ENISA e JRC começam a testar modelos open-weight chineses, confirmam três autoridades

Dois órgãos da União Europeia começaram a avaliar modelos de IA chineses com pesos abertos. A Agência da UE para a Cibersegurança (ENISA) e o Centro Comum de Investigação da Comissão Europeia (JRC), o serviço científico do próprio órgão, estão testando esses sistemas, segundo o Politico. A informação foi confirmada por três autoridades da UE. Até agora, nenhuma das duas estruturas havia falado publicamente sobre o trabalho.

A notícia é curta, mas mostra como está mudando a postura de Bruxelas diante da IA chinesa. Antes, ela era avaliada principalmente pelo prisma de proibições e alertas. Agora, passa a ser estudada como objeto técnico.

O que se sabe sobre a avaliação

Segundo a parte disponível da reportagem, o quadro é este:

• os testes são feitos por duas estruturas: ENISA e Joint Research Centre;
• o objeto da avaliação são modelos abertos de desenvolvedores chineses;
• as fontes são a reportagem do Politico e três autoridades da UE que confirmaram o trabalho;
• status: é o primeiro reconhecimento público desse trabalho por parte dos dois órgãos;
• não foram divulgados: a lista de modelos, a metodologia, os prazos e a forma como os resultados serão usados.

O último ponto é importante. Por enquanto, não está claro se se trata de uma avaliação de segurança, de uma comparação de capacidades com modelos ocidentais ou da preparação de recomendações para as instituições da UE. Sem esses detalhes, qualquer conclusão sobre consequências políticas continua sendo suposição.

Por que justamente open-weight

Modelos open-weight são publicados por inteiro: os pesos podem ser baixados, implantados em hardware próprio e analisados. Para um regulador ou pesquisador, essa é a diferença fundamental em relação a uma API fechada. É possível executar o modelo em um ambiente isolado e submetê-lo a conjuntos de testes próprios. Também dá para procurar comportamentos indesejados, avaliar a resistência a jailbreaks, verificar como ele reage a temas politicamente sensíveis e medir riscos em cenários de uso com agentes.

Com um serviço de nuvem de terceiros, esse tipo de verificação não é possível. Os dados saem do perímetro da organização, e o funcionamento interno do modelo fica invisível. Com pesos abertos, a dúvida sobre a confiança nos próprios pesos e no ecossistema ao redor continua, mas pode ser investigada de forma empírica.

Laboratórios chineses lançam esses modelos com frequência. Eles são amplamente usados por desenvolvedores no mundo todo, inclusive na Europa, porque podem ser refinados com fine-tuning e hospedados localmente. Para a ENISA, responsável pela resiliência cibernética, e para o JRC, que assessora a Comissão Europeia em questões científicas, trata-se de um objeto de interesse natural.

Contexto para o mercado europeu

Os reguladores europeus já lidaram com a IA chinesa. No início de 2025, a autoridade italiana de proteção de dados restringiu o DeepSeek, e o governo da Alemanha exigiu que Apple e Google retirassem o aplicativo das lojas. Esses casos diziam respeito principalmente a serviços e ao tratamento de dados pessoais. O teste de pesos abertos atua em outra camada: aqui, o que importa não é o destino de um aplicativo, mas as propriedades do próprio modelo.

Além disso, a UE conta com o AI Act, que traz obrigações para provedores de modelos de uso geral. Ainda não foi informado como os dados coletados pela ENISA e pelo JRC poderiam se relacionar com a aplicação da lei.

O que as equipes que já usam esses modelos devem fazer

Se você desenvolve produtos com modelos open-weight chineses, não espere as conclusões de Bruxelas. Vale fazer algumas coisas desde já:

• Verificar a licença de cada modelo, incluindo restrições de uso comercial e de território.
• Executar o modelo em infraestrutura própria ou em uma nuvem confiável. Assim, os dados não vão para o desenvolvedor, e você controla a versão.
• Montar um conjunto próprio de testes de segurança e qualidade. Ele será útil em qualquer auditoria externa.
• Registrar as versões dos pesos e as fontes de download. Isso facilita a verificação caso surjam recomendações da ENISA ou do JRC.
• Acompanhar as publicações dos dois órgãos. Se as conclusões se tornarem públicas, elas devem virar rapidamente uma referência para compradores e áreas de compliance.

Por ora, o principal fato é que a UE passou de reagir à IA chinesa a estudá-la. Os resultados desse trabalho vão definir o quão rígidos ou, ao contrário, práticos serão os futuros requisitos para o uso desses modelos na Europa.