Por que a computação atrai atenção política
Pesos de modelo e algoritmos podem ser copiados. Chips avançados, redes de alta largura de banda, energia de data center, e capacidade de fabricação são físicos e concentrados o suficiente para serem observados com mais facilidade. A governança de computação usa esses insumos como proxies imperfeitos para a capacidade de treinar ou servir sistemas poderosos.
A inferência tem limites. A capacidade depende de dados, algoritmos, pós-treinamento, ferramentas, computação em tempo de inferência, e habilidade operacional — não apenas da computação de treinamento. Melhorias de eficiência podem produzir mais capacidade a partir do mesmo hardware. Um limiar de computação é, portanto, um gatilho administrável, não uma definição científica de AGI ou de perigo.
Separe três ferramentas de política
Os controles de exportação restringem itens, software, ou serviços específicos a destinos ou usuários finais. O relato doméstico exige que empresas cobertas notifiquem autoridades sobre atividades como grandes execuções de treinamento ou infraestrutura. A due diligence de clientes de nuvem tenta identificar quem aluga computação e prevenir acesso proibido. Eles têm bases legais, jurisdições, e modos de erro diferentes.
Os controles dos EUA sobre computação avançada e fabricação de semicondutores mudaram repetidamente desde 2022. A fonte autorizada é o Departamento de Comércio dos EUA, por meio do seu Bureau of Industry and Security, incluindo regulamentos atuais e regras de país/usuário final — não um resumo estático (controles de computação avançada do BIS). O anúncio de uma regra demonstra intenção legal; dados de fiscalização e evidência de cadeia de suprimentos são necessários para avaliar o efeito.
Os Estados Unidos não têm mais a estrutura de relato da Ordem Executiva 14110 de 2023 conforme originalmente projetada. O presidente Trump revogou aquela ordem em janeiro de 2025 e determinou que as agências revisassem as ações tomadas sob ela (Casa Branca, 23 de janeiro de 2025). Descrever seus relatórios de execuções de treinamento ou propostas de KYC de nuvem como lei federal vinculante atual seria impreciso, a menos que um estatuto separado ou uma regra vigente forneça o dever.
O modelo da União Europeia
A Lei de IA da UE usa a computação dentro de um regime mais amplo de IA de propósito geral. A orientação da Comissão diz que um modelo treinado acima de um critério indicativo de 10^23 operações de ponto flutuante geralmente será tratado como um modelo de IA de propósito geral quando tiver a generalidade exigida, sujeito a exceções específicas de caso. A Lei presume que um modelo de propósito geral tem risco sistêmico acima de 10^25 FLOP de computação de treinamento, ao mesmo tempo em que permite a designação com base em capacidade ou impacto equivalentes (orientação da Comissão Europeia sobre GPAI, 2025).
Esses números servem a propósitos diferentes e não deveriam ser confundidos. As obrigações de modelo de propósito geral começaram a valer em 2 de agosto de 2025; os poderes de fiscalização da Comissão começaram em 2 de agosto de 2026; modelos já no mercado da UE antes da data de 2025 têm uma transição de conformidade posterior. Provedores cobertos precisam fornecer documentação e resumos de conteúdo de treinamento, enquanto provedores de risco sistêmico enfrentam obrigações adicionais de avaliação, incidentes, mitigação de risco, e cibersegurança. A jurisdição se aplica à colocação de um modelo no mercado da UE, incluindo alguns provedores de fora da UE.
O que o monitoramento de computação pode alcançar
Sinais de computação podem identificar um conjunto administrável de projetos incomumente grandes para atenção regulatória. A notificação prévia pode dar tempo aos avaliadores para planejar testes. Controles de cadeia de suprimentos podem desacelerar a aquisição por usuários finais militares ou de inteligência proibidos. O relato de data centers pode ajudar governos a entender demandas de energia e infraestrutura.
O monitoramento também pode apoiar a investigação de incidentes: inventários de hardware, configuração de cluster, e registros de acesso ajudam a estabelecer quem tinha capacidade e quando. É mais útil quando combinado com avaliações de capacidade, controles de segurança, e governança de implantação.
