Illinois se tornou o primeiro estado dos EUA a exigir auditorias independentes de terceiros de grandes desenvolvedores fronteiriços de IA depois que o governador JB Pritzker sancionou a SB 315, a Lei de Medidas de Segurança de Inteligência Artificial. A medida, assinada no início de julho de 2026 e amplamente divulgada em 9 de julho, estabelece o que os defensores chamam de o quadro de segurança de IA mais forte do país, impondo regras de transparência e responsabilização às empresas que constroem os modelos mais poderosos do mundo.
A assinatura encerra uma jornada notavelmente bipartidária pela legislatura estadual. O projeto foi aprovado na Câmara de Illinois por 110 votos a 0 e aprovado no Senado por 52 votos a 5, atraindo o apoio de legisladores que argumentaram que a inação de Washington na regulamentação da IA deixou os estados sem escolha a não ser agir. Para mais contexto sobre esta história, confira nossa cobertura da indústria de IA.
O que a lei exige
Na sua essência, o SB 315 impõe um conjunto de obrigações em camadas aos desenvolvedores de “modelos de fronteira” – os sistemas de IA com maior intensidade computacional existentes. De acordo com um alerta detalhado ao cliente do escritório de advocacia Crowell & Moring, a lei distingue entre “desenvolvedores fronteiriços” comuns e “grandes promotores fronteiriços”, sendo estes últimos definidos como aqueles com receitas brutas anuais superiores a 500 milhões de dólares.
A partir de 1º de janeiro de 2028, os grandes desenvolvedores fronteiriços devem publicar, implementar e atualizar anualmente uma estrutura de segurança de IA que documente como avaliam e mitigam riscos catastróficos, protegem seus modelos contra ataques cibernéticos, respondem a incidentes críticos de segurança e compartilham os resultados de avaliações de terceiros. Os desenvolvedores também devem publicar relatórios de transparência antes de implantar um novo modelo ou modificar substancialmente um existente, divulgando detalhes como datas de lançamento, idiomas e modalidades suportadas, usos pretendidos e restrições de uso.
A lei define “risco catastrófico” com uma especificidade incomum. Abrange riscos previsíveis de que um modelo possa levar à morte ou ferimentos a mais de 50 pessoas, causar mais de mil milhões de dólares em danos materiais, fornecer assistência de “nível especializado” na criação de uma arma de destruição maciça, operar sem supervisão humana significativa, ou fugir ao controlo do seu criador ou utilizador. Um “incidente crítico de segurança” inclui o acesso não autorizado ou a modificação dos pesos do modelo, danos resultantes de risco catastrófico ou um modelo que “utiliza técnicas enganosas” para subverter o controle do seu desenvolvedor.
Uma novidade: auditorias independentes obrigatórias
O que diferencia Illinois de todos os outros estados é a exigência de auditoria. Embora a Califórnia e Nova York já tenham aprovado suas próprias leis de fronteira de IA – a Lei de Transparência na Inteligência Artificial de Fronteira da Califórnia em setembro de 2025 e a Lei de Educação e Segurança de IA Responsável (RAISE) de Nova York em dezembro de 2025 – nenhuma delas exige auditorias independentes de terceiros. A partir de janeiro de 2028, Illinois exigirá que grandes desenvolvedores fronteiriços sejam submetidos a auditorias anuais por empresas independentes que examinam os riscos e mitigações do modelo, conduzidas de acordo com padrões de auditoria geralmente aceitos.
A lei também cria proteções para denunciantes e processos de denúncia para funcionários de empresas de IA, proporcionando aos trabalhadores um canal seguro para revelar preocupações de segurança. A supervisão e a fiscalização são atribuídas à Agência de Gerenciamento de Emergências de Illinois e ao procurador-geral do estado.
Quais modelos são cobertos
Tal como os seus antecessores na Califórnia e em Nova Iorque, o SB 315 atribui as suas obrigações a uma classe de sistemas estreita e tecnicamente definida. Um "modelo de fronteira" é aquele treinado usando mais de 10 ^ 26 operações de ponto flutuante (FLOPs) - uma linha de base matemática que mede a computação usada no treinamento. Esse limite é superior ao limite de 10 ^ 25 FLOPs da União Europeia para modelos de IA de uso geral, o que significa que Illinois regula menos sistemas do que a Lei de IA da UE.
Hoje, apenas alguns modelos excedem esse limite de computação. Mas os analistas citados pela Crowell & Moring projectam que existirão cerca de 30 modelos deste tipo até 2027 e mais de 200 até 2030, sugerindo que o alcance da lei se expandirá de forma constante à medida que a indústria crescer.
Fundamentalmente, o âmbito geográfico não se limita às empresas sediadas em Illinois. Qualquer desenvolvedor cujos modelos sejam acessíveis a usuários na Califórnia, Nova York ou Illinois está sujeito às novas regras – capturando efetivamente todos os principais desenvolvedores de fronteira do mundo.
A indústria reage
A resposta das principais empresas de IA tem sido notavelmente favorável. A NBC News informou que tanto a OpenAI quanto a Anthropic apoiaram publicamente o projeto. O chefe de relações governamentais estaduais e locais da Anthropic, Cesar Fernandez, disse que Illinois está "no caminho certo para se tornar o primeiro estado a exigir auditorias independentes de terceiros sobre as práticas de segurança de grandes desenvolvedores de IA de fronteira", acrescentando que a lei adota práticas voluntárias e "ajuda a estabelecer uma linha de base que todo desenvolvedor líder de IA deve cumprir".
O porta-voz da OpenAI, Jamie Radice, elogiou a "estrutura cuidadosa para a segurança da IA de fronteira", enquanto no mesmo dia em que a Câmara de Illinois aprovou o projeto, a OpenAI lançou sua própria Estrutura de Governança de Fronteira - uma estrutura voluntária explicitamente projetada para se alinhar com os requisitos de todos os três estados. Uma organização comercial que representa outras empresas de IA se opôs à medida, enquanto Google, xAI e Meta não responderam imediatamente aos pedidos de comentários.
Um padrão nacional de fato
Com o Congresso ainda por aprovar uma legislação abrangente sobre IA, o peso combinado da Califórnia, Nova Iorque e Illinois está efetivamente a criar uma norma de conformidade nacional a partir do zero. Crowell & Moring concluíram que os três estados construíram o que é “essencialmente uma estrutura nacional para segurança e transparência da IA”, independentemente da ação federal.
O deputado democrata Daniel Didech, que patrocinou o projeto de lei na Câmara de Illinois ao lado da patrocinadora do Senado, Mary Edly-Allen, reconheceu a estranheza da regulamentação estado por estado. “A melhor maneira de regular estes tipos de riscos catastróficos seria uma abordagem federal”, disse ele à NBC News. “A realidade é que o Congresso ainda não abordou esta questão e a tecnologia está a desenvolver-se a um ritmo tão rápido que os estados não tiveram outra escolha senão intervir.”
Para a indústria da IA, a mensagem é agora inequívoca: com três dos maiores mercados dos EUA alinhados em regras sobrepostas de transparência, auditoria e notificação de incidentes, os promotores fronteiriços terão de cumprir uma linha de base crescente de responsabilidade de segurança muito antes de Washington agir.
---
Fique à Frente da IAAs últimas notícias, análises e avanços em inteligência artificial — tudo em um só lugar.
Ler mais notícias de IA →
