Trump reduz prazo de revisão de modelos de IA de 90 para 30 dias

O decreto executivo assinado por Trump em 3 de junho de 2026 não é uma mudança isolada, mas o ponto de inflexão de uma negociação intensa entre a Casa Branca e o Vale do Silício. A redução de 90 para 30 dias no prazo de revisão voluntária de modelos de fronteira foi uma concessão direta ao lobby liderado por David Sacks, como revelou nossa cobertura de 25 de maio, após a retirada de um rascunho mais rígido que ameaçava impor pré-aprovação obrigatória. O texto final evita licenciamento, mas institui um sistema classificado de benchmarking (com prazo de 60 dias para definição) e cria um centro de coordenação de cibersegurança de IA sob o Departamento do Tesouro, com foco prático: varredura de vulnerabilidades, priorização de patches e integração com operadores de infraestrutura crítica.

Essa estrutura se alinha com a urgência operacional já visível no setor: o TD Bank aprova hipotecas em 3 minutos com IA baseada em agentes, e o CERT-In da Índia exige patching em até 12 horas para falhas exploradas por IA. O decreto não regula aplicações comerciais, mas força o governo a agir na velocidade do ciclo real de ameaças, onde o tempo entre descoberta e exploração encolheu para horas, não semanas.

A versão anterior do decreto, ainda em discussão em maio, previa 90 dias de revisão e mecanismos mais intrusivos, como requisitos de acesso contínuo a pesos de modelos e relatórios técnicos detalhados. O texto final de 3 de junho retira essas exigências, mantém o acesso pré-lançamento como voluntário e substitui a supervisão técnica ampla por uma avaliação pontual de capacidades cibernéticas avançadas, definida por critérios classificados e geridos pela NSA. O que era rumor, a influência decisiva de Sacks, virou fato documentado: o recuo foi confirmado por fontes da Casa Branca citadas pela Reuters em 2 de junho.

Para empresas de IA, o decreto define o ritmo mínimo de resposta governamental: 30 dias é menos do que o tempo médio de ciclo de desenvolvimento de novos agentes em produção (relatado como 22 dias por engenheiros do GitHub em entrevistas recentes). Para bancos e setores regulados, ele sinaliza que a segurança não será negociável, a Seção 4 reforça a aplicação rigorosa do Computer Fraud and Abuse Act contra ataques habilitados por IA, sem criar novos crimes, mas aumentando a previsibilidade jurídica. E para o Brasil, é um alerta: enquanto o governo federal ainda discute projetos de lei genéricos, os EUA já operam com processos de avaliação técnica classificada e centros de coordenação integrados à indústria.