Introdução
A OpenAI anunciou um conjunto abrangente de práticas de segurança, transparência e governança alinhadas com o EU AI Act, a legislação europeia que regulamenta o uso de inteligência artificial. Em um movimento estratégico que sinaliza a crescente importância da conformidade regulatória no setor de IA, a empresa detalhou como suas práticas atuais e futuras se alinham com os Códigos de Prática da União Europeia, incluindo o General-Purpose AI (GPAI) Code of Practice e o Code of Practice on Transparency of AI-Generated Content. Esta iniciativa tem implicações diretas para empresas brasileiras que desenvolvem, exportam ou utilizam sistemas de IA em contexto internacional, estabelecendo um padrão emergente de governança que pode influenciar regulamentações globais.
Frameworks de governança e segurança em IA
A OpenAI apresentou dois frameworks principais que estruturam sua abordagem de governança: o Preparedness Framework, em vigor desde 2023 e atualizado em 2025, e o Frontier Governance Framework. Estes documentos estabelecem processos sistemáticos para identificação, avaliação e gestão de riscos em sistemas avançados de IA. O Preparedness Framework funciona como uma estrutura operacional que define como a empresa avalia riscos potenciais antes do lançamento de novos modelos, incluindo testes extensivos, publicação de system cards detalhados e engajamento com especialistas externos através da Red Teaming Network.
O Frontier Governance Framework complementa essa estrutura ao explicitar como as práticas de segurança e proteção da OpenAI se alinham com requisitos legais emergentes, incluindo o EU AI Act. Este framework aborda aspectos críticos como avaliação de riscos, implementação de salvaguardas, relatórios de modelo, segurança cibernética, resposta a incidentes e mecanismos para incorporar feedback de especialistas externos. A empresa também mantém o Model Spec público, um documento que oferece transparência sobre como os comportamentos dos modelos são moldados e controlados.
Para empresas brasileiras que desenvolvem ou utilizam sistemas de IA, estes frameworks representam um modelo de referência importante. À medida que o Brasil avança em suas próprias discussões sobre regulamentação de IA, as práticas estabelecidas pela OpenAI podem servir como benchmark para o desenvolvimento de políticas internas de governança, especialmente para organizações que buscam operar em mercados internacionais ou estabelecer parcerias com empresas europeias.
Transparência e proveniência de conteúdo gerado por IA
Um dos aspectos mais significativos do alinhamento da OpenAI com a regulamentação europeia está na implementação de sistemas de proveniência para conteúdo gerado por IA. A empresa adotou uma abordagem em duas camadas que combina Content Credentials (C2PA) e watermarks SynthID. O sistema C2PA permite que conteúdo carregue metadados detalhados sobre sua origem e processamento, enquanto o SynthID incorpora marcas d’água imperceptíveis que persistem mesmo quando os metadados são removidos.
Inicialmente aplicada a imagens, esta tecnologia está sendo expandida para incluir outputs de áudio, com planos para eventualmente abranger texto e outras modalidades. Esta evolução é particularmente relevante no contexto brasileiro, onde a disseminação de desinformação e deepfakes tem sido uma preocupação crescente. Empresas de mídia, agências de publicidade e plataformas de conteúdo no Brasil precisarão considerar a implementação de tecnologias similares para manter a confiança do público e atender a possíveis futuras regulamentações locais.
A OpenAI reconhece que a proveniência é um campo em evolução, com desafios técnicos significativos. Metadados podem ser perdidos durante o compartilhamento entre plataformas, rótulos podem não ser preservados em diferentes sistemas, e nenhum método único é completamente infalível. Por isso, a empresa defende uma abordagem em camadas e cooperação contínua em todo o ecossistema tecnológico, incluindo plataformas de mídia social, navegadores e sistemas operacionais.
Cibersegurança e o programa Trusted Access for Cyber
Um exemplo prático de como a governança responsável se traduz em ação é o programa Trusted Access for Cyber (TAC) da OpenAI. Reconhecendo que as mesmas capacidades de IA que podem ajudar defensores cibernéticos também podem ser exploradas por atores maliciosos, a empresa desenvolveu um programa que fornece acesso controlado a modelos avançados especificamente para profissionais de segurança legítimos.
Desde maio de 2026, através do OpenAI EU Cyber Action Plan, a empresa tem trabalhado com agências cibernéticas da UE e nacionais, parceiros do setor privado e operadores de infraestrutura crítica para fortalecer a resiliência cibernética em todo o continente europeu. Esta iniciativa se alinha com o Action Plan on Cybersecurity and Artificial Intelligence da Comissão Europeia, que busca uma abordagem coordenada para gerenciar riscos enquanto aproveita o potencial da IA para fortalecer defesas cibernéticas.
