Devagar com o andor: por que os donos da IA pedem regras — e o que isso significa para as empresas

Introdução contextual

Há uma cena recorrente no noticiário de tecnologia que merece mais atenção do que costuma receber: os executivos que comandam as maiores empresas de inteligência artificial do mundo aparecem em audiências públicas, entrevistas e conferências defendendo abertamente a criação de regras para o setor que eles próprios lideram. A coluna Devagar com o andor, publicada por O GLOBO, captura bem o estranhamento que essa postura provoca: não deixa de ser esquisito ver os donos das maiores empresas de IA pedindo regras para o próprio setor.

Para quem decide em empresas que já usam IA em produção — em atendimento, crédito, logística, saúde, jurídico ou segurança —, o debate não é abstrato. Ele antecipa o ambiente regulatório em que essas operações vão rodar nos próximos anos, define custos de conformidade e reordena a vantagem competitiva entre quem trata governança como projeto e quem trata como discurso.

Esta análise da WSVP contextualiza o movimento, separa sinal de ruído e traduz o tema em decisões executivas concretas.

O que aconteceu

A discussão ganhou corpo porque líderes de laboratórios de fronteira passaram a declarar publicamente que algum grau de regulação é inevitável — e, em alguns casos, desejável. O argumento central costuma ter três camadas:

• Legitimidade social: sem regras claras, a desconfiança do público contamina a adoção e abre espaço para restrições mais duras e menos técnicas.
• Previsibilidade jurídica: empresas preferem regras estáveis a um mosaico de decisões judiciais, normas estaduais e exigências contratuais contraditórias.
• Barreira de entrada: conformidade tem custo fixo alto. Regras bem desenhadas tendem a favorecer quem já tem escala, capital e equipes de compliance — ou seja, os incumbentes.

O ceticismo, portanto, é legítimo. Pedir regra não é necessariamente altruísmo: pode ser estratégia de posicionamento, captura regulatória ou tentativa de padronizar o terreno em que a empresa já é forte. Ao mesmo tempo, ignorar o movimento seria um erro executivo. Quando os principais atores de um setor sinalizam que aceitam regras, o debate público muda de eixo: sai do “se” e entra no “como”.

No Brasil, esse “como” já tem contornos. O Marco Legal da Inteligência Artificial (Lei nº 14.992/2024) estabelece princípios, direitos e obrigações para sistemas de IA, com ênfase em transparência, responsabilização e avaliação de risco. Somam-se a isso a atuação da Autoridade Nacional de Proteção de Dados (ANPD) sobre tratamento de dados pessoais em modelos, as diretrizes do CADE sobre práticas concorrenciais em mercados digitais e o arcabouço europeu do AI Act, que funciona como referência de facto para multinacionais.

Por que isso importa para empresas

O primeiro impacto é de custo de conformidade. Empresas que usam IA para decisões com efeito sobre pessoas — concessão de crédito, triagem de currículos, precificação, moderação de conteúdo, diagnóstico de apoio — passam a precisar de documentação de modelo, registro de decisões, trilhas de auditoria e mecanismos de contestação. Isso não é projeto de TI: é projeto de governança, com orçamento, dono e métrica.

O segundo impacto é de contratos e cadeia de fornecedores. Quem compra IA de terceiros herda parte do risco. Cláusulas de responsabilidade, obrigações de explicabilidade, notificação de incidentes e direito de auditoria deixam de ser detalhe jurídico e passam a ser requisito de compra. Empresas que não revisarem seus contratos de fornecedores de IA ficarão expostas a um risco que não controlam.

O terceiro impacto é de assimetria competitiva. Se a regulação favorecer incumbentes, startups e médias empresas precisarão de estratégias alternativas: modelos menores e especializados, uso de infraestrutura certificada, parcerias com provedores que já entregam conformidade embutida e foco em nichos onde a vantagem é de domínio, não de escala computacional.

O quarto impacto é de reputação e confiança. Consumidores, investidores e órgãos reguladores estão mais atentos. Um incidente envolvendo IA — viés em decisão automatizada, vazamento de dados usados em treinamento, alucinação em contexto crítico — pode gerar dano desproporcional à marca. Governança de IA deixou de ser diferencial de marketing e passou a ser gestão de risco existencial para algumas operações.