Ninguém deveria inferir que uma execução abaixo de um limiar é segura. Treinamento distribuído, métodos eficientes, ajuste fino, escalonamento em tempo de inferência, pesos roubados, ou um modelo especializado perigoso podem ficar fora de um gatilho simples. Reguladores precisam de autoridade para atualizar limiares e designar risco equivalente com base em evidências.
Evasão e consequências não intencionais
Os controles enfrentam contrabando, empresas de fachada, transbordo por terceiros países, acesso remoto, estocagem, e classificação incorreta. A verificação pode impor riscos de privacidade e cibersegurança se os provedores coletarem dados excessivos de identidade ou carga de trabalho. Relatórios detalhados podem revelar segredos comerciais ou criar um mapa para atacantes.
Regras podem entrincheirar operadores estabelecidos. Uma grande empresa pode absorver custos de licenciamento, jurídicos, e de relato que excluem startups e universidades. Controles de exportação podem fragmentar cadeias de suprimentos, incentivar substitutos domésticos, e reduzir o intercâmbio científico. Restrições também podem limitar pesquisas médicas ou climáticas benéficas em regiões afetadas.
Esses custos não estabelecem que os controles falham. Eles significam que a avaliação deveria comparar uma regra com alternativas realistas e acompanhar resultados: fluxos ilícitos, preço e disponibilidade, substituição doméstica, atraso de capacidade, ônus de conformidade, acesso à pesquisa, e efeitos diplomáticos.
O que deveria ser medido
Um programa crível de governança de computação relataria:
- quais hardwares, destinos, e atividades são cobertos;
- pedidos de licença, aprovações, negações, e tempos de processamento;
- ações de fiscalização e rotas comuns de evasão;
- metodologia de limiares e revisão programada;
- efeitos de acesso sobre pequenas empresas, academia, e países de renda mais baixa;
- procedimentos de privacidade, segurança, e recurso;
- como os gatilhos de computação se conectam a avaliações reais de capacidade.
Estatísticas isentas de valor são essenciais porque agências e empresas têm incentivos. Governos podem enfatizar o sucesso do controle; empresas afetadas podem enfatizar o custo; fabricantes de chips se beneficiam de vendas amplas; organizações de segurança se beneficiam de autoridade. A análise independente deveria divulgar financiamento e acesso a dados.
Melhor desenho de limiares
Os limiares deveriam ser graduados em vez de um único penhasco. Níveis mais baixos podem exigir manutenção de registros; níveis mais altos podem adicionar segurança, avaliação, relato de incidentes, e revisão independente. As regras deveriam agregar execuções significativamente relacionadas para que desenvolvedores não possam dividir artificialmente um projeto, ao mesmo tempo em que excluem o uso comum de pequena escala.
Gatilhos de capacidade podem complementar a computação: evidências de forte capacidade cibernética, biológica, de replicação autônoma, ou de pesquisa em IA podem justificar salvaguardas mesmo abaixo de um limiar numérico. Como as avaliações podem ser manipuladas ou contaminadas, a metodologia, a independência do avaliador, e a incerteza deveriam ser documentadas.
A interoperabilidade internacional importa. Formatos de relato incompatíveis aumentam o custo; limiares incompatíveis criam arbitragem. Terminologia comum, intercâmbio seguro de informações, e reconhecimento mútuo podem ajudar sem exigir políticas nacionais idênticas.
Computação é um freio, não uma direção
A governança de computação não pode especificar objetivos socialmente desejáveis, alinhar um modelo, prevenir todo mau uso, ou distribuir ganhos econômicos. Ela pode desacelerar ou condicionar certos projetos e torná-los mais visíveis. O benefício pode ser tempo para avaliação, trabalho técnico de segurança, diplomacia, e preparação institucional.
Esse tempo só tem valor se for usado. Uma restrição que atrasa um rival enquanto o estado que a controla avança sem salvaguardas é estratégia industrial, não redução de risco compartilhado. Os leitores deveriam perguntar se uma política reduz o perigo agregado, muda a vantagem competitiva, ou faz ambos.
A conclusão equilibrada é que a infraestrutura física oferece uma das superfícies de governança mais fiscalizáveis, mas a computação é um proxy instável. Uma política eficaz combina limiares proporcionais e atualizáveis com evidência de capacidade, devido processo, segurança, salvaguardas de acesso, e avaliação pública dos resultados.