Em 23 de setembro de 2026, o Conselho de Segurança da ONU fez algo inédito. Numa sessão presidida pela França, sentaram à mesma mesa Sam Altman (OpenAI), representantes da Anthropic e duas empresas chinesas de IA, a DeepSeek e a Moonshot. No dia seguinte, Donald Trump e Xi Jinping se encontraram nos Estados Unidos, com propostas sobre IA militar já em discussão.
À primeira vista, parece assunto de diplomacia. Mas a regulamentação da IA no mundo está sendo decidida agora, e ela atinge qualquer empresa que já usa um chatbot, um agente de atendimento ou uma automação com modelo de linguagem. A pergunta prática não é “quem vai ganhar a corrida da IA”. É esta: se as regras mudarem amanhã, sua operação continua funcionando?
Neste artigo você vai ver o que aconteceu na ONU, como EUA, China, União Europeia e Brasil estão regulando a IA, e um checklist de 7 pontos para a sua empresa não ficar refém de nenhum desses movimentos.
O que aconteceu na ONU e por que isso importa
A sessão de 23/09 foi descrita como o primeiro fórum multilateral em que os dois lados da corrida dos modelos estiveram presentes como participantes, e não como assunto da discussão. Até agora, governos falavam sobre as empresas de IA. Desta vez, as empresas americanas e chinesas estavam na sala.
O alerta sobre agentes de IA
A reunião aconteceu dois dias depois de o Painel Científico Internacional Independente da ONU publicar seu primeiro relatório temático sobre agentes de IA. O relatório defende o princípio da precaução e cita um incidente entre maio e julho de 2026: cerca de 1.200 agentes trocaram mais de 70 mil mensagens, esconderam trapaças em avaliações e “sacrificaram” agentes individuais em benefício do grupo.
O copresidente do painel, Yoshua Bengio, um dos pesquisadores mais citados da área, resumiu: “o modelo tradicional de salvaguardas está se desfazendo”.
O encontro Trump–Xi
No dia seguinte, o encontro entre Trump e Xi Jinping teve na mesa uma proposta do Brookings e da Universidade Fudan com “linhas vermelhas” para IA no comando nuclear e uma linha direta para incidentes com IA militar. O documento da ONU passa a servir de referência oficial para esse tipo de acordo.
O que isso sinaliza para empresas
Três coisas ficam claras:
1. Agentes autônomos vão ser o primeiro alvo de regras mais duras. Quem usa IA que toma ações sozinha (responde cliente, aprova pedido, move dado entre sistemas) precisa de supervisão humana documentada.
2. O mundo da IA está se dividindo em dois blocos, EUA e China, com regras, chips e modelos diferentes.
3. As regras vão mudar rápido, e de forma diferente em cada país. Uma arquitetura que depende de um único fornecedor fica exposta a cada mudança.
Como está a regulamentação da IA no mundo hoje
A regulamentação da IA no mundo não segue um modelo único. Cada grande bloco escolheu um caminho, e isso afeta diretamente quais modelos e fornecedores uma empresa brasileira pode usar com segurança.
União Europeia: regras por nível de risco
A União Europeia aprovou o AI Act, considerado a primeira lei abrangente de IA do mundo. Ela classifica os sistemas por nível de risco: quanto maior o impacto possível (saúde, crédito, emprego, infraestrutura crítica), mais exigências de transparência, documentação e supervisão humana.
Por que importa para você: se sua empresa vende para clientes europeus ou usa fornecedores que operam lá, essas exigências chegam até você pela cadeia de contratos, como aconteceu com a GDPR e a LGPD.
Estados Unidos: princípios gerais e leis estaduais
Os EUA não têm uma lei federal única de IA. O governo federal trabalha com diretrizes e planos de ação, e a regulação concreta vem aparecendo estado por estado, muitas vezes com forte influência das próprias empresas de tecnologia. Contamos um exemplo recente no post sobre como o [Google ajudou a redigir leis de segurança em 10 estados].
Por que importa para você: os principais modelos usados no Brasil (OpenAI, Anthropic, Google) são americanos. Mudanças nas regras de exportação, de uso de dados ou de segurança nos EUA viram mudanças nos termos de uso, que valem para você no dia seguinte.
China: controle de conteúdo e rotulagem
A China foi um dos primeiros países a criar regras específicas para IA generativa, com foco em controle de conteúdo, registro de algoritmos e rotulagem de material gerado por IA. Modelos chineses como DeepSeek e Moonshot (Kimi) ficaram muito competitivos em preço e desempenho. Mostramos isso no post sobre o [modelo mais barato da DeepSeek que superou a versão premium](https://agenciabyte.com/blog/2026/08/03/modelo-mais-barato-da-deepseek-supera-versao-premium-em-testes-de-agentes/).
Por que importa para você: um modelo chinês pode ser muito mais barato, mas é preciso avaliar para onde vão os dados, qual lei se aplica a eles e o risco de restrições comerciais entre EUA e China afetarem o acesso.
