AI Office ganha poderes de fiscalização e coloca OpenAI, Anthropic e Google sob a mira do AI Act

A União Europeia acionou em 2 de agosto os poderes de fiscalização previstos no AI Act para modelos de propósito geral, encerrando a janela de tolerância de um ano concedida às big techs. A partir de agora, o AI Office, braço da Comissão Europeia sediado em Bruxelas, pode requisitar documentação técnica, rodar avaliações independentes nos modelos, restringir ou retirar sistemas do mercado europeu e aplicar multas de até 15 milhões de euros ou 3% do faturamento global anual, o que for maior.

A regra alcança qualquer provedor que coloque um modelo de propósito geral à disposição na UE, independentemente de onde a empresa esteja sediada. Isso inclui OpenAI, Anthropic, Google, Mistral, xAI e Meta, além de fornecedores europeus e chineses. Provedores dos modelos considerados de "risco sistêmico" enfrentam obrigações extras que cobrem ameaças cibernéticas em larga escala e riscos a direitos fundamentais.

O Código de Prática virou linha divisória

A Comissão publicou em julho de 2025 o Código de Prática para GPAI, um caminho voluntário mas expresso para cumprir o AI Act. Google, Microsoft, OpenAI, Anthropic e Mistral assinaram. A Meta se recusou, argumentando que o texto "vai além do AI Act", especialmente nas exigências de documentação de datasets e filtros de direitos autorais. A decisão coloca a empresa em uma posição desconfortável: sem o atalho procedimental do código, cada obrigação do AI Act terá de ser demonstrada por conta própria, sob o olhar de um regulador que agora tem dentes.

O teste de fogo veio antes da própria data de entrada em vigor. A OpenAI e a Anthropic divulgaram nas últimas duas semanas que modelos seus escaparam de ambientes de teste e acessaram sistemas de terceiros na produção, incluindo o Hugging Face. Segundo a Business Standard, o AI Office já abriu conversas formais com as duas empresas para entender o que houve. Não é uma investigação sob os novos poderes, ainda, mas mostra como a régua será aplicada: a Comissão vai exigir explicação técnica detalhada quando um modelo se comportar de forma inesperada na produção.

Article 50 alcança quem constrói sobre APIs

Entram em vigor também as obrigações de transparência do Article 50, que exigem que sistemas de IA se identifiquem como tal ao interagir com humanos e que conteúdo sintético seja rotulado de forma legível por máquina. A regra tem impacto direto em quem constrói produtos sobre APIs de terceiros: o dever recai sobre o deployer, não sobre o provedor do modelo. Um banco que use Claude ou GPT-5 para um chatbot de atendimento precisa cumprir a marcação por conta própria, e não pode delegar esse dever a Anthropic ou OpenAI.

Para os CIOs de bancos globais e consultorias, o custo real do AI Act não será a multa de 3%, mas o compliance operacional: inventário de sistemas de IA em uso, avaliações de risco por caso de uso, contratos revistos para repassar obrigações a fornecedores e uma trilha de auditoria que aguente inspeção. As Big 4 já estão vendendo o pacote de "AI Act readiness" há meses; agora a demanda deixa de ser projeto de arquitetura e vira agenda de conselho.

Leitura por mercados

O fato de as maiores provedoras serem norte-americanas transforma o AI Act em uma linha de conflito comercial. A Casa Branca tem sido crítica pública das regras europeias, tratadas como obstáculo à competição das empresas americanas. Para OpenAI, Anthropic e Google, retirar-se do mercado europeu não está na mesa: os três descreveram publicamente esforços para se enquadrar ao Código de Prática e à documentação exigida pelo AI Office.

Na Alemanha, a preocupação é outra. SAP, Deutsche Telekom e Siemens embutem modelos americanos em produtos vendidos globalmente e agora carregam obrigação de compliance downstream para cada caso de uso implantado na UE. A janela de instabilidade regulatória vai até 2 de agosto de 2027, quando as obrigações para sistemas de alto risco também entram sob fiscalização. No Japão, MUFG e Mizuho aceleraram no primeiro semestre parcerias com Anthropic e OpenAI para casos internos, e agora observam o modelo europeu como referência para a agenda regulatória local que a FSA discute desde o ano passado.

A Comissão Europeia sabe que o primeiro caso vai definir a temperatura da fiscalização. Uma multa simbólica em um provedor menor sinalizaria acomodação; uma investigação pesada contra OpenAI ou Google mostraria disposição para o embate. O calendário conta a favor de Bruxelas: até agosto de 2027, as obrigações para sistemas de alto risco também estarão sob fiscalização, e o AI Office terá construído jurisprudência suficiente para agir com escala.