OpenAI рассказала о практиках безопасности и прозрачности в рамках EU AI Act

A OpenAI publicou em seu blog um material sobre as práticas de segurança, transparência e verificação de dados que a empresa aplica para apoiar a governança responsável de IA na Europa. O trabalho continuará à medida que a Lei de IA da UE (EU AI Act) avança para a fase de aplicação prática.

O que está incluído na abordagem da OpenAI

A OpenAI estrutura sua estratégia europeia em torno de quatro pilares: segurança (safety), proteção contra ameaças (security), transparência (transparency) e verificação de proveniência de conteúdo (provenance).

Por segurança, a empresa entende os procedimentos de avaliação de riscos e testes de modelos antes do lançamento. Transparência significa informar abertamente os usuários sobre as capacidades e limitações dos produtos. A verificação de proveniência abrange ferramentas que permitem distinguir o conteúdo gerado por IA do conteúdo humano — algo de importância crítica no contexto do combate à desinformação, que a UE considera uma das principais prioridades regulatórias.

Conforme afirmado no blog da

OpenAI, a empresa compartilha "como suas práticas de segurança, proteção, transparência e verificação de dados apoiam a governança responsável de IA na Europa".

Quando o EU AI Act entra em vigor

O EU AI Act é a primeira lei abrangente do mundo que regula a IA ao nível de um grande bloco econômico. O Parlamento Europeu o aprovou em março de 2024 e a lei entrou em vigor em 1º de agosto de 2024.

Datas-chave de aplicação gradual, de acordo com a Comissão Europeia:

• Fevereiro de 2025 — proibição de sistemas com risco inaceitável: tecnologias manipuladoras, pontuação social de cidadãos
• Agosto de 2025 — requisitos para modelos de IA de propósito geral (GPAI), incluindo produtos da OpenAI: transparência dos parâmetros de treinamento, documentação das capacidades
• Agosto de 2026 — requisitos completos para sistemas de alto risco: medicina, educação, recrutamento
• Para modelos GPAI com volume de computação de treinamento superior a 10²⁵ FLOPs, aplicam-se requisitos adicionais de avaliação de risco sistêmico

Por que isso é importante para a OpenAI na Europa

O mercado europeu é um dos principais mercados da OpenAI: o ChatGPT e a API da empresa são utilizados por milhões de usuários e milhares de clientes corporativos nos países da UE. Demonstrar publicamente a conformidade antes que os requisitos se tornem obrigatórios é uma estratégia padrão dos grandes players de tecnologia. Da mesma forma, Google e Microsoft construíram proativamente infraestrutura compatível com o GDPR a partir de 2018.

Para os modelos da OpenAI, os requisitos do EU AI Act para GPAI começarão a ser aplicados já em agosto de 2025. A preparação antecipada reduz o risco de restrições coercitivas por parte dos reguladores e simplifica o due diligence para clientes corporativos na UE, que são obrigados a verificar a conformidade de seus fornecedores de IA.

O que isso significa

A OpenAI está construindo de forma consistente a imagem de parceira regulatoriamente responsável perante as autoridades europeias, mesmo antes que a maioria dos requisitos do EU AI Act se torne obrigatória. Para usuários e empresas na UE, este é um sinal de que os produtos da empresa muito provavelmente permanecerão disponíveis em modo regulamentado à medida que as normas se tornarem mais rigorosas em 2025–2027. O teste real chegará quando os reguladores passarem a uma aplicação ativa das normas.