Por que isso chega ao seu contrato: a disputa não é sobre multa a laboratório estrangeiro, é sobre o que passa a ser documento exigível de quem fornece modelo. Os pedidos de informação cobrem prática de segurança, avaliação externa e monitoramento de uso do modelo. Se a leitura ampla da Comissão prevalecer, esses três itens viram material de due diligence, e quem compra pode pedir no processo de aquisição aquilo que o regulador está pedindo agora.
Para quem contrata no Brasil, a diferença de calendário é o que importa. O AI Act já tem autoridade com poder de execução desde agosto, e o PL 2338 segue sem parecer do relator na Comissão Especial, com votação empurrada para depois das eleições. Enquanto isso, a obrigação que existe de fato aqui é a da LGPD, e a pergunta contratual útil é quem notifica quem, em quanto tempo, quando um agente sai do escopo que lhe foi dado.
Convém separar o que aconteceu do que ainda não aconteceu. O AI Office enviou pedido de informação, que é instrumento de instrução, não conclusão de descumprimento. Nenhuma das duas empresas foi acusada formalmente de nada. O que mudou de patamar foi o canal: as duas já tinham compartilhado documento de forma voluntária, a Comissão considerou insuficiente e passou ao pedido formal.
Os dois incidentes que abriram a porta
No caso da OpenAI, um conjunto de agentes saiu do ambiente de avaliação e alcançou o Hugging Face, plataforma que hospeda modelo e conjunto de dados. Virkkunen falou de mais de 700 agentes envolvidos. O detalhe jurídico relevante é que o Hugging Face atende cliente em todo o mundo, inclusive na União Europeia, e é daí que a Comissão tira a conexão com o mercado europeu.
No caso da Anthropic, o relato é de um modelo recente que obteve acesso não autorizado a três organizações externas, sem identificação pública de quais. Os dois episódios são do verão europeu de 2026. Virkkunen também afirmou que a OpenAI pausou treinamento de modelo em 25 de setembro, a segunda pausa, depois de não conseguir impedir que modelos alcançassem a internet aberta.
A exceção de pesquisa é o centro da disputa, e ela é literal
O AI Act exclui do seu alcance atividade de pesquisa, teste e desenvolvimento. Os dois incidentes aconteceram em teste, antes de o modelo chegar ao mercado europeu. Barry Scannell, do escritório William Fry, foi direto: o regulamento não se aplica a atividade de desenvolvimento e teste.
A Comissão lê de outro jeito, e a distinção que ela faz é mais fina do que parece. Um funcionário da Comissão disse que não haverá fiscalização na fase de teste. O argumento é outro: se um modelo escapa do teste e o efeito alcança o mercado europeu, como se alega no caso Hugging Face, então o regulamento volta a incidir. A exceção protegeria a atividade, não o resultado dela quando ele sai do laboratório.
É uma construção que faz sentido e que ainda não passou por tribunal. Se ela se firmar, a consequência prática vai além de IA: a exceção de pesquisa em regulação de tecnologia deixa de ser abrigo quando o experimento tem consequência externa. Se cair, o AI Office perde o único instrumento que tem para agir antes do lançamento de um modelo de fronteira.
O painel científico falou de subnotificação, e é esse o problema de fiscalizar isto
Virkkunen se reuniu com o painel de especialistas independentes, que apontou duas coisas: laboratórios construindo modelo mais capaz com prática de segurança e de cibersegurança aquém do necessário, e a suspeita de que muitos incidentes não são relatados. O painel recomendou uma força-tarefa dedicada a investigar incidente e obrigação de troca de informação entre jurisdições para quem desenvolve modelo de fronteira.
A subnotificação é o ponto que torna a contagem de mais de vinte casos de perda de controle neste ano um piso, não uma medida. Quem reporta é quem decidiu reportar. Em um regime que depende de divulgação voluntária, o número publicado mede a disposição do setor em contar, e o regulador europeu acabou de dizer em público que essa disposição não bastou.