Impacto para cibersegurança, governança, IA ou continuidade

Cibersegurança

Sistemas de IA ampliam a superfície de ataque. Modelos podem ser alvo de envenenamento de dados, extração de informações sensíveis por meio de prompts, manipulação de saída e ataques adversariais. A adoção de agentes autônomos com permissão de executar ações — pagar, contratar, alterar registros — eleva o risco a um patamar novo: o de insider threat algorítmico. Controles de identidade, mínimo privilégio, segregação de funções e monitoramento contínuo precisam ser estendidos à camada de IA.

Governança

Regulação exige rastreabilidade. Isso significa inventário de modelos, classificação por risco, documentação de finalidade, registro de decisões e revisão periódica. Empresas que não sabem quantos modelos usam, onde estão hospedados e quem os aprovou não conseguem demonstrar conformidade — e ficam vulneráveis em auditorias, litígios e due diligence de M&A.

Inteligência artificial

O movimento regulatório tende a consolidar padrões técnicos: avaliação de impacto, testes de robustez, transparência de dados de treinamento e mecanismos de supervisão humana. Para times de produto, isso muda o roadmap: conformidade entra no ciclo de desenvolvimento, não no final.

Continuidade

Dependência de um único provedor de modelo é risco de continuidade. Mudanças de política, indisponibilidade, alteração de preço ou restrição de uso podem interromper operações críticas. Estratégias multiformecedor, modelos abertos para casos específicos e planos de contingência documentados passam a integrar o plano de continuidade de negócios.

Leitura executiva da WSVP

Nossa leitura é que o pedido público por regras deve ser lido com três filtros simultâneos.

Primeiro, é sinal de maturidade de mercado. Setores que saem da fase experimental e entram na fase de infraestrutura crítica tendem a ser regulados. IA está nesse ponto: deixou de ser projeto piloto e passou a sustentar decisões de negócio.

Segundo, é movimento estratégico. Parte do discurso reflete interesse legítimo em previsibilidade; parte reflete tentativa de moldar regras favoráveis. Executivos devem acompanhar o conteúdo técnico das propostas, não apenas as manchetes.

Terceiro, é janela de ação. Empresas que estruturarem governança de IA agora chegam à fase de fiscalização com custo marginal menor. Quem esperar a norma sair e a cobrança chegar vai pagar mais caro, com menos tempo e mais risco reputacional.

Regulação não é evento futuro: é variável de decisão presente. Quem trata governança de IA como projeto de conformidade reativa perde a chance de usá-la como vantagem competitiva.

Recomendamos que o tema seja tratado no comitê executivo, com patrocínio do CEO ou do conselho, e não apenas na área jurídica ou de tecnologia. Governança de IA é decisão de negócio.

Recomendações práticas

1. Mapeie o inventário de IA. Liste todos os sistemas em uso, fornecedores, finalidade, dados envolvidos e nível de risco. Sem inventário, não há governança.
2. Classifique por risco e impacto. Separe usos que afetam pessoas, finanças ou segurança de usos internos de baixo impacto. Priorize controles onde o dano potencial é maior.
3. Revise contratos de fornecedores. Inclua cláusulas de responsabilidade, notificação de incidentes, explicabilidade, direito de auditoria e portabilidade de dados e modelos.
4. Estenda controles de cibersegurança à camada de IA. Aplique mínimo privilégio, segregação de funções, monitoramento de prompts e proteção contra envenenamento de dados.
5. Defina supervisão humana obrigatória em decisões de alto impacto, com registro de quem revisou, quando e com base em quê.
6. Crie plano de continuidade multiformecedor. Evite dependência crítica de um único provedor de modelo ou infraestrutura.
7. Treine times e lideranças. Governança falha quando só o jurídico entende as regras. Produto, engenharia, dados e negócio precisam do mesmo vocabulário.
8. Monitore o debate regulatório. Acompanhe o Marco Legal da IA, as orientações da ANPD e as discussões no Congresso para antecipar mudanças.

Fontes consultadas

• O GLOBO — Devagar com o andor
• Lei nº 14.992/2024 — Marco Legal da Inteligência Artificial
• Autoridade Nacional de Proteção de Dados (ANPD)
• EU Artificial Intelligence Act
• Conselho Administrativo de Defesa Econômica (CADE)

Disclaimer

Este rascunho foi produzido com apoio de inteligência artificial e ainda requer revisão humana antes da publicação.