A OpenAI anunciou em 31 de julho de 2026 uma série de ajustes nos seus processos de governança, segurança e transparência para alinhar suas operações ao novo quadro regulatório europeu estabelecido pelo AI Act. O movimento marca a adesão formal da empresa a códigos de prática regionais e o fortalecimento de medidas para rastreabilidade e uso seguro de IA em larga escala.
Alinhamento com o AI Act: códigos de prática e governança
Com a entrada em vigor do AI Act na União Europeia, a OpenAI passou a adotar dois códigos de prática centrais: o General-Purpose AI (GPAI) Code of Practice e o Code of Practice on Transparency of AI-Generated Content. Ambos foram desenvolvidos em processos multissetoriais e servem de referência para princípios de transparência, segurança e rastreabilidade de modelos de IA de uso geral.
Segundo a OpenAI, a governança interna foi reforçada por frameworks como o Preparedness Framework, atualizado em 2025, e o Frontier Governance Framework. Esses mecanismos detalham como a empresa identifica, avalia e administra riscos, além de alinhar suas práticas às exigências emergentes do AI Act. O trabalho inclui testes extensivos antes de lançamentos públicos, publicação de system cards para grandes modelos, e envolvimento de especialistas externos via redes de “red teaming”.
Transparência e rastreabilidade: sistemas complementares
A empresa destacou avanços em sistemas de rastreabilidade de conteúdo gerado por IA. O uso de Content Credentials (C2PA) adiciona metadados contextuais a imagens e, em expansão, também a áudios. Já o SynthID aplica marca d’água digital para identificar outputs, mesmo quando metadados são removidos. A OpenAI se comprometeu a ampliar esses mecanismos para outras modalidades, inclusive texto, à medida que padrões técnicos amadurecem.
A companhia reconhece que a rastreabilidade total ainda enfrenta limitações técnicas — como perda de metadados ou falha de labels entre plataformas — por isso defende uma abordagem em camadas e a cooperação com outros atores do ecossistema.
Cibersegurança e colaboração institucional
A OpenAI ressaltou sua atuação em cibersegurança, citando o programa Trusted Access for Cyber (TAC) e o lançamento do OpenAI EU Cyber Action Plan em maio de 2026. Em parceria com órgãos da União Europeia, agências nacionais e operadores de infraestrutura crítica, a empresa busca equipar o setor com modelos avançados de IA para defesa, alinhando-se ao Action Plan on Cybersecurity and Artificial Intelligence da Comissão Europeia.
A governança prática desses recursos visa permitir que defensores legítimos utilizem IA, ao mesmo tempo em que reduz riscos de uso malicioso.
Por que importa
A formalização desses processos coloca a OpenAI em sintonia com as obrigações regulatórias europeias, antecipando demandas que tendem a se expandir para outros mercados. Para empresas e desenvolvedores que operam na região, o anúncio sinaliza um padrão mais rígido de compliance, transparência e segurança no uso de IA, com potenciais impactos em contratos, integrações e arquitetura de produtos baseados em modelos da OpenAI.