A Ordem Executiva de IA de Trump É Desregulatória. Seu Risco de Conformidade Não Mudou

O governo federal acaba de sinalizar que quer menos burocracia em torno da inteligência artificial (AI). Não confunda esse sinal com uma pista limpa de conformidade.

Em 2 de junho de 2026, o presidente Trump assinou uma ordem executiva (OE) intitulada "Promovendo a Inovação e a Segurança em Inteligência Artificial Avançada". Segundo a Casa Branca, a ordem é construída em torno de um framework voluntário e não impõe nenhum requisito obrigatório de licenciamento, pré-autorização ou permissão sobre o desenvolvimento ou distribuição de AI. A CNBC reportou que a assinatura ocorreu em privado, semanas após uma cerimônia planejada com executivos de empresas de tecnologia ter sido adiada.

O título da matéria soa como uma vitória para quem constrói soluções de AI e como um sinal de que Washington está recuando. Para a maioria das empresas, essa leitura é precisa no nível federal. Mas as restrições legais e regulatórias que realmente vinculam suas operações hoje estão em outras camadas do sistema de conformidade, e esta ordem não tocou na maioria delas.

O Que a Ordem Realmente Faz

O mecanismo central é uma janela voluntária de acesso de 30 dias. Os desenvolvedores podem conceder ao governo federal acesso a "modelos frontier cobertos" por até 30 dias antes do lançamento público. Proteções de propriedade intelectual (PI) e garantias de confidencialidade se aplicam durante essa janela. A participação é voluntária, não obrigatória.

Fatos-Chave

• A ordem permite que desenvolvedores compartilhem "modelos frontier cobertos" com o governo federal até 30 dias antes do lançamento público, de forma voluntária. (Casa Branca, 2 de junho de 2026)
• Ela não impõe nenhum requisito obrigatório de licenciamento, pré-autorização ou permissão e não preempta as leis estaduais de AI. (Casa Branca, 2 de junho de 2026)
• Prazos para agências: a Agência de Segurança de Infraestrutura e Cibersegurança (CISA) tem 30 dias para emitir diretrizes de cibersegurança; o Escritório de Gestão de Pessoal (OPM) tem 60 dias para ampliar a contratação em cibersegurança. (Casa Branca, 2 de junho de 2026)

A Agência de Segurança Nacional (NSA), trabalhando ao lado de autoridades de cibersegurança, tem a tarefa de construir um processo classificado de benchmarking. Esse processo avaliará as capacidades cibernéticas dos modelos de AI e determinará quais se qualificam como "modelos frontier cobertos" sujeitos à janela de acesso voluntário.

A ordem também estabelece prazos de curto prazo para as agências. A CISA tem 30 dias para emitir diretrizes de cibersegurança. O Tesouro, a NSA e a CISA têm, coletivamente, 30 dias para estabelecer uma central de vulnerabilidades. O OPM tem 60 dias para ampliar os caminhos de contratação em cibersegurança.

O preâmbulo da ordem enquadra o governo como tendo já reduzido as restrições burocráticas que estavam desacelerando a adoção de AI. O tom ao longo do texto é desregulatório. Não há ambiguidade sobre em qual direção Washington está apontando.

Mas uma ordem executiva que diz "não vamos criar barreiras federais" não é o mesmo que uma ordem que remove as barreiras já existentes em outras jurisdições. E é essa distinção que a maior parte da cobertura de negócios está ignorando.

As Três Camadas de Conformidade de AI (Ainda de Pé)

O quadro de conformidade para qualquer empresa americana que implanta AI não é uma questão federal única. Ele tem três camadas distintas, e a OE de junho de 2026 tocou apenas na primeira.

Camada 1: Federal (voluntária e superficial). É aqui que a nova ordem executiva reside. Washington agora é explicitamente light-touch em AI. Nenhum mandato federal para submeter modelos a um regulador. Nenhum regime de licenciamento. Nenhuma pré-autorização. Para a maioria das empresas, a conformidade federal de AI é atualmente uma questão de regras setoriais específicas em indústrias reguladas (finanças, saúde, defesa), e não de um framework geral de AI. Esta ordem reforça essa postura e a empurra ainda mais na direção desregulatória.

