Uma ilustração abstrata gerada sobre um campo de ardósia clara: duas lajes altas de ardósia escura ficam próximas uma da outra no centro, uma grade ordenada de pequenos pontos azul-petróleo flui da esquerda e atravessa a estreita fenda entre elas, e uma linha esparsa de pontos âmbar quentes continua para a direita e desaparece gradualmente. Cinco pequenos retângulos escuros com alturas ligeiramente diferentes flutuam uniformemente acima das lajes. Uma faixa de legenda na parte inferior diz 'INCIDENTES DE SEGURANÇA DA IA', depois 'Um projeto de lei do Senado tornaria a segurança da IA de fronteira um dever legal — e permitiria que Washington bloqueasse um lançamento', depois 'Registro de políticas · 12 de setembro de 2026'. O logotipo da OrcaRouter é composto à direita da faixa.
AI Safety Incidents

Um projeto do Senado tornaria a segurança da IA de fronteira um dever legal — e permitiria que Washington bloqueasse um lançamento

Autor

Alistair Wren

Data de publicação

Modelos mais recentes · 20Ver todos os modelos →
Benchmarks: Artificial Analysis · atualizado diariamente
Voltar para todas as publicações

Em 11 de setembro de 2026, a Reuters noticiou que negociadores do Senado estavam redigindo um projeto de lei que imporia aos desenvolvedores dos modelos de IA mais capazes um dever legal de cuidado, daria ao governo federal poder para bloquear o lançamento de um modelo que considerasse inseguro e impediria que os estados aplicassem suas próprias leis sobre os mesmos riscos catastróficos. A reportagem de Courtney Rozen baseou-se em dois assessores do Senado, uma pessoa familiarizada com as deliberações e um lobista; cópias sindicadas a publicaram em 12 de setembro, data usada pelo arquivo. Nenhum texto do projeto havia sido publicado, ninguém fora das negociações tinha visto um, não existia número de projeto e nenhuma votação estava agendada. Nenhum modelo foi retirado e nenhuma empresa foi penalizada — o que o rascunho mudaria é quem decide se um sistema de fronteira é lançado. O arquivo classifica este registro como B — documentado, mas proveniente de uma fonte única ou secundária — porque todos os relatos da proposta remontam a esse mesmo conjunto de reportagens cujas fontes eram assessores. O registro completo, com seus graus de gravidade e confiança, está em the Orca AI Incident Archive, ao lado dos registros vizinhos de governança dos EUA daquelas semanas.

O que o projeto faria, segundo o relato dos assessores

Quatro disposições recorrem em toda a reportagem. Cada uma foi descrita à Reuters por pessoas nas conversas, não citada de um texto.

• Um dever de cuidado. Os desenvolvedores teriam de projetar seus produtos "com o objetivo de prevenir riscos catastróficos", como disse a Reuters. O conceito é emprestado do direito de responsabilidade civil extracontratual, em que um agente tem o dever de tomar precauções razoáveis contra danos previsíveis. O Tech Times, em seu artigo de 12 de setembro, descreveu a consequência prática como uma obrigação incorporada à fase de design, e não uma obrigação aplicada apenas por meio de auditorias e relatórios de incidentes, de modo que a responsabilidade pudesse recair sobre a própria decisão de design e não apenas sobre a falha em apresentar um relatório. Os tribunais, e não apenas os reguladores, acabariam decidindo o que conta como razoável.

• Um poder federal para bloquear um lançamento. O governo poderia bloquear o lançamento de "certos modelos considerados inseguros", e uma empresa poderia contestar essa decisão num tribunal federal. Quanta autoridade o Executivo teria estava, e continua, em discussão.

• Testes independentes. A proposta envolveria especialistas do governo, incluindo os laboratórios nacionais, na avaliação de se modelos de fronteira poderiam viabilizar ciberataques sofisticados ou ajudar no desenvolvimento de armas biológicas ou nucleares. Klobuchar disse no X que qualquer acordo tem de fazer com que os desenvolvedores “trabalhem com especialistas do governo para verificar e testar modelos, a fim de garantir que a IA seja segura”.

• Preempção da legislação estadual. Parte do projeto de lei impediria que os estados aplicassem suas próprias leis a certos riscos de modelos. Um assessor do Senado citou o cenário de um agente mal-intencionado usando um sistema de IA para ajudar a projetar armas nucleares ou biológicas.

