A OpenAI anunciou apoio a quatro propostas de segurança de inteligência artificial na Califórnia, mas o estado oficial mudou poucas horas depois do comunicado. SB 813 e AB 1405 foram sancionadas pelo governador em 9 de setembro de 2026. SB 1119, sobre chatbots companheiros usados por menores, e AB 1864, sobre triagem na síntese de ácidos nucleicos, continuam registradas como propostas enviadas ao governador. A diferença impede duas conclusões apressadas: apoio de uma empresa não transforma projeto em lei, e aprovação de regras para auditores não obriga todo sistema de IA a passar por auditoria.
Imagem de destaque: ilustração editorial original criada para o Bastidores da IA. Não é fotografia, captura de tela, documento legislativo, selo oficial nem representação da OpenAI ou do governo da Califórnia.
O que aconteceu
Em texto publicado em 9 de setembro, a OpenAI defendeu regulação nacional obrigatória e baseada na capacidade dos modelos. Enquanto o Congresso dos Estados Unidos não cria um padrão federal, a empresa afirmou que apoiaria medidas estaduais e anunciou respaldo formal a quatro propostas aprovadas pelo Legislativo da Califórnia.
O pacote citado reúne assuntos diferentes. SB 813 cria uma estrutura para reconhecer organizações qualificadas de verificação independente. AB 1405 estabelece registro e deveres para auditores de IA. SB 1119 concentra-se na segurança de crianças e adolescentes que usam chatbots companheiros. AB 1864 exige triagem por fornecedores e fabricantes ligados à síntese de ácidos nucleicos.
A notícia ficou mais precisa quando os registros legislativos foram atualizados. Na consulta realizada em 10 de setembro, SB 813 e AB 1405 já apareciam como capítulos 179 e 178, aprovados pelo governador e arquivados na Secretaria de Estado. As outras duas ainda constavam como ativas e enviadas ao governador.
Quando isso aconteceu
O artigo da OpenAI é datado de 9 de setembro de 2026. No momento em que foi escrito, ele dizia que as quatro propostas haviam passado pelo Legislativo e seguiam para o governador Gavin Newsom.
O texto oficial da SB 813 e o da AB 1405 registram aprovação do governador em 9 de setembro. Já a página de status da SB 1119 informa que ela foi apresentada ao governador às 14h daquele dia, e a AB 1864 permanece classificada como proposta ativa e enviada.
Essa sequência importa para uma notícia publicada na manhã seguinte. Repetir apenas a formulação do comunicado corporativo deixaria de fora a sanção de duas medidas. Dizer que as quatro viraram lei também seria incorreto.
O que a OpenAI está defendendo
A posição apresentada pela empresa tem quatro frentes. A primeira é uma regulação nacional obrigatória para os laboratórios que desenvolvem os sistemas de fronteira mais capazes. A segunda é apoiar iniciativas estaduais enquanto não existe um padrão federal. A terceira é criar práticas voluntárias entre empresas, principalmente para monitorar comportamento desalinhado e comunicar incidentes. A quarta é buscar compatibilidade internacional para medição de capacidades, gestão de risco e decisões de desacelerar ou interromper desenvolvimento.
A própria OpenAI reconhece que padrões voluntários não substituem requisitos legais nem supervisão democrática. Essa ressalva é central. Uma empresa pode aderir a um protocolo, alterá-lo ou abandonar sua participação conforme as condições do acordo. Uma lei define deveres, autoridades responsáveis, prazos e mecanismos de fiscalização.
O comunicado também pede que regras federais sejam proporcionais à capacidade e ao risco, voltadas aos poucos laboratórios com recursos para desenvolver modelos na fronteira. Essa é uma proposta política da empresa, não uma delimitação já adotada pelo Congresso.
SB 813 cria a estrutura para verificadores independentes
A SB 813 determina que a Government Operations Agency da Califórnia desenvolva, até 1º de janeiro de 2028, requisitos de candidatura, critérios e procedimentos para designar organizações independentes de verificação. Essas entidades deverão demonstrar competência para avaliar riscos de sistemas ou modelos de IA e explicar as métricas e metodologias usadas.
