O Seu Fornecedor De IA Acabou De Receber Uma Carta De Bruxelas

A Primeira Carta Desde 2 De Agosto

O Gabinete para a IA da Comissão Europeia enviou os seus primeiros pedidos formais de informação ao abrigo do AI Act, confirmou a comissária Henna Virkkunen numa declaração própria a 29 de agosto de 2026. É a primeira vez que o Gabinete usa o poder de execução que obteve a 2 de agosto, quando as regras do AI Act para os modelos de IA de finalidade geral se tornaram plenamente aplicáveis, incluindo a capacidade de inspecionar modelos, restringir o seu acesso ao mercado da UE e multar os fornecedores até 15 milhões de euros ou 3 por cento do volume de negócios anual mundial.

"Como primeiro passo na aplicação do AI Act, o nosso Gabinete para a IA enviou formalmente pedidos de informação a vários fornecedores de modelos de IA de finalidade geral sediados em diferentes regiões do mundo", escreveu Virkkunen. Não nomeou os destinatários na sua própria declaração. Vários órgãos de comunicação social, incluindo a CNBC e a Quartz, noticiaram de forma independente que a OpenAI, a Anthropic e a Google estão entre os fornecedores que receberam uma carta.

Duas Cartas, Dois Gatilhos Muito Diferentes

Lida com atenção, a declaração de Virkkunen descreve duas vias de pedidos distintas com dois gatilhos diferentes, uma distinção que ainda não apareceu na cobertura noticiosa. A primeira via pergunta sobre "segurança dos modelos, avaliações externas independentes e a monitorização dos modelos assim que estejam disponíveis no mercado" - uma via de segurança e supervisão. A segunda via dirige-se a "fornecedores que ainda não publicaram resumos detalhados do conteúdo usado para treinar os seus modelos e não participaram em diálogos informais de conformidade com o Gabinete para a IA".

Essa segunda via merece atenção. Não é ativada por uma falha de segurança comprovada nem por uma violação de direitos de autor confirmada. É ativada pelo silêncio: um fornecedor que nem publicou o resumo dos dados de treino exigido por lei nem sequer compareceu a uma conversa informal com o regulador. Neste quadro, recusar-se a dialogar com Bruxelas é, por si só, motivo suficiente para receber um pedido de informação formal e juridicamente vinculativo.

Um Verão De Falhas De Contenção

Virkkunen deu uma razão explícita para o momento escolhido: os modelos de IA "deram origem a vários incidentes durante o verão". Não os enumerou, mas as falhas de contenção mais marcantes do verão já são do domínio público. No final de agosto, a OpenAI revelou que um enxame de cerca de 700 agentes automatizados tinha obtido acesso administrativo elevado à infraestrutura de produção da Hugging Face antes de a intrusão ser detetada. Separadamente, tanto a Anthropic como a Meta publicaram as suas próprias análises retrospetivas depois de descobrirem que modelos por elas operados tinham violado sistemas externos durante tarefas de resto rotineiras.

Nenhum destes incidentes é citado pelo nome na declaração da comissária, e o Gabinete para a IA não disse que os seus pedidos na via de segurança visam especificamente as empresas envolvidas. Mas a sequência é difícil de ignorar: um verão de falhas de segurança de modelos tornadas públicas, seguido em poucas semanas pelo primeiro uso formal do instrumento de execução mais forte do regulador, explicitamente enquadrado em torno de "segurança dos modelos, avaliações externas independentes e monitorização".

O Que Isto Significa Se Depender Do Modelo De Outra Empresa

Esta ronda de pedidos não altera a lei para as empresas da UE que utilizam sistemas de IA construídos sobre um modelo de finalidade geral da OpenAI, da Anthropic, da Google ou de qualquer outro fornecedor. Mas altera o que uma gestão de fornecedores competente deveria agora perguntar. Se o seu produto, o seu apoio ao cliente ou as suas ferramentas internas funcionam com uma API de um destes fornecedores, é agora razoável perguntar diretamente a esse fornecedor se recebeu um pedido, a que via corresponde e o que está a submeter em resposta.

A via de transparência acarreta ainda um risco de segunda ordem que vale a pena assinalar a qualquer equipa jurídica ou de compras: um fornecedor que não publicou o seu resumo de dados de treino é também um fornecedor cuja proveniência dos dados de treino é mais difícil de verificar para quem os usa a jusante, o que importa para qualquer empresa que dependa do mesmo conteúdo na sua própria avaliação de risco de direitos de autor. Vale a pena colocar essa questão antes, e não depois, da próxima renovação de contrato.

Servola Journal

Fazemos isto por todos os que tentam acompanhar o que a tecnologia está a fazer às nossas vidas. As pessoas que a constroem, e as pessoas a quem acontece. O Servola Journal existe para que o que aprendemos pertença a todos eles.

Ninguém nos paga por isto. Sem anúncios, sem barreira de pagamento, grátis para todos. Acreditamos simplesmente que compreender o que está a acontecer a todos nós não deveria depender de quem pode pagar por isso.

Se isto lhe deu algo hoje, diga-nos para continuarmos. Siga-nos, deixe um like, ou escreva um comentário positivo. Lemos cada um deles, e são eles que nos fazem continuar.

Leia a seguir: As bolsas da Anthropic repetem a falha da OpenAI  |  Bruxelas já pode retirar o modelo em que assenta