Presidente da Microsoft, Brad Smith, diz que o leite é mais regulado do que a IA

O presidente da Microsoft, Brad Smith, defendeu regras globais de segurança para IA e propôs que a lei obrigue a avisar as vítimas quando um agente de IA sair do controle e invadir seus sistemas. Ele expôs sua posição no podcast Big Boss Interview, da BBC, conduzido por Will Bain. O episódio foi ao ar em 11 de outubro. A imagem central da conversa foi parar no título: segundo Smith, o leite é regulado de forma mais rigorosa do que a inteligência artificial.

O que exatamente Smith propõe

No trecho disponível do material, a citação de Smith é interrompida em "Right now, your…"; por isso, vale conferir a argumentação completa na gravação do podcast. Ainda assim, as teses básicas são claras.

A primeira: as regras de segurança devem ser globais. Modelos e agentes não estão presos a uma jurisdição, e o dano que causam não para na fronteira. A segunda: se um agente autônomo invadir o sistema de terceiros, a vítima deve ser informada por força de lei, e não por boa vontade do desenvolvedor ou do operador.

A segunda tese é a mais concreta. Ela leva para o mundo dos agentes uma lógica já conhecida na proteção de dados pessoais. Na UE, por exemplo, o GDPR obriga a notificar o regulador sobre um vazamento, e muitos estados dos EUA têm suas próprias leis de notificação. Para incidentes em que há um agente de IA por trás das ações, ainda não existe uma norma geral desse tipo. Essa comparação é nossa, não uma citação de Smith, mas é nesse vazio que ele, ao que tudo indica, está mirando.

Por que a analogia com o leite funciona

O leite passa por controle em cada etapa: produção, armazenamento, rotulagem, prazo de validade. Se um lote é perigoso, ele é recolhido, e os consumidores ficam sabendo. Para modelos que tomam decisões e executam ações em sistemas reais, não existe uma cadeia de responsabilidade assim. Não há um padrão único de testes antes do lançamento, não há recolhimento obrigatório e não há uma obrigação universal de comunicar danos.

O problema se agravou com a chegada dos agentes. Um chatbot erra no texto. Um agente com acesso a e-mail, repositórios, nuvem e sistemas de pagamento erra em ações. Quando ele ultrapassa as permissões que recebeu, seja por vulnerabilidade, prompt injection ou má-fé, o dano é ao mesmo tempo tecnológico e jurídico.

O que se sabe de concreto

• Quem fala: Brad Smith, presidente da Microsoft.
• Onde: podcast Big Boss Interview, da BBC, com o apresentador Will Bain.
• Data do episódio: 11 de outubro.
• Principal exigência: regras globais de segurança para IA.
• Norma específica: obrigação legal de notificar as vítimas quando um agente infrator invadir seus sistemas.
• Enquadramento da conversa: a IA é regulada de forma mais branda do que alimentos como o leite.

Conclusão prática para o mercado

Os investimentos bilionários em agentes tornam essa conversa inevitável, e vale notar quem a está iniciando. A Microsoft não é uma crítica externa: a empresa vende agentes, possui uma nuvem e investiu na OpenAI. Quando um fornecedor pede regras, ele em parte tenta definir o formato delas. Um padrão global único favorece os grandes players, para quem cumprir exigências é mais fácil do que para as startups.

As equipes que já estão implantando agentes não precisam esperar por uma lei. Vale fazer um inventário: quais permissões cada agente tem, onde ficam armazenados seus logs, quem decide que um incidente ocorreu e com que rapidez os clientes ficam sabendo. Se a regulação seguir o caminho descrito por Smith, as empresas com um processo de resposta já pronto sairão ganhando. As demais terão de montá-lo às pressas, sob pressão do regulador e depois do primeiro incidente de grande repercussão.