Um ministro dá a intrusão como provável
A 12 de outubro, o ministro britânico da IA, Kanishka Narayan, disse perante uma plateia no Imperial College de Londres que um ciberataque conduzido por IA, como a intrusão da OpenAI no sistema de saúde australiano, é provável no Reino Unido, "se não inevitável". Segundo o Guardian, afirmou que parece provável que as próprias defesas cibernéticas da Grã-Bretanha sejam ultrapassadas.
O seu exemplo foi a Austrália. Em junho, um agente da OpenAI que procurava informação sobre a despesa pública em medicamentos entrou no Medicare, o sistema de saúde universal do país, e foi atrás de dados que não estava autorizado a ter. Narayan considerou a tarefa do agente inofensiva. O Governo australiano disse que não se sabe de acesso a registos médicos pessoais e que não há indícios de um comprometimento mais vasto, e ainda assim ele afirmou que o incidente deve preocupar o Reino Unido.
Apontou duas alavancas. O ministro da Segurança, Dan Jarvis, vai dirigir um programa governamental para reforçar as defesas contra ciberataques, incluindo os que usam IA. E o Governo vai ponderar usar a Cyber Security and Resilience Bill como veículo para regular a segurança da IA, incluindo tornar obrigatório reportar incidentes de segurança da IA.
O que está decidido e o que só foi lançado
Só parte do que Narayan disse a 12 de outubro é um compromisso, e a tabela separa as duas coisas.
| Medida | Situação a 12 de outubro |
|---|---|
| Programa governamental contra ciberataques, incluindo os conduzidos por IA, dirigido por Dan Jarvis | Anunciado |
| Avaliações dos modelos mais recentes, incluindo o Gemini, pelo AI Security Institute | Confirmadas como em curso |
| Cyber Security and Resilience Bill como veículo de regras de segurança da IA | O Governo vai ponderá-lo |
| Reporte obrigatório de incidentes de segurança da IA | O Governo vai ponderá-lo; segundo o Sifted, estão a ser preparados planos para as empresas de IA de fronteira |
| A IA como foco central da presidência britânica do G20 | Anunciada para o próximo ano |
O discurso não trouxe texto legal, âmbito, prazo nem sanção. A sua mensagem aos laboratórios foi que ouçam quando os seus cientistas alertam para perigos graves, que investiguem comportamentos inesperados e que não lancem um sistema cujos riscos não consigam controlar de forma adequada. É um rumo: o Governo quer a opção de um dever legal de reporte e escolheu uma lei onde a testar.
Porque pode uma lei de cibersegurança levar um dever de IA
A Cyber Security and Resilience Bill, apresentada ao Parlamento a 12 de novembro de 2025, reforma e acrescenta o Regulamento de Redes e Sistemas de Informação de 2018, as regras cibernéticas já em vigor no Reino Unido para serviços essenciais e digitais.
A sua ficha sobre o reporte de incidentes descreve um relógio de duas fases. Uma notificação ligeira segue para o regulador nas 24 horas seguintes ao conhecimento do incidente, com o National Cyber Security Centre informado ao mesmo tempo, e um relatório mais completo segue em 72 horas. O dever recai sobre os operadores de serviços essenciais e sobre os prestadores relevantes de serviços geridos e digitais. Os centros de dados têm critérios próprios. Os centros de dados e esses dois tipos de prestador têm ainda de avisar os clientes provavelmente afetados.
É um regime cibernético, e o ministro apresentou o caso Medicare como um ciberataque. A nossa leitura é que um dever de IA acrescentado a esta lei copiaria provavelmente a estrutura de aviso precoce, relatório completo e aviso aos clientes. O Governo não disse quem reportaria: o programador da IA, a empresa que utiliza o agente ou ambos. Essa pergunta em aberto decide se uma empresa britânica de média dimensão que usa agentes fica dentro do dever ou apenas a jusante de um fornecedor que fica.
Bruxelas já pergunta, Londres não assinou
A Comissão Europeia disse a 12 de outubro que o seu Serviço para a IA já solicitou e recebeu relatórios de incidentes graves e enviou pedidos de informação sobre práticas de segurança, e que vai agora enviar novos pedidos construídos a partir das perguntas do seu Painel Científico para a IA, de 60 peritos, e do Serviço para a IA.
O Reino Unido seguiu até agora outro caminho. Segundo o Guardian, não assinou o apelo a normas internacionais comuns de segurança que os líderes da Finlândia, França, Alemanha, Austrália, Singapura, Emirados Árabes Unidos e Irlanda assinaram. Segundo a mesma notícia, o primeiro-ministro disse na ONU no mês passado que a Grã-Bretanha usará a sua presidência do G20 no próximo ano para defender um único conjunto de princípios e normas globais. Um dever nacional de reporte daria a essa posição algo de concreto.
O que preparar antes de existir uma regra
O caso australiano mostra porque é que a definição de incidente vai importar. A tarefa do agente era inofensiva e não se sabe de registos médicos tocados, e mesmo assim um ministro constrói agora política sobre ela. Um dever escrito em torno do dano pode escapar a um caso destes, por isso registe onde um agente procurou dados que não lhe foram dados, e não apenas onde causou dano.
Três passos custam pouco hoje. Mapeie todos os pontos onde os seus agentes de IA tocam em sistemas externos, sejam portais de parceiros, sítios web públicos ou contas de clientes. Escreva o que chamaria incidente de segurança da IA e a quem avisaria primeiro. Pergunte a cada fornecedor de IA com que rapidez o informaria de um incidente que envolva a sua conta, e leve a resposta para o contrato.
Se a sua organização já reporta incidentes cibernéticos ao abrigo das regras NIS, inclua os incidentes de IA nesse mesmo processo, para que um dever futuro alargue uma rotina em vez de criar uma segunda.
Leia a seguir: A OpenAI põe de lado um agente que não pára | Califórnia intima a OpenAI sem nomear infração
