Presidente da Microsoft: IA é regulada com menos rigor do que leite e máquinas de lavar

O presidente da Microsoft, Brad Smith, afirmou que hoje a inteligência artificial é regulada com menos rigor do que leite e máquinas de lavar. A informação foi divulgada pelo Guardian em 12 de outubro de 2026. Smith propôs dois mecanismos concretos: "botões de emergência" (kill switches) para sistemas de IA e a obrigação legal de responder perante a "vítima" caso o sistema dela seja invadido por um agente de IA que saiu do controle.

A fonte não traz o texto completo do discurso, então os detalhes dos mecanismos ainda são desconhecidos. Mesmo assim, a forma como o tema foi colocado é reveladora.

Por que justamente o leite

A comparação é precisa. O leite passa por padrões de processamento, controle de qualidade e rotulagem. A máquina de lavar recebe certificação de segurança elétrica antes mesmo de chegar às prateleiras. O consumidor comum tem um conjunto claro de garantias: se o produto é perigoso, existe um padrão que pode ser invocado e uma empresa a quem cobrar.

Os agentes de IA não têm esse arcabouço familiar. Um modelo com acesso a e-mail, a um console de nuvem ou a uma base de dados corporativa pode executar ações com consequências reais. Ainda assim, na maioria das jurisdições, os requisitos para testá-lo, interrompê-lo e investigar incidentes continuam fragmentados. A União Europeia tem o AI Act, aprovado em 2024, mas a lei se organiza em torno de categorias de risco, e não de cenários com agentes.

O que Smith propõe

Dos dados disponíveis, saem dois pontos:

• Kill switches. A capacidade técnica e organizacional de parar rapidamente um sistema que se comporta de forma perigosa.
• Responsabilidade perante a vítima. Se um agente de IA invadir o sistema de terceiros, o prejudicado deve ter o direito legal de exigir proteção ou indenização.
• Princípio geral. Os requisitos de segurança da IA devem ser comparáveis aos exigidos de produtos de consumo comuns.

Vale destacar os "botões de emergência" à parte. A ideia não é nova: em 2023, Smith já havia falado em "freios de segurança" (safety brakes) para IA que controla infraestrutura crítica. Agora, o foco passa para agentes que atuam de forma autônoma e podem causar danos a terceiros.

A pergunta sem resposta

A principal dificuldade está na cadeia de responsabilidade. Pelos atos de um agente podem responder o desenvolvedor do modelo base, o fornecedor da plataforma, a empresa que configurou o agente ou o usuário final. Enquanto os legisladores não definirem como dividir essa responsabilidade, cada participante tentará empurrar o risco para o outro. Os termos de licença, aliás, já hoje buscam livrar os fornecedores da maior parte das reclamações.

Há também um contexto comercial. A Microsoft vende produtos baseados em agentes, incluindo o Copilot e ferramentas para criar agentes corporativos. Regras claras favorecem os grandes players: eles têm advogados, auditores e recursos para compliance, e a entrada de equipes menores fica mais cara. Isso não invalida a razão de Smith ao dizer que o vácuo regulatório é real, mas explica por que apelos desse tipo devem ser lidos levando em conta os interesses de quem fala.

O que as equipes podem fazer já

Não é preciso esperar pela lei. Empresas que colocam agentes em produção podem se antecipar com algumas medidas:

• limitar as permissões do agente pelo princípio do menor privilégio, sem dar acesso a tudo;
• prever uma parada manual: quem desliga o agente em caso de incidente, como e em quantos minutos;
• manter um registro das ações, para que seja possível reconstituir a cadeia de eventos;
• revisar os contratos com fornecedores de IA: quem responde por danos a terceiros;
• perguntar à seguradora se a apólice cobre incidentes com agentes autônomos.

Se as propostas de Smith virarem norma, as empresas que já tiverem esses processos se adaptarão mais rápido que as demais.