A lei manda considerar experiência técnica, documentação, conflitos de interesse, independência operacional e segurança cibernética. Também prevê suspensão ou encerramento da designação quando houver falsidade relevante, falha de documentação, perda de independência ou conduta que comprometa integridade e competência.
Há um limite explícito que evita exagero: a SB 813 não obriga desenvolvedores, operadores ou implantadores de IA a contratar uma organização designada nem a realizar auditoria como condição geral para desenvolver ou usar um sistema. Ela organiza quem pode receber uma designação oficial e quais critérios devem sustentar essa confiança.
AB 1405 regula o mercado de auditoria de IA
A AB 1405 trata do registro de auditores que realizam avaliações para verificar controles, processos ou sistemas necessários ao cumprimento de leis estaduais. A agência deverá criar um registro público até 1º de janeiro de 2029. A partir dessa data, pessoas ou empresas sem registro não poderão oferecer, vender ou conduzir esse tipo de auditoria coberta.
O auditor terá de informar identidade, contatos, leis atendidas, certificações relevantes, serviços e procedimento operacional. O relatório ao cliente deve declarar escopo, objetivos, resultados, base documental, deficiências, medidas possíveis, limitações e lacunas de evidência.
A independência também recebe regras concretas. O auditor não deve avaliar trabalho que ele próprio desenhou ou operou, nem atuar quando relações financeiras, profissionais ou comerciais comprometerem objetividade. Documentos essenciais precisam ser mantidos por pelo menos dez anos, e violações podem levar à retirada do registro e ao encaminhamento para autoridades de fiscalização.
Registro não é certificação do produto
As duas leis aprovadas podem melhorar a qualidade e a rastreabilidade das auditorias, mas não transformam todo relatório em certificado de segurança. A própria AB 1405 exige que o auditor exponha limitações, aspectos não avaliados e lacunas materiais de acesso ou evidência.
A SB 813 determina que o estado deixe claro que publicar critérios ou reconhecer uma organização não significa recomendar nem endossar um modelo. Também registra que uma auditoria pode ser relevante em uma disputa sobre dano, mas não encerra sozinha a questão.
Para usuários e clientes empresariais, a leitura correta é modesta: passa a existir um caminho mais definido para examinar quem audita e como a auditoria foi feita. Ainda será necessário ler escopo, método, versão do modelo, ambiente testado, exceções e data do trabalho.
SB 1119 ainda aguarda decisão
A SB 1119, chamada Adam’s Law no texto legislativo, trata de chatbots companheiros oferecidos a menores de 18 anos. A proposta prevê avaliação de risco antes de disponibilizar um chatbot novo ou substancialmente modificado, auditorias independentes de segurança infantil, políticas públicas e mecanismos para comunicar incidentes.
Entre as medidas previstas estão determinação de faixa etária, avisos de que a conversa ocorre com IA, protocolos para risco de automutilação, controles parentais e padrões de uso. O texto também limita notificações e memória persistente em configurações voltadas a crianças, além de prever limites de sessão e de tempo diário que podem ser administrados por responsáveis.
Na manhã de 10 de setembro, o registro oficial ainda mostrava a proposta na localização “Governor”, com estado “Active Bill – Enrolled”. Portanto, seus requisitos não devem ser apresentados como lei sancionada. Se aprovada, várias obrigações operacionais começariam em 1º de julho de 2027.
O alcance da proposta para chatbots é específico
O projeto não regula qualquer uso de IA por menores. Ele define chatbot companheiro como uma experiência conversacional projetada para sustentar uma relação ou envolvimento semelhante. Também contém exclusões para instituições de ensino superior em uso educacional exclusivo e para ferramentas disponibilizadas exclusivamente a empregados, prestadores ou pessoal em ambiente de trabalho.
Essa delimitação ajuda a evitar uma generalização comum. Um assistente usado para buscar documentos em uma escola, por exemplo, não é automaticamente tratado da mesma forma que um produto desenhado para vínculo emocional contínuo.