Para o mercado brasileiro, onde ataques cibernéticos têm crescido exponencialmente, este modelo oferece insights valiosos. Empresas brasileiras de segurança cibernética, instituições financeiras e operadores de infraestrutura crítica podem se beneficiar ao entender como programas de acesso controlado podem democratizar ferramentas avançadas de defesa enquanto minimizam riscos de uso malicioso. O modelo TAC sugere um caminho para equilibrar inovação e segurança em um ambiente onde as ameaças evoluem rapidamente.
Colaboração internacional e desenvolvimento de padrões
A OpenAI enfatiza que a governança responsável de IA transcende esforços individuais de empresas. Através do Frontier Model Forum, colaborações com instituições como US CAISI e UK AISI, e trabalho em práticas de avaliação por terceiros, a empresa tem apoiado pesquisa compartilhada de segurança, testes externos e o desenvolvimento de padrões de avaliação mais claros em todo o ecossistema.
Esta abordagem colaborativa é particularmente relevante para o Brasil, que tem buscado posicionar-se como um player importante no cenário global de IA. Instituições brasileiras de pesquisa, universidades e empresas de tecnologia podem se beneficiar ao participar destes fóruns internacionais, contribuindo com perspectivas do Sul Global e garantindo que padrões emergentes considerem realidades diversas além dos principais centros tecnológicos.
Implicações para o mercado brasileiro
As práticas de governança da OpenAI estabelecem um precedente importante para empresas brasileiras em múltiplas dimensões. Primeiramente, organizações que exportam produtos ou serviços baseados em IA para a Europa precisarão demonstrar conformidade com padrões similares. Isso inclui não apenas aspectos técnicos como proveniência e segurança, mas também processos de governança documentados, avaliações de risco estruturadas e mecanismos de transparência.
Em segundo lugar, à medida que o Brasil desenvolve sua própria estrutura regulatória para IA, é provável que muitos elementos do modelo europeu sejam considerados. Empresas que anteciparem essas tendências e implementarem práticas robustas de governança estarão melhor posicionadas quando regulamentações locais forem estabelecidas. Isso é especialmente crítico para setores altamente regulados como finanças, saúde e governo.
Terceiro, a ênfase em transparência e proveniência responde a preocupações crescentes sobre desinformação e manipulação de conteúdo. No contexto brasileiro, onde eleições e debates públicos têm sido impactados por campanhas de desinformação, tecnologias de verificação e autenticação de conteúdo tornam-se essenciais. Empresas de mídia, plataformas de redes sociais e provedores de conteúdo precisarão investir em capacidades similares para manter a confiança pública.
Recursos e suporte para implementação
A OpenAI está disponibilizando recursos práticos para apoiar clientes e desenvolvedores na preparação para a implementação do EU AI Act. Isso inclui documentação de modelos, system cards, informações de segurança, políticas de uso e orientações sobre ferramentas de proveniência e verificação. A empresa se compromete a atualizar continuamente estes recursos conforme a implementação da legislação evolui.
Para empresas brasileiras, estes recursos representam uma oportunidade de aprendizado e benchmarking. Mesmo que não estejam imediatamente sujeitas ao EU AI Act, organizações podem utilizar estas diretrizes como base para desenvolver suas próprias práticas de governança. Isso é particularmente valioso para startups e empresas de médio porte que podem não ter recursos para desenvolver frameworks de governança do zero.
Conclusão
O alinhamento da OpenAI com o EU AI Act representa um marco importante na evolução da governança de IA global. As práticas detalhadas pela empresa – desde frameworks de segurança até sistemas de proveniência e programas de acesso controlado – estabelecem um padrão que provavelmente influenciará regulamentações e práticas em todo o mundo. Para o mercado brasileiro, isso apresenta tanto desafios quanto oportunidades. Empresas que se anteciparem a estas tendências, investindo em governança robusta, transparência e segurança, estarão melhor posicionadas para competir globalmente e contribuir para um ecossistema de IA mais responsável e confiável. À medida que o Brasil continua a desenvolver seu próprio framework regulatório, as lições aprendidas da implementação europeia serão invaluáveis para criar políticas que equilibrem inovação com proteção do interesse público.
Fonte original: Este artigo foi adaptado e traduzido a partir da matéria publicada em OpenAI, disponível em https://openai.com/index/advancing-responsible-ai-across-europe.