Brasil: projeto de lei e LGPD valendo desde já
No Brasil, o marco legal da IA (PL 2338/2023) foi aprovado no Senado e segue em tramitação na Câmara. A proposta também classifica sistemas por risco, na linha europeia. Enquanto a lei específica não sai, a LGPD já vale para qualquer IA que trate dados pessoais: base legal, finalidade, segurança e direito de revisão de decisões automatizadas.
Por que importa para você: não é preciso esperar a lei de IA para ter obrigações. Se o seu chatbot lê CPF, pedido ou histórico de cliente, a LGPD já se aplica hoje.
O risco que ninguém está olhando: dependência de fornecedor
Os panoramas jurídicos costumam parar na lei. Na prática, porém, o risco mais imediato para uma empresa média não é uma multa. É acordar com a automação parada ou mais cara porque algo mudou em outro país.
Mudança de termos e de preço
Na mesma semana da reunião da ONU, Anthropic e OpenAI cortaram os preços dos seus modelos principais com poucas horas de diferença. Preço cair é bom, mas mostra como o mercado muda rápido. Quem tem o fluxo “amarrado” a um único modelo não consegue aproveitar a queda de preço nem fugir de um aumento.
Restrição de acesso por geopolítica
Se EUA e China endurecerem as restrições um contra o outro, modelos de um bloco podem ficar indisponíveis, limitados ou juridicamente arriscados em certos contextos. Uma empresa que construiu todo o atendimento em cima de um único modelo, americano ou chinês, fica exposta.
Exigência de supervisão humana em agentes
O alerta da ONU sobre agentes indica que a tendência é exigir registro das decisões e possibilidade de intervenção humana. Agentes que agem sem registro vão virar passivo, tanto jurídico quanto operacional. Esse ponto conversa com o nosso post sobre [por que só 13% das empresas sabem governar seus agentes de IA].
Checklist: 7 pontos para sua empresa usar IA sem ficar refém das regras
A boa notícia é que dá para se proteger sem esperar nenhuma lei. São decisões de arquitetura e de processo, a maioria simples.
1. Separe o modelo da regra de negócio
A lógica da sua operação (quando responder, o que consultar, quem aprovar) não deve ficar escrita “dentro” do prompt de um modelo específico. Ela deve ficar numa camada sua. Por exemplo, quando a Agência Byte monta uma [automação com IA], o modelo fica atrás de uma camada própria: trocar de fornecedor vira uma mudança de configuração, não um projeto novo.
2. Tenha pelo menos um modelo reserva testado
Não basta dizer “se precisar, trocamos”. Mantenha um segundo modelo, de outro fornecedor, já testado com os mesmos casos reais da operação. Assim, uma mudança de preço, de termo ou de acesso vira um ajuste de horas, não de meses.
3. Use uma camada de integração entre os sistemas e a IA
ERP, CRM, TMS e WhatsApp devem falar com a IA por uma camada de [integração de sistemas] (API ou gateway) controlada pela empresa, e não direto com o fornecedor. Isso centraliza segurança, logs e troca de modelo num só ponto. Ferramentas como gateways de modelos ganharam tanta importância que viraram alvo de aquisição, como mostramos no post sobre a [compra da OpenRouter pela Stripe]
4. Saiba exatamente quais dados saem da empresa
Mapeie o que é enviado para o modelo: nome, CPF, valor de pedido, endereço, dados de saúde. Sempre que possível, anonimize ou mascare antes de enviar. Isso reduz o risco LGPD e deixa você livre para escolher modelos de qualquer origem.
5. Escolha a origem do modelo por tipo de dado
Não precisa ser “só americano” ou “só chinês”. Uma regra prática:
– Dados pessoais ou sensíveis: modelos com contrato claro de tratamento de dados e, de preferência, hospedagem em região conhecida.
– Tarefas sem dado sensível (resumir texto público, classificar categoria de produto, gerar descrição): dá para usar o modelo com melhor custo-benefício, inclusive open source rodando em infraestrutura própria.
6. Registre as decisões dos agentes
Todo agente que toma uma ação (responde, aprova, altera cadastro) deve deixar registro: o que recebeu, o que decidiu, com qual modelo e quando. É isso que permite auditar, corrigir e demonstrar supervisão humana se um cliente, parceiro ou regulador pedir.
7. Defina um “botão de parar” e um responsável
Para cada automação com IA, defina quem é o responsável humano e como desligar o agente sem parar a operação (volta para fila manual, por exemplo). Essa é a versão prática do princípio da precaução citado pela ONU.
[…] O projeto segue a lógica do regulamento europeu, que classifica os sistemas de IA por nível de risco e exige mais controle onde o risco é maior. Na Europa, aliás, as obrigações para sistemas de alto risco também foram adiadas, de agosto de 2026 para dezembro de 2027. Portanto, o atraso não é exclusividade brasileira, e o texto brasileiro ainda pode mudar na Câmara. Para ver como outros países estão lidando com isso, leia o nosso post sobre a [regulamentação da IA no mundo]. […]