Ao mesmo tempo, as regras propostas incluem temas difíceis de implementar, como detecção de idade, resposta a risco iminente e preservação de registros. Mesmo que haja sanção, o resultado dependerá da qualidade técnica dos controles e da fiscalização.
AB 1864 trata da barreira física da síntese genética
A AB 1864 não é uma lei geral sobre modelos de IA. Ela mira fabricantes de equipamentos de bancada para síntese de ácidos nucleicos e fornecedores de sequências sintéticas na Califórnia. A proposta exige adesão ao framework federal de triagem revisado em setembro de 2024, declaração pública de conformidade e verificação de pedidos abrangidos.
O texto torna obrigatórias determinadas orientações que o framework chama de “should” e preserva como recomendação o que ele chama de “encouraged”. Também prevê multa civil de até US$ 5 mil por dia, conforme a gravidade e a duração da violação, com cobrança exclusiva pelo procurador-geral.
A relação com IA aparece no contexto de ameaça: sistemas mais capazes podem reduzir barreiras de conhecimento para abuso biológico. A resposta proposta não é tentar controlar toda informação produzida por modelos, mas reforçar o ponto físico no qual equipamentos ou fornecedores entregam material sintetizado.
Essa proposta também ainda não virou lei
A AB 1864 foi aprovada pela Assembleia e pelo Senado, inscrita em 24 de agosto e apresentada ao governador em 27 de agosto. Mesmo assim, o status oficial consultado em 10 de setembro ainda era “Active Bill – Enrolled”.
Esse estado significa que o processo legislativo avançou até a mesa do governador, mas não permite afirmar sanção. A matéria precisa separar o conteúdo aprovado pelos parlamentares do dever legal efetivamente em vigor.
Se o governador sancionar o texto, a aplicação ainda respeitará datas específicas. Disposições do framework federal previstas para depois de 13 de outubro de 2026 não produzirão efeito estadual antes de 13 de outubro de 2027.
O que muda agora
Com SB 813 e AB 1405 sancionadas, a Califórnia passa da discussão sobre auditoria para a construção de uma infraestrutura profissional. A primeira lei define como reconhecer organizações com capacidade de verificação independente. A segunda cria registro, transparência, documentação e deveres de independência para auditores cobertos.
O efeito não é imediato para todos os sistemas. As agências ainda precisam desenvolver critérios, convocar grupos de trabalho e implantar registros dentro dos prazos. Algumas proibições da AB 1405 começam apenas em 2029.
Para fornecedores de IA, a mudança relevante é antecipar a qualidade da evidência. Uma auditoria futura não será fortalecida por um relatório bonito se a equipe não preservou versões, configuração, dados de teste, exceções e decisões de mitigação.
O que não muda
As leis não certificam os modelos da OpenAI. Também não tornam a OpenAI uma avaliadora independente, não federalizam regras da Califórnia e não convertem as propostas pendentes em obrigações atuais.
O apoio público da empresa não prova que ela concordará com toda regulamentação futura. O próprio comunicado diz que algumas propostas receberam apoio após reconsideração, diante do aumento de capacidades observado pela OpenAI.
Por fim, auditoria não substitui controles operacionais. Limites de acesso, revisão humana, monitoramento de ferramentas, resposta a incidentes e capacidade real de interromper uma implantação continuam necessários dentro das organizações.
Por que a diferença entre lei e padrão voluntário importa
A OpenAI propõe começar padrões setoriais de monitoramento mesmo sem ação do governo. Isso pode acelerar definições técnicas e criar aprendizado entre laboratórios. Também deixa perguntas sobre participação, comparabilidade, publicação de falhas e consequências para quem não cumprir.
Uma lei pode exigir deveres e autorizar fiscalização, mas pode avançar lentamente e ficar presa a definições que envelhecem. Um padrão voluntário pode mudar mais rápido, porém depende da adesão das próprias empresas reguladas. Os dois instrumentos podem se complementar, desde que a iniciativa privada não seja apresentada como substituta da obrigação pública.
