraude APP a 7 de outubro de 2024. Resultados dos primeiros seis meses: 87% das perdas elegíveis reembolsadas, £66 milhões devolvidos às vítimas, 86% dos reportes entre firmas realizados em duas horas úteis. Emergiram duas realidades operacionais que todo o PSP da UE enfrenta agora: os PSP recetores têm um interesse financeiro real na deteção de fraude num modelo de repartição 50/50, e a deteção em tempo real dos fluxos de entrada deixa de ser opcional. O Reino Unido acaba também de adicionar mais pressão através da Fraud Strategy 2026-2029 (publicada a 6 de maio de 2026) e do Online Crime Centre, alargando a responsabilização em matéria de fraude às telecomunicações e às redes sociais - exatamente o que o PSR está agora a impor em toda a UE.
O que os PSP da UE devem fazer agora
Avaliar a atual stack de fraude face aos cinco requisitos do PSR. Confirmar se a monitorização de transações lida com fluxos de entrada em tempo real ou apenas com fluxos de saída. Planear a integração com a plataforma partilhada de inteligência de fraude. Atualizar a SCA para autenticação adaptativa baseada em risco com biometria comportamental. Rever os processos internos de responsabilidade e reembolso para corresponderem ao modelo de repartição de perdas. A maioria dos sistemas TM legados foi construída para pontuação em lote de fluxos de saída, não para decisão em tempo real de fluxos de entrada sob a responsabilidade da obrigação de bloqueio - a janela prática de aquisições fecha bem antes do prazo de meados de 2027.
Como a UMCA ajuda
A Aurora executa monitorização bidirecional em tempo real em menos de 30 ms por transação, com pontuação de fraude por ML, biometria comportamental e um construtor de regras sem código que permite às equipas de conformidade adaptar-se a novas tipologias de fraude sem ciclos de engenharia. A nossa arquitetura foi concebida para consumir sinais partilhados de inteligência de fraude como fontes de campo de primeira classe - pronta para a plataforma entre instituições que o PSR exige. Para as Instituições de Pagamento e Instituições de Moeda Eletrónica sediadas na UE, e para bancos não pertencentes à UE com operações na UE, a Aurora chega com a forma operacional que o PSR exige já implantada à escala.