Camada 2: Estadual (mosaico crescente e vinculante). Califórnia, Colorado, Texas, Nova York e mais de uma dúzia de outros estados têm legislação ativa de AI em vários estágios de aprovação ou aplicação. A OE de junho de 2026 explicitamente NÃO preempta as leis estaduais de AI. Se os requisitos de transparência ou auditoria de viés da Califórnia se aplicam às suas operações, eles continuam se aplicando. Se as regras de implantação de AI de alto risco do Colorado alcançam seu negócio, elas continuam alcançando. Seu mapa de conformidade estadual não foi alterado pelo que Washington assinou esta semana.

Camada 3: Internacional (extraterritorial e vinculante). A Lei de AI da UE alcança qualquer empresa que ofereça produtos ou serviços habilitados por AI a usuários na União Europeia, independentemente de onde essa empresa está sediada. Se você tem clientes na UE, funcionários em estados membros da UE ou um produto disponível no mercado da UE, os prazos e obrigações da Lei de AI da UE se aplicam a você. A postura do governo federal dos EUA sobre a regulação doméstica de AI não tem efeito sobre a aplicação pela UE. Para uma análise mais detalhada do que a Lei de AI da UE exige no nível operacional, o guia de estratégia da Lei de AI da UE para CEOs aborda as obrigações práticas de conformidade por nível de risco.

A OE tocou na Camada 1 e apenas superficialmente. As Camadas 2 e 3 estão intactas.

A Armadilha: Interpretar "Inovação Primeiro" como "Conformidade Depois"

Esse raciocínio está exatamente invertido, e é o erro que esta ordem torna mais fácil de cometer.

Quando um governo sinaliza intenção desregulatória, a resposta organizacional natural é reduzir o investimento em conformidade. Programas de governança parecem custo operacional. Revisão jurídica parece atrito. Se o governo federal está recuando, por que manter a mesma postura?

Eis o motivo. Seu programa de governança não é, primariamente, um programa de conformidade federal. É sua resposta à Camada 2 (um mosaico crescente de leis estaduais com poder real de fiscalização) e à Camada 3 (a Lei de AI da UE, que prevê multas de até 3% do faturamento anual global por violações). Nenhum desses frameworks mudou em 2 de junho. Nenhum mudará por causa do que Washington assinou.

O guia de implementação da Lei de AI da UE para RevOps documenta os passos operacionais que as empresas estão tomando para se preparar para a aplicação da Lei de AI da UE. Esses passos não se tornam opcionais porque a política federal dos EUA avançou em uma direção mais amigável.

Para contexto sobre como os frameworks de governança se comparam entre reguladores, o comparativo do framework de governança frontier da OpenAI versus NIST para CTOs vale a pena ler junto com esta análise. Frameworks voluntários da indústria e frameworks regulatórios obrigatórios são trilhas paralelas, não alternativas um ao outro.

O mesmo princípio se aplica aqui. Uma janela de acesso federal voluntário para modelos frontier e uma obrigação de conformidade vinculante com a Lei de AI da UE não são alternativas. Elas operam simultaneamente.

O Que de Fato Mudou na Margem

A OE não é um não-evento. Duas coisas mudaram e merecem atenção.

Primeiro, o processo classificado de benchmarking da NSA estabelecerá quais modelos se enquadram como "modelos frontier cobertos" sob o framework de acesso voluntário. Essa designação tem implicações subsequentes. Se sua empresa constrói sobre um modelo frontier de um grande fornecedor de AI, e esse fornecedor começa a compartilhar versões do modelo com o governo 30 dias antes do lançamento público, você está em um mundo onde o governo federal está avaliando as capacidades cibernéticas do modelo antes de você recebê-lo.

Vale uma conversa direta com seu fornecedor de AI na próxima revisão de contrato ou renovação. Pergunte se eles pretendem participar do framework de acesso voluntário. Pergunte quais proteções de PI se aplicam. Pergunte como o compartilhamento de acesso antecipado pode afetar o cronograma de lançamento ou o sequenciamento de versões do modelo.

Segundo, os prazos das agências incorporados à OE são compromissos reais. O prazo de 30 dias da CISA para diretrizes de cibersegurança e o prazo de 30 dias para estabelecer a central de vulnerabilidades produzirão resultados concretos. A central em particular pode se tornar um recurso útil para organizações que tentam entender o perfil de risco cibernético de implantações específicas de AI. Fique de olho.

