OpenAI detalha práticas de segurança e transparência no contexto do EU AI Act

A OpenAI publicou em seu blog um texto sobre as práticas de segurança, transparência e verificação de origem de conteúdo que a empresa aplica para apoiar a governança responsável de IA na Europa. O trabalho continuará à medida que o Ato da UE sobre Inteligência Artificial (EU AI Act) avança para a fase de aplicação prática.

O que faz parte da abordagem da OpenAI

A OpenAI estrutura sua estratégia europeia em quatro frentes: segurança (safety), proteção contra ameaças (security), transparência (transparency) e verificação da origem do conteúdo (provenance).

Por segurança, a empresa entende os procedimentos de avaliação de riscos e de teste dos modelos antes do lançamento. Transparência significa informar abertamente os usuários sobre as capacidades e as limitações dos produtos. A verificação de origem abrange ferramentas que permitem distinguir conteúdo gerado por IA de conteúdo humano. Isso é crucial no combate à desinformação, uma das principais prioridades regulatórias da UE.

Segundo o blog da

OpenAI, a empresa compartilha "como suas práticas de segurança, proteção, transparência e verificação de origem dos dados apoiam a governança responsável de IA na Europa".

Quando o EU AI Act entra em vigor

O EU AI Act é a primeira lei abrangente do mundo a regular a IA no nível de um grande bloco econômico. O Parlamento Europeu a aprovou em março de 2024, e a lei entrou em vigor em 1º de agosto de 2024.

Datas-chave da aplicação gradual, segundo a Comissão Europeia:

• Fevereiro de 2025 — proibição de sistemas de risco inaceitável: tecnologias de manipulação e pontuação social de cidadãos
• Agosto de 2025 — requisitos para modelos de uso geral (GPAI), incluindo os produtos da OpenAI: transparência sobre parâmetros de treinamento e documentação de capacidades
• Agosto de 2026 — requisitos completos para sistemas de alto risco: saúde, educação e seleção de pessoal
• Para modelos GPAI treinados com mais de 10²⁵ FLOPs de computação, estão previstos requisitos adicionais de avaliação de riscos sistêmicos

Por que isso importa para a OpenAI na Europa

O mercado europeu é um dos principais para a OpenAI: o ChatGPT e a API da empresa são usados por milhões de pessoas e milhares de clientes corporativos nos países da UE. Demonstrar publicamente a conformidade com as normas antes que elas se tornem obrigatórias é uma estratégia padrão entre as grandes empresas de tecnologia. Google e Microsoft fizeram o mesmo ao construir, com antecedência, uma infraestrutura compatível com o GDPR a partir de 2018.

Para os modelos da OpenAI, os requisitos do EU AI Act para GPAI começam a valer já em agosto de 2025. A preparação antecipada reduz o risco de restrições impostas pelos reguladores e simplifica a due diligence de clientes corporativos na UE, que precisam verificar a conformidade (compliance) de seus fornecedores de IA.

O que isso significa

A OpenAI vem construindo de forma consistente a imagem de parceira regulatoriamente responsável das autoridades europeias, antes mesmo de a maior parte das exigências do EU AI Act se tornar obrigatória. Para usuários e empresas na UE, é um sinal de que os produtos da empresa muito provavelmente continuarão disponíveis, sob regime regulado, à medida que as normas ficarem mais rígidas entre 2025 e 2027. O teste real virá quando os reguladores passarem a uma fiscalização ativa.