A governança internacional não está mais vazia, mas está fragmentada
Em setembro de 2026, é impreciso dizer que não existe nenhum instrumento internacional vinculante sobre IA. A Convenção-Quadro do Conselho da Europa sobre Inteligência Artificial é um tratado juridicamente vinculante para as partes, uma vez cumpridas suas condições de entrada em vigor. Também é impreciso sugerir que um tratado global e verificável agora limita o desenvolvimento de modelos de fronteira. Não existe tal regime universal.
O panorama contém declarações políticas, compromissos voluntários de empresas, legislação regional, padrões, e uma convenção-quadro focada em direitos humanos, democracia, e estado de direito. Sua força legal e seu objeto diferem.
Bletchley estabeleceu um fórum
A Declaração de Bletchley, de novembro de 2023, foi endossada por 28 países e pela União Europeia na primeira Cúpula de Segurança em IA. Ela reconheceu o potencial de dano sério da IA de fronteira e apoiou a cooperação em medição, testes de segurança, e capacidade do setor público (Governo do Reino Unido, novembro de 2023).
É uma declaração política, não um tratado. Não criou nenhuma inspetoria, avaliação compulsória, ou penalidade. Seu significado foi diplomático: os Estados Unidos, a China, membros da UE, e outros estados aceitaram uma linguagem comum sobre o risco de fronteira. A participação foi geograficamente incompleta, e o comparecimento não estabelece acordo sobre fiscalização.
Seul, em 2024, deu continuidade ao processo de cúpulas e produziu compromissos voluntários de segurança de fronteira das empresas. Paris, em 2025, ampliou a agenda em direção à ação em IA, inovação, inclusão, e interesse público, expondo divergências sobre ênfase e texto. Comunicados de cúpula são evidência de posições declaradas; a implementação exige verificação separada.
O Relatório Internacional de Segurança em IA
O processo de cúpulas ajudou a patrocinar uma síntese científica independente. O Relatório Internacional de Segurança em IA de 2026 distingue danos documentados de cenários severos incertos e registra áreas de desacordo entre especialistas (International AI Safety Report 2026). Ele não cria obrigações legais, e o consenso científico sobre evidências não é acordo político sobre política pública.
Essa separação é valiosa. Negociadores podem compartilhar uma base comum sobre capacidades, incidentes, e incerteza sem concordar sobre regulação. Relatórios futuros deveriam preservar independência editorial, publicar métodos e conflitos, e incluir expertise além dos principais estados e laboratórios de IA.
A convenção do Conselho da Europa
A Convenção-Quadro foi aberta para assinatura em 5 de setembro de 2024. Ela exige que as partes tratem a IA ao longo de todo o seu ciclo de vida de forma consistente com direitos humanos, democracia, e estado de direito, usando princípios como transparência, responsabilização, igualdade, privacidade, confiabilidade, e reparação. É tecnologicamente neutra e permite implementação por meio de medidas domésticas (página do tratado do Conselho da Europa).
Sua página oficial de status deveria ser consultada quanto a assinaturas, ratificações, e entrada em vigor; em 11 de setembro de 2026, a página do tratado ainda listava a exigência de cinco ratificações, incluindo ao menos três membros do Conselho da Europa, e não listava uma data de entrada em vigor (Secretaria de Tratados, CETS 225). A assinatura indica a intenção de considerar se vincular; a ratificação é o ato legal mais forte. A convenção permite reservas e implementação flexível, e o escopo de segurança nacional atraiu críticas. Não é um tratado de não-proliferação de computação ou de AGI.
A UE é vinculante, mas regional
A Lei de IA da UE é diretamente consequente para provedores que colocam sistemas ou modelos cobertos no mercado da UE. As obrigações de modelo de propósito geral começaram a valer em agosto de 2025, e a Comissão e as autoridades nacionais começaram a fiscalizar as principais disposições em agosto de 2026. Provedores de modelos de risco sistêmico enfrentam obrigações de avaliação, mitigação, relato de incidentes, e cibersegurança (estrutura de fiscalização da Comissão Europeia).