As três áreas de risco mencionadas ao longo da reportagem são o auxílio com armas biológicas ou nucleares, a capacidade de realizar ciberataques sofisticados contra infraestrutura crítica e o uso indevido por agentes mal-intencionados determinados. O projeto de lei se aplicaria apenas a "modelos com as capacidades mais avançadas". A Reuters identificou o Google, da Alphabet, a Anthropic e a OpenAI como algumas das empresas dos EUA que possuem modelos dessa classe. Essa é a identificação da agência de notícias sobre quem seria abrangido, não uma lista de desenvolvedores abrangidos escrita em qualquer texto — porque não há texto público.

A self-authored card headed 'Four provisions, no published text', kicker 'AI Safety Incidents · Policy record · 12 September 2026', subtitle 'What Senate aides described to Reuters, and what no one outside the talks has seen'. Five labelled rows: Duty of care — developers must design products with the goal of preventing catastrophic risks, borrowed from tort law, so liability reaches the design decision itself; Blocking power — the government could block release of certain models judged unsafe, with a company able to challenge the decision in federal court, and the extent of that authority still under discussion; Testing — government experts, including the national laboratories, assess whether frontier models could enable sophisticated cyberattacks or assist biological or nuclear weapons work; Preemption — states barred from enforcing their own laws on certain model risks, with one aide citing a bad actor using a model to help design nuclear or biological weapons; Scope — models with the most advanced capabilities, with Reuters identifying Alphabet's Google, Anthropic and OpenAI as holding them. A footer reads 'Status: draft. No bill text, no bill number, no scheduled markup, no vote. Thune's spokesperson declined to comment. Sources: Reuters, 11 September 2026; Tech Times, 12 September 2026; The Next Web.'

Quem está na sala — e quem está à porta

A Reuters nomeou três negociadores: o líder da maioria John Thune, da Dakota do Sul, o presidente do Comitê de Comércio Ted Cruz, do Texas, e Amy Klobuchar, de Minnesota, a democrata mais sênior envolvida. Um porta-voz de Thune se recusou a comentar. Cruz escreveu no X que estava trabalhando com Klobuchar e Thune "para lidar com riscos catastróficos envolvendo ameaças biológicas ou nucleares". Klobuchar situou o esforço em torno de verificação e testes governamentais.

O quarto nome exige cuidado. O registro do arquivo lista Maria Cantwell, a principal democrata no Comitê de Comércio, entre o grupo bipartidário que redige o projeto de lei. As reportagens a situam de modo diferente: fora do trio de negociação e como o obstáculo central dentro dele. A interpretação da The Next Web das reportagens da Reuters e da Nextgov é que Cantwell "está bloqueando por causa da estrutura de testes", porque quer que os modelos sejam enviados a agências federais e aos laboratórios nacionais, em vez de serem testados pelas empresas que os criaram. O gabinete dela ofereceu uma redação alternativa à de Klobuchar, que um assessor descreveu como receptiva, e, segundo esse relato, a aprovação de Cruz é o fator decisivo. A reportagem de acompanhamento da Reuters em 14 de setembro diz apenas que Cantwell "também se manifestou sobre a legislação, segundo fontes". Sua participação está estabelecida; se ela é uma das redatoras, não.

A mesma reportagem nomeia as partes externas. Uma segunda fonte disse ao Nextgov que Cantwell, a Anthropic e grupos de segurança de IA não identificados estavam "se recusando a cooperar". A Anthropic não respondeu ao pedido de comentário do Nextgov.

A self-authored card headed 'The negotiators and the red line', kicker 'AI Safety Incidents · Policy record · 12 September 2026', subtitle 'Positions as reported in September 2026, from aides, spokespeople and the senators' own posts'. Four rows name John Thune, majority leader of South Dakota, whose spokesperson declined to comment and who on 14 September said Congress can put guardrails around more consequential threats; Ted Cruz, Commerce Committee chairman of Texas, working with Klobuchar and Thune on catastrophic risks involving biological or nuclear threats and by 17 September reported to be working against mandatory federal pre-deployment testing; Amy Klobuchar, senior Democrat in the talks from Minnesota, saying any agreement has to make developers work with government experts and that the US cannot allow the release of dangerous models; and Maria Cantwell, ranking Democrat on Commerce from Washington, wanting the most powerful models tested by national laboratory scientists, with her office offering alternative language to Klobuchar's. A footer reads 'The archive record lists Cantwell among the bipartisan drafters. The reporting places three senators in the negotiating trio and describes Cantwell as the ranking member pressing an alternative. Sources: Reuters, 11 and 14 September 2026; Nextgov; The Next Web; Houston Chronicle, 17 September 2026.'

