A pergunta a que nenhum registo de auditoria responde
A uma responsável de conformidade de um mutuante europeu é feita uma pergunta simples durante uma revisão: mostre-me a instrução exata que disse ao sistema para recusar este cliente. Ela abre o painel do modelo, os registos, a consola do fornecedor. O modelo está documentado. A decisão está registada. Mas a instrução que a moldou, o prompt, vive num repositório de código, num caderno e num fio de conversa, em três versões ligeiramente diferentes, sem dono e sem histórico. Não há resposta a dar.
A 9 de julho de 2026 a Mistral, a empresa francesa de IA, entregou a solução para exatamente esse momento. A sua plataforma Studio trata agora cada prompt e cada skill como um ativo com versões, dotado de um proprietário, de um histórico completo de alterações e de um registo de auditoria, um sistema de registo, nas palavras da empresa, em que cada elemento tem versão, tem dono e é rastreável. É uma funcionalidade de produto. É também uma confissão sobre para onde a governação da IA se deslocou em silêncio.
Quando a instrução se tornou o software
Durante quase toda a história da informática o software era o código, e o código era governado: com versões, revisto, implementado por uma linha de montagem que deixava um rasto. A instrução que se dava ao software era trivial em comparação. Essa relação inverteu-se. O modelo é hoje uma mercadoria fixa e comprada; o comportamento que importa, o que aprova, recusa, tarifa ou escala, é fixado pelo prompt. O prompt é agora o software, e quase ninguém o trata assim.
A Mistral nomeia a falha sem rodeios. Os prompts, diz, dispersam-se por repositórios de código, cadernos e fios de conversa, sem dono claro e sem histórico partilhado, ao mesmo tempo que contêm decisões de política que vivem onde nenhuma equipa de conformidade as pode ver. As skills são reconstruídas ou bifurcadas porque uma equipa não via a versão de outra. Cada um desses pontos é uma rubrica que um auditor, um regulador ou uma análise posterior a um incidente acabará por lhe pedir, e hoje a maioria das empresas não a consegue entregar.
O que um fornecedor europeu está realmente a sinalizar
O detalhe que importa é quem entregou isto e como funciona. Um fornecedor de IA de vanguarda diz aos seus clientes empresariais que a unidade governável já não é o modelo, é a instrução. O Studio dá ao prompt versões imutáveis, reversão, etiquetas de classificação para produção contra pré-produção e promoção através do CI/CD e das aprovações que a empresa já opera, de modo que um responsável de negócio altera uma instrução de produção com o mesmo controlo com que um programador publica código. É controlo de versões aplicado a frases correntes, porque essas frases carregam agora o peso que o código carregava.
Há um segundo ponto, mais afiado, escondido no anúncio. As skills, as ferramentas que um agente realmente executa, são expostas como servidores MCP diretamente a partir do Studio, de modo que em produção corre o mesmo ativo governado que aprovou, não uma cópia que se desviou. A deriva é o risco silencioso da era dos agentes: o que a sua IA executa hoje nem sempre é o que assinou no trimestre passado. Fixar a execução a uma versão aprovada é a diferença entre uma auditoria que passa e uma que improvisa.
O que fazer antes da sua próxima revisão
Não precisa do produto da Mistral para agir sobre o seu ponto; precisa do seu diagnóstico. Faça o inventário de cada prompt e de cada skill que toca num cliente, num preço ou numa decisão de política, e descubra onde vive cada um e quem é o seu dono. Os que estão numa janela de conversa ou num caderno pessoal são a exposição: sem versão, sem dono e invisíveis para quem terá de os defender ao abrigo do RGPD, do DORA ou dos deveres de registo do Regulamento de IA da UE.
Depois trate a instrução como o ativo de produção em que se tornou: um dono, uma única fonte de verdade, um histórico de alterações e uma regra de que nada chega a um cliente sem a mesma aprovação que uma alteração de código exigiria. As empresas que fazem isto em silêncio só notarão o benefício no dia em que um auditor fizer a pergunta, e elas, ao contrário da responsável acima, terão uma resposta.
Leia a seguir: A Google deitou fora um modelo de IA quase pronto | Uma câmara já dirige toda uma frota de robôs
