Um piso compartilhado: o Perfil de IA Generativa do NIST
A maior parte da orientação de IA específica de setor não partiu de uma página em branco. Ela partiu do mesmo documento federal: o NIST AI 600-1, o Perfil de IA Generativa complementar ao Arcabouço de Gestão de Risco de IA base, publicado em 26 de julho de 2024. O AI 600-1 não substitui as quatro funções do arcabouço base — Governar, Mapear, Medir, Gerenciar —, mas sobrepõe a elas doze categorias de risco específicas da IA generativa: confabulação, privacidade de dados, integridade da informação, viés prejudicial e homogeneização, integração da cadeia de valor e de componentes, entre outras, cada uma mapeada para mais de 200 ações sugeridas ao longo da Seção 3 do documento.
O arcabouço é voluntário. O NIST não tem autoridade de fiscalização, e a alegação de um distrito escolar ou hospital de que “segue o NIST” não é evidência de que algum controle específico de fato funcione — a mesma cautela que este manual levanta sobre conselhos corporativos citando o arcabouço base em advocacy de governança corporativa e de acionistas. O que o NIST fornece, em vez disso, é vocabulário comum. Quando uma agência estadual de educação, um regulador de saúde, e um departamento municipal de TI publicam cada um sua própria orientação de IA de forma independente, o fato de a maioria se organizar em torno de algo parecido com Governar/Mapear/Medir/Gerenciar não é coincidência — é a coisa mais próxima de uma arquitetura de referência nacional compartilhada que existe atualmente, reconhecida ou não. Para onde a lei vinculante, e não o arcabouço voluntário, está fazendo o trabalho, veja influência jurídica e regulatória e o panorama de 2026 da lei e fiscalização de IA.
Escolas: a orientação é real, os mandatos estão alcançando
A orientação federal para o ensino fundamental e médio (K-12) chegou por meio do Escritório de Tecnologia Educacional do Departamento de Educação dos EUA, que lançou Empowering Education Leaders: A Toolkit for Safe, Ethical, and Equitable AI Integration em 24 de outubro de 2024 — um documento de 74 páginas construído a partir de sessões de escuta com 90 educadores em 12 mesas-redondas realizadas entre dezembro de 2023 e março de 2024, emitido sob a ordem executiva de IA de outubro de 2023 da administração Biden. Um recurso complementar do Escritório de Direitos Civis do Departamento de Educação, “Avoiding the Discriminatory Use of Artificial Intelligence”, trata do lado dos direitos civis. O kit de ferramentas seguiu um relatório anterior e menos operacional do Departamento de Educação, de maio de 2023, cuja primeira recomendação era simplesmente manter os humanos no processo. Depois da mudança de administração de 2025, o presidente Trump assinou uma ordem executiva separada, “Advancing Artificial Intelligence Education for American Youth”, em 23 de abril de 2025, criando uma Força-Tarefa da Casa Branca sobre Educação em IA e um Desafio Presidencial de IA.
Os estados se moveram mais rápido, e de forma mais desigual, do que Washington. Até meados de 2026, 37 estados mais Porto Rico haviam emitido sua própria orientação de IA para o K-12, segundo rastreadores mantidos pela Ballotpedia e pelo K-12 Dive. A maior parte dessa orientação é consultiva. A Luisiana é representativa: seu departamento de educação publicou Artificial Intelligence in Louisiana Schools: Guidance for K-12 Schools em 28 de agosto de 2024, construído por uma força-tarefa dedicada de IA do LDOE, cobrindo estratégia de implementação, salvaguardas, e considerações técnicas — mas a adoção por qualquer distrito específico continua opcional.
O Tennessee adotou a abordagem oposta. O Public Chapter 550, que entrou em vigor em 11 de março de 2024, é um mandato legal: todo conselho local de educação e órgão diretor de escola charter pública deve adotar sua própria política de uso de IA, e não apenas consultar orientação voluntária. A Associação de Conselhos Escolares do Tennessee respondeu com a Política Modelo 4.214, datada de 26 de junho de 2024, cobrindo uso aceitável, integridade acadêmica, privacidade de dados, e disciplina; a maioria dos distritos a adotou quase textualmente, em vez de redigir do zero. A Califórnia ainda está em processo: a SB 1288 (2024) criou um grupo de trabalho estadual de IA sediado no Departamento de Educação da Califórnia, com prazos legais de 1º de janeiro de 2026 para orientação de agências educacionais locais, e 1º de julho de 2026 para uma política modelo. Ambos os prazos já passaram até o momento desta redação; este manual não confirmou de forma independente se o CDE publicou no prazo, então verifique aquela página diretamente, em vez de presumir.
Saúde: regras de transparência sobrepostas à lei de dispositivos
A governança de IA na área da saúde opera em duas trilhas separadas que são fáceis de confundir. A primeira é a autorização de dispositivos, tratada pela FDA. A segunda — mais nova, e distinta da aprovação de dispositivos — é o relato de transparência para ferramentas de IA incorporadas aos prontuários eletrônicos que a maioria dos clínicos dos EUA já usa. O Escritório do Coordenador Nacional de TI em Saúde do HHS finalizou a regra HTI-1 em 13 de dezembro de 2023, com vigência a partir de 11 de março de 2024: a primeira regra federal exigindo que desenvolvedores de ferramentas preditivas de apoio à decisão incorporadas a sistemas de prontuário eletrônico certificados divulguem os dados que treinaram o modelo, seu uso pretendido, e seu risco de viés ou de disparidade de saúde. A HTI-1 substituiu o antigo critério de certificação “Apoio à Decisão Clínica” por um novo critério de “Intervenção de Apoio à Decisão”; múltiplos rastreadores de escritórios de advocacia relatam prazos de fiscalização adiados de janeiro de 2025 para janeiro de 2026, então a implementação ainda está bastante em andamento, e não é uma prática consolidada.
