O Pacote Europeu de Soberania Tecnológica de 2026 e o Cloud and AI Development Act transformam a dependência de alguns hyperscalers num risco regulado. Somada ao DORA e ao NIS2, a concentração é agora um passivo de resiliência e de conformidade. Eis como mapeá-la.
O Relatório Internacional sobre Segurança da IA 2026, encomendado por vários governos, dá aos reguladores e compradores uma base de evidência comum sobre o risco da IA. À medida que a fiscalização e as compras começam a citá-lo, alinhar cedo torna-se uma vantagem, não burocracia.
A adoção de IA na Alemanha chegou aos 54,5% em 2026, mas o Mittelstand fica nos 47,2% contra 67,2% das grandes empresas. Como o EU AI Act passa a vincular a partir de agosto, essa diferença já não é apenas competitiva. É um risco de governação, e é assim que se fecha.
A ISO/IEC 42001, a primeira norma certificável de sistema de gestão de IA do mundo, é agora um requisito de aprovisionamento para 72% dos compradores empresariais. Abrange 70% da documentação de alto risco do Regulamento Europeu da IA e figura ao lado da SOC 2 e da ISO 27001 nas avaliações de fornecedores. Eis o que isso significa na prática.
A despesa de capital da Microsoft em 2026 está a aumentar, em parte porque a procura por IA fez subir os preços de memória e armazenamento para todos. A IA é agora uma força de mercado que remodela os custos de hardware até para empresas que nunca a adotam, e isso muda a forma como deve orçamentar.
A UE adiou as obrigações de alto risco do Regulamento da IA para 2027 e 2028, mas os deveres de transparência continuam a aplicar-se a partir de agosto de 2026 e a marcação de conteúdo gerado por IA a partir de dezembro de 2026. Porque o adiamento é tempo para se preparar, e não um alívio, e como as empresas sérias o devem aproveitar.
88% das organizações tiveram um incidente de segurança com um agente de IA no ano passado. Apenas 14,4% dos agentes entraram em produção com a aprovação total de TI e de segurança. A Gartner afirma que uma governança uniforme em todos os agentes leva ao fracasso. Eis como a governança proporcional funciona realmente.
A OpenAI lançou o Daybreak e a Anthropic tem o Project Glasswing: ambos os laboratórios líderes disponibilizam agora defesa cibernética autónoma com IA. O verdadeiro sinal é que os ataques já se movem à velocidade da máquina, e os vencedores serão aqueles que implementarem segurança com IA com supervisão real.
Segundo relatos, o ChatGPT caiu abaixo dos 50 por cento de quota de mercado pela primeira vez, enquanto o Gemini e o Claude subiam. O mercado de assistentes de IA fragmenta-se, e prender-se a um só modelo é agora um risco. Porque vence uma estratégia multimodelo.
Segundo relatos, a Google vai pagar à SpaceX cerca de 920 milhões de dólares por mês por capacidade de computação, e a Anthropic cerca de 1,25 mil milhões. O verdadeiro custo da IA é agora uma renda recorrente, não uma compra, e isso muda a forma como o deve orçamentar.
Segundo relatos, a receita recorrente da Anthropic saltou de cerca de 9 mil milhões para 30 mil milhões de dólares, com mais de 1.000 empresas a gastar, cada uma, mais de um milhão por ano. O gasto em IA é agora estrutural, e isso muda a forma como deve adotar.
Um laboratório de IA de referência terá exposto o seu próprio código-fonte através de um único ficheiro mal configurado. Porque a proteção que de facto se mantém é a disciplina de configuração, e não a sofisticação.
Página 100 / 102
Uma nota ponderada sobre infraestruturas, governação e medição, quase todas as manhãs. Sem teoria.