Radar de IA: Compliance de IA virou lei com dente: a Europa passa a multar e a Microsoft coloca agentes de segurança em campo

A regulação europeia de IA ganhou dentes: fiscalização e multas em vigor a partir de 2 de agosto

Durante um ano, os provedores de modelos de IA de propósito geral (GPAI) — como os grandes modelos de linguagem usados em aplicativos corporativos — viveram com obrigações no papel. A partir de 2 de agosto de 2026, o quadro mudou.

• O Capítulo V da AI Act, que regula os provedores de GPAI, entrou em vigor em 2 de agosto de 2025 — mas o período de adaptação de um ano encerrou em 2 de agosto de 2026. A partir dessa data, a página oficial da Comissão Europeia afirma literalmente: "The enforcement powers of the AI Office and the national competent authorities of the Member States apply from 2 August 2026." Isso significa que a Comissão pode agora solicitar documentação técnica, exigir acesso ao modelo para avaliação de risco, requerer medidas de mitigação — e aplicar sanções.
  FontesComissão Europeia — página oficial de enforcement da AI Act (digital-strategy.ec.europa.eu)
• As multas previstas chegam a €15 milhões ou 3% do faturamento anual mundial — o que for maior — para provedores de GPAI que descumprirem as obrigações de transparência, direitos autorais e segurança. Para modelos classificados como GPAI de risco sistêmico, as obrigações são ainda mais rígidas: avaliações adversariais, notificação de incidentes e planos de cibersegurança.
  FontesComissão Europeia — página oficial de enforcement da AI Act
• Por que isso importa para uma empresa brasileira que usa IA no dia a dia? Duas razões práticas: (1) Se sua empresa tem clientes, fornecedores ou operações na União Europeia, os provedores de IA que você usa precisam estar em compliance — e parte da cadeia de responsabilidade pode chegar até você. (2) A AI Act está virando referência global — o mesmo caminho que o GDPR fez com privacidade de dados. Empresas que constroem agora uma documentação mínima de uso de IA (finalidade, dados processados, mecanismos de revisão humana) chegam mais prontas à regulação brasileira que vem aí.

Microsoft Project Perception: agentes de cibersegurança em preview público

No dia 3 de agosto, a Microsoft abriu ao público o preview do Project Perception — um sistema agêntico que coloca três tipos de agente especializados para trabalhar juntos na defesa de ambientes corporativos.

• O Project Perception coordena três agentes especializados: red (proba o ambiente como um invasor), blue (investiga como um respondedor de incidentes) e green (remedia e endurece a infraestrutura). O release inicial foca em gestão de vulnerabilidades de software via MDASH. O modelo usado é o MAI-Cyber-1-Flash, desenvolvido pela Microsoft especificamente para tarefas de cibersegurança.
  FontesMicrosoft — blog oficial (rethinking-security-for-the-age-of-ai, 27/jul/2026)Microsoft Security — página do produto Project Perception
• Os números do MAI-Cyber-1-Flash, conforme o blog oficial: 96% de acerto no benchmark CyberGym, 12 pontos percentuais acima do modelo Mythos, e quase 50% de economia de custo em relação à configuração MDASH atual de mercado. A remediação autônoma não está no preview — ações reversíveis, como isolar uma máquina, chegam ainda este ano; ações de maior risco, como aplicar um patch diretamente, seguem exigindo aprovação humana.
  FontesMicrosoft — blog oficial (rethinking-security-for-the-age-of-ai)
• O que o Project Perception mostra sobre o estado atual dos agentes de IA: a transição de 'copiloto que sugere' para 'agente que executa' está acontecendo primeiro onde os riscos de erro são altos o suficiente para justificar o investimento — e onde a supervisão humana ainda é a camada de segurança. Isso é exatamente o padrão 'human-in-the-loop' que separa implantação responsável de piloto descuidado. O agente red proba, o blue investiga, o green age — mas um humano aprova antes de qualquer mudança irreversível.

O fio que liga os dois fatos: governança de IA saiu do papel

Uma multa de €15M pelo descumprimento da AI Act e um sistema agêntico que exige aprovação humana antes de aplicar um patch falam a mesma língua.

• Nos dois casos, o que está sendo exigido é governança: documentação, rastreabilidade, mecanismos de revisão e limites claros para a autonomia da IA. A UE está cobrando isso dos provedores de modelos. O Project Perception está aplicando isso na arquitetura do sistema — o agente tem poder, mas o humano tem veto.
• Para a PME, o sinal prático não é 'instale um sistema de compliance'. É mais simples: (1) documente para que você usa cada ferramenta de IA — propósito, dados que ela acessa, quem revisa as saídas. (2) Estabeleça ao menos um ponto de revisão humana nos processos onde um erro de IA tem consequência real (financeira, jurídica, de reputação). (3) Acompanhe o que vem na regulação brasileira de IA — o modelo europeu é o mais provável de inspirar a versão local.

E daí para a sua empresa

E daí para a sua empresa? A semana de 2 a 4 de agosto marcou uma virada discreta, mas real: a regulação de IA na Europa deixou de ser promessa e virou poder de multa. A Microsoft mostrou que agentes de cibersegurança já funcionam em produção — desde que o humano ainda tenha o botão de parar. O recado de gestão é direto: a fase do 'piloto despreocupado' foi encerrada por lei e por design. Se a sua empresa usa IA em processos que tocam dados de clientes, contratos ou infraestrutura, vale reservar um tempo este mês para mapear onde está o seu human-in-the-loop — e onde ele ainda não existe. Não é burocracia: é o que separa operação de IA de operação de IA sustentável.

Quer saber onde a inteligência artificial pode dar o melhor retorno no seu negócio? Faça o diagnóstico gratuito de IA — em poucos minutos você recebe um retrato das oportunidades para a sua empresa.