No lado da autorização de dispositivos, a FDA, a Health Canada, e a MHRA do Reino Unido emitiram conjuntamente dez princípios orientadores de Boas Práticas de Aprendizado de Máquina em 27 de outubro de 2021 — cobrindo expertise multidisciplinar ao longo do ciclo de vida do produto, independência dos conjuntos de dados de treinamento e teste, teste de desempenho sob condições clinicamente relevantes, e monitoramento pós-implantação. Esse arcabouço foi desde então estendido para sistemas de IA que continuam mudando depois da autorização: a orientação preliminar da FDA de janeiro de 2025 sobre gestão do ciclo de vida de dispositivos habilitados por IA, seguida pela orientação final sobre Planos Predeterminados de Controle de Mudança em agosto de 2025, permite que fabricantes atualizem um modelo clínico implantado sem uma nova submissão de comercialização, desde que a via de atualização tenha sido pré-especificada e divulgada na autorização. Esse é o mecanismo específico que rege se a ferramenta diagnóstica de IA de um hospital pode mudar de comportamento no próximo trimestre sem que ninguém fora do fabricante seja avisado com antecedência.
Governo local: as cidades escreveram os primeiros manuais
Antes que a maioria dos estados ou agências federais agisse, os departamentos municipais de TI já estavam escrevendo regras, principalmente restringindo o que os funcionários podiam fazer com ferramentas de IA generativa, em vez de governar a IA usada sobre os residentes. Seattle adotou sua Política de Inteligência Artificial Generativa em 3 de novembro de 2023, depois de um processo de seis meses conduzido por uma Equipe Consultiva de IA Generativa; ela exige que os funcionários atribuam o trabalho gerado por IA, que um humano revise todo resultado de IA antes da publicação, e que informação pessoal ou sensível fique fora das ferramentas de IA generativa. As diretrizes provisórias de Boston, emitidas pela primeira vez em 18 de março de 2023, aplicam-se a agências municipais além das Escolas Públicas de Boston, e explicitamente se tratam como um substituto temporário até uma política formal — uma admissão incomumente honesta de que a orientação foi escrita mais rápido do que qualquer um conseguiu pensar completamente a respeito.
As Diretrizes de IA Generativa de San José vão mais longe operacionalmente: toda informação inserida nas ferramentas municipais de IA generativa é tratada como sujeita a um pedido de registro público, a equipe deve verificar os fatos dos resultados contra múltiplas fontes, a equipe deve registrar o uso de IA generativa por meio de um formulário interno dedicado, e a equipe deve usar contas municipais, e não pessoais. Puyallup e Spokane, no estado de Washington, adotaram suas próprias políticas de IA generativa em 2024, rastreadas junto com dezenas de outras pelo Municipal Research and Services Center. Municípios menores, sem assessoria jurídica interna especializada em IA, têm se apoiado no Manual de IA para Governo Local da Michigan Municipal League e na compilação de políticas estaduais e locais de uso de IA da International Municipal Lawyers Association, que reproduz lado a lado o texto real de políticas municipais e de condado, em vez de oferecer conselho genérico.
Pequenas empresas: um centro de recursos, ainda não um manual de regras
As pequenas empresas são o menos desenvolvido desses quatro setores, e a lacuna merece ser nomeada, e não maquiada. O centro de recursos “IA para Pequenas Empresas” da Small Business Administration foi lançado por volta de sua primeira Cúpula de Pequenas Empresas em Inteligência Artificial, realizada no Georgia Tech em 11 de dezembro de 2024. O Escritório de Advocacia da SBA publicou desde então sua própria pesquisa — Research Spotlight: AI in Business — Small Firms Closing In, divulgada em 24 de setembro de 2025 — acompanhando as taxas de adoção de IA por pequenas empresas. O que a SBA não publicou, até o momento desta redação, é uma lista de verificação operacional comparável ao que escolas, hospitais, ou cidades já têm. Vários blogs consultivos e de aconselhamento circulam linguagem de “lista de verificação da SBA” com aparência específica sobre temas como revisão de fornecedores e exigências de humano no processo; nada disso remonta ao próprio site sba.gov, e este manual se recusa a atribuí-la à agência. O sinal institucional real a observar é legislativo: a Câmara dos Representantes dos EUA aprovou projetos de lei em 2026 exigindo que a SBA ajude pequenas empresas a adotarem IA, o que se lê menos como orientação consolidada do que como evidência de que a orientação ainda está sendo construída.
O padrão entre os setores
Lidos juntos, esses quatro setores mostram a mesma forma: um arcabouço federal voluntário, um punhado de regras vinculantes sobrepostas a ele nos domínios de maior risco (o mandato escolar do Tennessee, a regra HTI-1), e um corpo muito maior de orientação consultiva que instituições individuais podem adotar, ignorar, ou implementar pela metade. Nada disso substitui a pergunta mais difícil à qual este manual retorna repetidamente em outros lugares — quem tem a autoridade para agir quando a evidência entra em conflito com um cronograma de implantação —, mas cada um desses documentos é uma resposta concreta, datada, e verificável a “o que uma instituição de fato publicou”, o que já é mais do que a maioria das conversas sobre governança de IA consegue oferecer.