Ambos são insumos de inteligência, não requisitos de conformidade. Mas valem ser monitorados. A análise de lacunas de governança de AI agentic aborda a questão mais ampla de como a maioria das empresas ainda está tentando acompanhar os sistemas autônomos de AI, que é a lacuna real que o processo de benchmarking da NSA foi projetado para tratar no nível federal.

Para a visão estratégica do investidor sobre para onde as relações com fornecedores de AI estão caminhando, a análise do BCG AI Radar 2026 para CEOs oferece um contexto de mercado mais amplo para decisões sobre seleção de modelos frontier e concentração de fornecedores.

O Que Fazer Agora

Uma lista de ações curta, não uma revisão longa do programa de conformidade.

Não suspenda seu investimento em governança. As restrições de conformidade que importam para seu negócio agora são a Camada 2 e a Camada 3. Essas não mudaram. Sua linha de orçamento para tratá-las também não deve mudar.

Mapeie sua exposição real por jurisdição, não por manchete. A pergunta não é "o governo dos EUA afrouxou a regulação de AI?" (afrouxou, na camada federal). A pergunta é "quais leis específicas se aplicam às nossas implantações específicas de AI em cada jurisdição onde operamos?" Esse mapa é seu documento de conformidade real. Atualize-o trimestralmente.

Adicione uma pergunta à sua próxima revisão de fornecedor de modelo frontier. Pergunte se eles planejam participar do framework de acesso antecipado voluntário. Pergunte quais proteções de PI e confidencialidade se aplicam caso participem. Pergunte como a participação pode afetar o cronograma das versões do modelo que sua empresa recebe. Não são perguntas alarmantes. São higiene contratual padrão em um novo ambiente.

Mantenha um rastreador de leis estaduais atualizado. O número de projetos estaduais de AI ativos está crescendo. Califórnia, Colorado e Texas são as jurisdições de maior prioridade para a maioria das empresas americanas, mas a lista é maior e está crescendo. Designe alguém para ser responsável por essa lista e atualizá-la mensalmente.

Trate o cronograma de aplicação da Lei de AI da UE como fixo. Ele é. Não deixe o sinal doméstico desregulatório criar uma falsa sensação de alívio sobre as obrigações com a UE. Se sua empresa tem qualquer presença na UE, sua equipe de conformidade deve estar tratando a prontidão para a Lei de AI da UE como um prazo rígido, não como um problema futuro.

A ordem é boa notícia para quem constrói AI e estava preocupado com um regime federal de licenciamento. Mas não é a história da conformidade. A história da conformidade ainda está sendo escrita por promotores gerais estaduais e reguladores da UE, e ela não fez uma pausa em 2 de junho.

Perguntas Frequentes

A ordem executiva de AI de Trump substitui ou enfraquece a Lei de AI da UE?

Não. A Lei de AI da UE é legislação da União Europeia. Uma ordem executiva dos EUA não tem autoridade sobre a legislação da UE nem sobre os cronogramas de aplicação da UE. Qualquer empresa que ofereça produtos ou serviços habilitados por AI a usuários da UE permanece sujeita à Lei de AI da UE, independentemente de mudanças na política federal dos EUA. Os dois frameworks são independentes.

A ordem executiva preempta as leis estaduais de AI?

Não, e a ordem o diz explicitamente. As leis estaduais de AI, incluindo os requisitos de transparência da Califórnia, as regras de AI de alto risco do Colorado e outras, permanecem totalmente em vigor. A ordem executiva não substitui nem limita a autoridade dos estados de regular AI em suas jurisdições. Suas obrigações de conformidade estadual estão inalteradas.

O que um CEO deveria realmente mudar por causa desta ordem?

Muito pouco na postura imediata de conformidade. A única nova ação que vale a pena tomar é adicionar uma pergunta sobre o framework voluntário de acesso antecipado à sua próxima revisão de fornecedor de AI frontier: se eles planejam participar, quais proteções de PI se aplicam e como a participação pode afetar o cronograma de lançamento do modelo. Além disso, mantenha seu investimento em governança e conformidade estável. As restrições vinculantes (leis estaduais, Lei de AI da UE) não mudaram.

Fonte: The White House, 2 de junho de 2026 | CNBC, 2 de junho de 2026