Dois Deputados, Uma Lei, Um Alvo Bem Definido

O deputado Josh Gottheimer, democrata de Nova Jersey, e o deputado Mike Lawler, republicano de Nova Iorque, apresentaram a Stop Rogue AI Act na Câmara dos Representantes dos EUA a 3 de setembro de 2026. A parceria bipartidária aponta para uma solução técnica bem definida, não para um confronto mais amplo sobre a regulação da IA. O gabinete de Gottheimer expôs a preocupação sem rodeios: "Os agentes de IA andam soltos nas nossas redes, e ninguém consegue vê-los nem verificar quem os construiu."

A lei surge três dias depois de um incidente de segurança com agentes, reportado no início deste mês, ter tornado essa lacuna de visibilidade pública. Os seus proponentes não esperaram por um relato completo desse episódio antes de redigir uma resposta; foram diretamente ao mecanismo que, segundo eles, faltava, uma forma de saber que agentes estão em funcionamento e o que fazem.

O Que o NIST Teria de Construir na Prática

A Stop Rogue AI Act obriga o National Institute of Standards and Technology a redigir normas para a implantação segura de IA agêntica, com um prazo de um ano após a entrada em vigor para as produzir. Três requisitos sustentam o mandato: verificação contínua do que um agente faz de facto, registos à prova de adulteração das ações dos agentes, e um inventário legível por máquina de todos os agentes de IA em funcionamento numa organização.

O NIST é instruído a coordenar este trabalho com a Cybersecurity and Infrastructure Security Agency, ligando as novas normas ao aparelho de ciberdefesa já existente do governo em vez de criar um gabinete de IA autónomo. O requisito de inventário é o que mais pesa dos três, porque trata um agente de IA como um objeto distinto e rastreável, em vez de o incluir no modelo ou produto de software que lhe deu origem.

Obrigatório para Alguns, Facultativo para os Restantes

As normas redigidas pelo NIST tornam-se obrigatórias apenas para fornecedores federais; qualquer outra organização que implante agentes de IA pode adotá-las voluntariamente. Essa divisão mantém o alcance imediato da lei limitado às empresas que negoceiam com o governo, na expetativa de que uma norma redigida pelo NIST se espalhe depois pelo mercado mais amplo, tal como aconteceu com anteriores quadros de cibersegurança do NIST.

A lei já conta com apoio da indústria: Palo Alto Networks, GoDaddy, Infoblox, a AI Policy Network e a Alliance for Secure AI apoiaram-na, segundo o gabinete de Gottheimer. Essa lista pende mais para fornecedores de segurança e infraestrutura do que para os grandes laboratórios de IA que constroem os próprios agentes, um pormenor que sugere quem vê uma vantagem defensiva ou competitiva num requisito formal de inventário.

Agentes, Não Modelos: Um Objeto Regulatório Diferente

Todos os grandes quadros de governação de IA escritos até agora, incluindo o AI Act europeu, regulam o modelo: as suas capacidades, os seus dados de treino, a sua classificação de risco. A Stop Rogue AI Act regula outra coisa, o agente, uma instância de software que atua de forma autónoma numa rede, por vezes construída sobre um modelo sem que o próprio criador desse modelo saiba da sua existência. É um objeto regulatório significativamente diferente, e é a primeira lei dos EUA a propor um requisito de inventário e proveniência escrito especificamente para ele.

Um inventário legível por máquina e um registo de ações à prova de adulteração não perguntam, em abstrato, o que um sistema de IA consegue fazer; perguntam que agentes concretos existem neste momento, quem os implantou, e o que fizeram de facto. Isso é regulação centrada na proveniência em vez de centrada na capacidade, e nada no texto atual do AI Act europeu exige um inventário equivalente específico para agentes.

O Que Isto Antecipa para os Reguladores Europeus

A UE ainda está a trabalhar nos seus próprios prazos do AI Act, com as obrigações para modelos de IA de finalidade geral e outras datas de conformidade a entrarem em vigor de forma faseada ao longo de 2026. Nenhuma dessas disposições exige atualmente o tipo de inventário permanente e legível por máquina de agentes que a Stop Rogue AI Act criaria, porque o AI Act foi construído em torno de modelos e níveis de risco, não em torno de agentes autónomos como categoria própria.

Essa lacuna deixa aos reguladores europeus duas formas de ler esta lei. Uma leitura vê-a como um modelo a seguir, um padrão viável e apoiado pela indústria para a supervisão de agentes que a UE poderia incorporar numa futura alteração ao AI Act ou num instrumento próprio específico para agentes, com um ano de avanço em experiência de implementação assim que o NIST concluir as suas normas. A outra leitura vê-a como um aviso, um regime voluntário fora da esfera federal que ainda assim se poderia consolidar num requisito de facto do mercado, se fornecedores suficientes o adotarem para vender à administração federal dos EUA, criando uma segunda norma de inventário que os operadores europeus teriam de acompanhar a par das suas próprias obrigações do AI Act. Qual das leituras prevalece dependerá de como forem as normas do NIST daqui a um ano, não do que o texto da lei resolve hoje.

Servola Journal

Fazemos isto por todos os que tentam acompanhar o que a tecnologia está a fazer às nossas vidas. As pessoas que a constroem, e as pessoas a quem acontece. O Servola Journal existe para que o que aprendemos pertença a todos eles.

Ninguém nos paga por isto. Sem anúncios, sem barreira de pagamento, grátis para todos. Acreditamos simplesmente que compreender o que está a acontecer a todos nós não deveria depender de quem pode pagar por isso.

Se isto lhe deu algo hoje, diga-nos para continuarmos. Siga-nos, deixe um like, ou escreva um comentário positivo. Lemos cada um deles, e são eles que nos fazem continuar.

Leia a seguir: Nova Iorque proíbe chatbots de IA do pré-escolar ao 8º ano  |  Bruxelas vai avaliar a IA antes de ela chegar a si