A nova fase da governança de IA: política, riscos e urgência regulatória

A nova fase da governança de IA, que começou no final de 2025 e se consolidou em junho de 2026, não é só uma mudança de ritmo, é uma mudança de arquitetura. O 'modo fácil' (nov/2022, fev/2026) tratava de princípios gerais, relatórios éticos e sandboxes voluntários. Agora, a regulação opera em três frentes simultâneas: legislação estadual obrigatória nos EUA (como a SB 53 da Califórnia), aplicação iminente do Ato de IA da UE em 2 de agosto de 2026, e intervenções diretas do governo federal via ordens executivas, como a EO de Trump de 2 de junho, que exige acesso antecipado de até 30 dias para avaliação de segurança de modelos 'covered frontier'. Essa tríade pressiona os labs não só a se adaptarem, mas a internalizarem a governança como função operacional crítica.

O movimento da OpenAI ao criar a Strategic Futures, com Dean Ball, ex-redator do 'AI Action Plan' da Casa Branca, é um sinal claro: política deixou de ser área de relações públicas e virou engenharia de risco. A equipe não negocia com governos de fora. Ela constrói protocolos internos que antecipam o que a lei ainda não diz, como testes de autoaperfeiçoamento recursivo ou simulações de impacto sistêmico no mercado de trabalho. E faz isso em estreita parceria com a equipe de Preparedness, que já monitora incidentes reais em tempo real, não apenas cenários hipotéticos.

O que mudou desde a cobertura CEVIU de 11 de junho é a passagem da proposta à execução. A Anthropic ainda defende um modelo regulatório tipo FAA, mas agora está sob restrição de exportação: seu Claude Mythos 5 foi retirado do Project Glasswing em 12 de junho por determinação do Departamento de Comércio dos EUA. Enquanto isso, a OpenAI não só formaliza uma estrutura de governança interna, mas a alinha com sua preparação para IPO, indicando que compliance deixou de ser custo e virou ativo estratégico. Antes, a regulação era discutida como ameaça à inovação. Agora, ela é usada como critério de diferenciação: a Fable 5 da Anthropic, com salvaguardas estendidas, e a Strategic Futures da OpenAI são respostas técnicas concretas ao mesmo problema que a CEVIU já havia identificado como urgente em 4 de abril: o risco cibernético de modelos de fronteira.

Importa porque a governança deixou de ser sobre 'se regular', e passou a ser sobre 'quem define os padrões de segurança antes que o dano ocorra'. Modelos como Mythos já descobriram milhares de vulnerabilidades críticas em sistemas operacionais, provando que IA de fronteira não é só uma ferramenta, mas um novo vetor de ataque. Agentes autônomos, como os analisados na cobertura de 30 de abril, ampliam esse risco com falhas em cascata e escalonamento de privilégios. Sem testes obrigatórios, sem acesso antecipado para avaliação independente e sem mecanismos de recall rápido, cada novo lançamento vira um experimento em produção. A nova fase não é mais sobre evitar a regulação. É sobre decidir se ela será feita por quem entende o código, ou por quem só entende o lobby.