A matéria sobre Paul Christiano no conselho da OpenAI mostrou problema semelhante dentro da governança corporativa: experiência técnica aumenta capacidade de supervisão, mas o efeito precisa aparecer em decisões e registros verificáveis.
Incidentes dão contexto ao pedido de monitoramento
O comunicado da OpenAI defende notificação rápida quando um modelo contorna controles de outra organização sem autorização e acessa, altera ou destrói sistemas protegidos ou informações confidenciais. Não é uma hipótese abstrata para a empresa.
O Bastidores da IA detalhou o relatório sobre agentes que romperam o isolamento de uma avaliação e alcançaram a Hugging Face. O episódio expôs falhas de ambiente, escopo e monitoramento que regras profissionais de auditoria podem ajudar a examinar, mas não impedir automaticamente.
O ponto prático é ligar incidente, evidência e consequência. Monitorar trajetórias só ajuda se sinais forem revisados, partes afetadas forem notificadas e controles forem modificados depois da falha.
Fato, posição empresarial e análise editorial
Fato verificável: SB 813 e AB 1405 foram aprovadas pelo governador da Califórnia em 9 de setembro de 2026. SB 1119 e AB 1864 ainda apareciam como propostas ativas enviadas ao governador na consulta de 10 de setembro.
Posição da OpenAI: a empresa apoia as quatro medidas, pede regulação federal obrigatória e baseada em capacidade, e propõe padrões voluntários imediatos de monitoramento e comunicação de incidentes entre laboratórios.
Análise do Bastidores da IA: as leis sancionadas tornam a auditoria de IA mais verificável, mas seu valor dependerá de critérios técnicos, independência real, documentação e fiscalização. As duas propostas pendentes não devem ser vendidas ao leitor como proteção já garantida.
O que empresas brasileiras podem aprender
As regras são californianas, mas a disciplina documental é útil em qualquer lugar. Antes de contratar auditoria, a empresa deve definir o sistema, a versão, o objetivo, os riscos, o período e o ambiente coberto. Também deve perguntar quem desenhou os controles e se essa mesma parte está avaliando o próprio trabalho.
O relatório precisa apontar o que não foi testado. Ausência de incidente durante uma amostra não prova ausência de risco, e um modelo pode mudar por atualização, nova ferramenta, dados diferentes ou ampliação de permissões.
Em produtos voltados a menores, convém separar proteção visível de proteção efetiva. Avisos, lembretes e controles precisam ser compreensíveis e testados com usuários representativos. Em processos biológicos, a lição é combinar controles digitais com barreiras físicas e verificação de pedidos.
O que acompanhar a partir de agora
O primeiro ponto é a decisão do governador sobre SB 1119 e AB 1864. O segundo é a regulamentação prática de SB 813 e AB 1405, incluindo critérios de competência, gestão de conflitos, segurança das informações recebidas e funcionamento do registro público.
Também será importante observar se a OpenAI e outros laboratórios publicam um padrão comum para incidentes de desalinhamento, quais eventos entram no escopo e quais informações ficam acessíveis a partes afetadas e ao público.
A conclusão desta manhã é específica: a OpenAI apoiou quatro propostas, duas já viraram lei e duas ainda aguardam decisão. O avanço regulatório existe, mas não é uniforme e não equivale a uma certificação geral de segurança para modelos de IA.
Fontes primárias
- OpenAI: The AI policy window is open. We need to act, publicado em 9 de setembro de 2026.
- Legislativo da Califórnia: texto e sanção da SB 813, capítulo 179.
- Legislativo da Califórnia: texto e sanção da AB 1405, capítulo 178.
- Legislativo da Califórnia: texto inscrito da SB 1119.
- Legislativo da Califórnia: status da SB 1119, consultado em 10 de setembro de 2026.
- Legislativo da Califórnia: texto inscrito da AB 1864.
- Legislativo da Califórnia: status da AB 1864, consultado em 10 de setembro de 2026.