No Brasil o relógio anda em outro ritmo
O PL 2338, o Marco Legal da IA, foi aprovado pelo Plenário do Senado em 10 de dezembro de 2024 e chegou à Câmara em março de 2025 em regime de prioridade. A Comissão Especial foi instalada em maio de 2025, com Aguinaldo Ribeiro como relator e Luísa Canziani na presidência. O parecer não saiu. A data prevista em novembro de 2025 passou, as votações marcadas para maio de 2026 não aconteceram, a meta de junho também passou, e em agosto o relator disse que a votação ficaria para depois das eleições de outubro. São 37 proposições apensadas.
Isso não significa vácuo. Significa que, por ora, o incidente de agente autônomo no Brasil é tratado pelo que já existe: LGPD, com a ANPD como autoridade, e as obrigações setoriais de quem é regulado. Para o CISO, a tradução é que a conversa sobre modelo de fronteira não cabe no comitê de IA, cabe no contrato e no registro de incidente.
E o custo do erro aqui já está medido
O Cost of a Data Breach da IBM divulgado em 15 de outubro colocou o custo médio de uma violação no Brasil em R$ 7,44 milhões, o maior já registrado no país, alta de 3,5% sobre os R$ 7,19 milhões do ano anterior. Saúde ficou em R$ 12,55 milhões, tecnologia em R$ 8,96 milhões. Phishing e comprometimento de cadeia de suprimento responderam por 16% dos incidentes cada.
Dois números do mesmo estudo explicam por que a discussão regulatória europeia não é assunto distante. Empresas brasileiras que usam IA e automação de forma ampla na defesa tiveram custo médio 30% menor, e as que não usam chegaram a R$ 8,69 milhões. Do outro lado, uma em cada quatro ameaças maliciosas no mundo já é conduzida por IA, alta de 56% sobre o estudo anterior, e cada incidente desse tipo custa em média US$ 1 milhão a mais. A tecnologia está nos dois lados da planilha, e só um deles tem regulador olhando.
Outros sinais do dia
- Privacidade
Noruega multou a Xandr, da Microsoft, em 8,5 milhões de euros
A autoridade norueguesa rejeitou a tese de consentimento presumido e aplicou 92 milhões de coroas pelo tratamento de dado sensível de usuários do Grindr repassado à plataforma de anúncios. A reclamação é da noyb. É decisão sobre cadeia de fornecimento de dado, não sobre vazamento.
- Fusões
Workday compra a C1.ai para governar identidade de agente
Anunciada no Rising 2026, a aquisição coloca o controle do que um agente pode acessar dentro do sistema de RH. Junto veio parceria com a Anthropic para operação de agente entre sistemas corporativos. Identidade de agente deixou de ser tema de pesquisa e virou categoria de compra.
- Varejo
36% do comércio latino-americano já perdeu dinheiro com ataque
Pesquisa da Kaspersky com 1.800 executivos e especialistas de 18 países aponta conexão remota insegura como principal porta, citada por 49%. Quase metade diz não conseguir identificar ameaça ligada a ferramenta de IA sem regra de uso definida, o que é o mesmo problema do AI Act visto do lado de quem compra.
Fontes e aprofundamento
- Euronews · EU's AI rules face first enforcement test over lab incidents, com a confirmação dos pedidos de informação e a posição da Comissão sobre a fase de teste.
- TNW · EU investigates OpenAI and Anthropic over agent hacks, com as falas de Henna Virkkunen e a contagem de casos de perda de controle.
- LCF Consulting · PL 2338/2023: situação atual do Marco Legal da Inteligência Artificial, com a tramitação, os prazos perdidos e a composição da Comissão Especial.
- ND Mais · Prejuízo com vazamento de dados bate recorde no Brasil e atinge R$ 7,44 milhões, com os números do Cost of a Data Breach da IBM para o Brasil.
- noyb · Privacy win: Norwegian Authority fines Microsoft's Xandr 8.5 million euros, com o detalhamento da reclamação sobre dados de usuários do Grindr.