A Lei tem efeitos de mercado extraterritoriais, mas é legislação da UE, não um tratado multilateral. Seu cronograma para sistemas de alto risco também mudou por meio de legislação posterior da UE, então os resumos precisam ser datados. O texto legal consolidado oficial e as páginas de implementação da Comissão deveriam substituir explicações não oficiais.
Os Estados Unidos mudaram de direção
A Ordem Executiva 14110 dos EUA foi revogada em janeiro de 2025. A Ordem Executiva 14179, que a substituiu, e o Plano de Ação de IA dos EUA de julho de 2025 enfatizam inovação, infraestrutura, segurança nacional, e liderança global (Casa Branca, janeiro de 2025). Algumas autoridades de agências, leis setoriais, regras de aquisição, controles de exportação, e estruturas voluntárias de laboratórios permanecem, mas o esquema de relato da ordem anterior não deveria ser apresentado como atual.
Os estados preencheram parte da lacuna. O SB 53 da Califórnia, assinado em 29 de setembro de 2025 e em vigor em 2026, exige que desenvolvedores de fronteira cobertos publiquem estruturas de segurança, relatem incidentes críticos específicos, e protejam denunciantes cobertos (Governo da Califórnia). O RAISE Act de Nova York foi assinado em 19 de dezembro de 2025 e impõe requisitos de estrutura e relato dentro de suas definições (Governo de Nova York). Essas são leis estaduais, não compromissos de tratado dos EUA, e os limiares de cobertura importam.
O que um acordo de risco de fronteira precisaria
Um acordo significativo precisa definir a atividade coberta sem congelar a tecnologia. Os insumos poderiam incluir computação de treinamento, avaliações de capacidade, escala de implantação, e acesso a ferramentas perigosas. As obrigações poderiam incluir notificação, testes independentes, segurança, relato de incidentes, e restrições a usos militares ou autônomos específicos.
A verificação é o elemento mais difícil. As opções incluem relato seguro de grandes clusters, registros de cadeia de suprimentos de chips, inspeção no local, atestados que preservam a privacidade, e procedimentos de contestação. Cada uma pode expor informações comerciais, pessoais, ou de segurança nacional. A verificação precisa de regras de acesso, minimização de dados, proteção contra espionagem, e consequências para declarações falsas.
A participação importa tanto quanto o desenho. Um regime que exclui desenvolvedores-chave cria vazamento e problemas de justiça. Uma regra de consenso pode permitir obstrução; regras de maioria podem incentivar a não participação. A assistência com avaliação e infraestrutura pode tornar as obrigações viáveis para estados de menor capacidade.
Lições do controle de armas, com limites
A experiência de controle de armas mostra que adversários podem cooperar em um risco catastrófico compartilhado enquanto permanecem rivais. Linhas diretas, inspetores, notificações, proibições de testes, e acordos de incidentes oferecem padrões institucionais. A IA difere porque usos civis dominam, o software se difunde rapidamente, empresas privadas detêm ativos-chave, e a capacidade não pode ser contada como armas implantadas.
Os melhores alvos de curto prazo podem ser específicos e verificáveis: manter sistemas autônomos fora de decisões de lançamento nuclear, relatar incidentes graves de modelo, proteger a pesquisa de segurança, proteger pesos acima de níveis de capacidade definidos, e concordar sobre métodos de avaliação. Acordos estreitos podem construir confiança sem esperar por um tratado abrangente de AGI.
Como julgar o progresso
Conte ratificações, deveres promulgados, reguladores orçados, auditorias concluídas, incidentes divulgados, e conformidade verificada — não apenas conferências. Pergunte quais jurisdições e modelos são cobertos, quem pode investigar, se as pessoas afetadas têm reparação, e o que acontece após uma violação. Acompanhe compromissos corporativos separadamente da lei governamental.
A governança internacional avançou além de declarações de preocupação, especialmente na Europa e em vários estados dos EUA. Ela continua irregular, fracamente harmonizada, e longe de um regime global capaz de verificar a contenção mútua na fronteira. Essa avaliação mista é mais precisa do que “nada existe” ou “o mundo regulou a IA”.