Empresas continuam responsáveis pelos agentes de IA que implantam, alertam reguladores do Reino Unido

O Digital Regulation Cooperation Forum (DRCF), que reúne a Competition and Markets Authority (CMA), a Financial Conduct Authority (FCA), o Information Commissioner's Office (ICO) e a Ofcom, publicou uma declaração conjunta sobre agentes de IA pessoais. O texto diz que a autonomia do agente não diminui a responsabilidade da organização que o implanta de cumprir a lei aplicável.

Os reguladores listam as frentes em que as regras já valem: concorrência, defesa do consumidor, proteção de dados, segurança online, serviços financeiros, pagamentos e requisitos de cibersegurança. Para quem desenvolve ou implanta esses agentes, o fórum pede atenção a três pontos: como o consumidor entende quando e como o agente age em seu nome, como a autoridade para agir é concedida e como os dados pessoais são usados. A fonte lembra ainda que há incerteza jurídica sobre agentes autônomos, e que os próprios reguladores abriram uma consulta (Call for Input) sobre seu plano de trabalho para reduzir sobreposições entre regimes.

O tema da responsabilidade vinha sendo tratado no CEVIU de forma mais difusa. Em 20 de agosto de 2026, o CEVIU noticiou "A ascensão dos agentes de IA e o dilema da responsabilidade criminal", que apontava o arcabouço legal correndo atrás da autonomia dos agentes. Em 15 de setembro de 2026, "Governança de Agentes de IA: Estratégias para o Ambiente Corporativo" tratava da necessidade de diretrizes claras. Em 21 de outubro de 2026, "Desafios da Gestão de Agentes de IA Autônomos nas Empresas" falava em definir autoridade decisória e delimitar a execução. Agora, em 9 de novembro de 2026, o debate ganha um posicionamento regulatório explícito: quatro reguladores afirmam que as leis atuais já se aplicam.

Para quem responde por TI e compliance, a leitura é direta: não dá para tratar o agente como terceiro que absorve o erro. Isso sugere mapear que autoridade cada agente recebe, registrar suas ações e revisar o uso de dados pessoais antes de ir para produção. Mesmo fora do Reino Unido, o posicionamento serve de referência para auditorias e contratos.