A maquinaria: quem realmente executa os testes

É aqui que a manchete do rascunho e seus detalhes operacionais divergem, e é a parte que a maioria dos resumos omite. De acordo com a reportagem da Reuters conforme resumida pelo The Next Web, “as empresas realizariam elas próprias os testes de segurança e então apresentariam os resultados ao secretário de Comércio para aprovação da implantação”. Um assessor do comitê democrata caracterizou o arranjo resultante como “primariamente uma situação do tipo padrão voluntário”.

Dois dias após a data de registro, a Reuters informou que os negociadores também estavam avaliando se o secretário de Comércio poderia “solicitar provas de que os desenvolvedores de IA estão tomando medidas razoáveis para prevenir danos” e se o secretário poderia “mobilizar auditores do governo para testar os próprios produtos das empresas”. O mesmo relatório admitiu que a Reuters “não conseguiu determinar de imediato o que se qualificaria como ‘razoável’”. Essa lacuna é o argumento inteiro. Um dever de cuidado é tão forte quanto o padrão que um tribunal ou um regulador aplica a ele, e o padrão ainda estava sendo escrito.

As descrições do próprio gate variaram desde então. Um resumo de 14 de setembro no eworld.live, baseado em Reuters e Nextgov, descreveu a questão em aberto como sendo se o Commerce obtém “um verdadeiro bloqueio pré-implantação versus uma atestação mais branda”, e classificou isso como contestado. Ambas as descrições podem ser verdadeiras para o mesmo rascunho em diferentes estágios de negociação; nenhuma delas pode ser verificada com base em um texto que não existe.

A linha vermelha de Cantwell, e a resposta de Cruz

A posição pública de Cantwell, conforme noticiado pela Reuters, é que uma legislação significativa enviaria os modelos mais poderosos a cientistas dos laboratórios nacionais, que “avaliariam se eles poderiam possibilitar ciberataques sofisticados ou auxiliar o desenvolvimento de armas biológicas ou nucleares”. Na visão dela, os testadores são federais, não corporativos — o sentido do exercício é que o próprio dossiê de segurança de uma empresa não constitui evidência.

A resposta de Cruz veio cinco dias após a data de registro, e acentua a linha de fratura. O Houston Chronicle noticiou em 17 de setembro, em um artigo de James Osborne, que Cruz estava trabalhando para bloquear uma proposta democrata de testes federais obrigatórios antes da implantação, alertando que ela "prejudicaria as empresas dos EUA e daria vantagem aos concorrentes chineses". Sua alternativa era exigir que as empresas "tomassem medidas para impedir que seus modelos desenvolvessem 'capacidades avançadas de ameaça'" e "divulgassem ao governo federal quaisquer violações de segurança ativas ou iminentes". Ele também argumentou que a responsabilidade de mercado já faz o trabalho: "Se qualquer empresa vender um produto que cause danos massivos, ela será processada até a falência".

Essa reportagem é posterior ao registro e é apresentada aqui como aquilo que é — um desdobramento posterior que situa o rascunho de setembro, em vez de revisá-lo. A proposta noticiada em 11 de setembro conferia ao governo um poder de bloqueio e falava em testes por especialistas do governo. O presidente do comitê que teria de examiná-la e emendá-la estava, dentro de uma semana, argumentando contra testes federais obrigatórios antes da implantação.

Preempção, e a impossibilidade de nomear os estatutos

A cláusula de preempção suscita a oposição mais nítida e a menor clareza. A Reuters noticiou que parte do projeto de lei impediria os estados de aplicarem suas próprias leis sobre certos riscos de modelos. Quais leis são essas é onde a cobertura se desfaz: The Next Web cita a SB 53 da Califórnia e o RAISE Act de Nova York, enquanto o Tech Times relata que a Califórnia sancionou a SB 813 e a AB 1405 em 9 de setembro de 2026 e descreve a lei de auditoria obrigatória da Califórnia como abrangendo IA usada em contratação, seguros e outras decisões consequenciais. Este artigo não analisou os textos finais sancionados dos estatutos de nenhum dos dois estados, portanto, quais leis a cláusula substituiria permanece não resolvido nas fontes, em vez de esclarecido por elas.

O que está claro é a história por trás da disputa. A Tech Times data de 2025 uma moratória geral anterior sobre a regulamentação estatal de IA e registra sua derrota no Senado por 99 votos a 1 depois que Cruz pressionou por ela; a AIBARS descreve um esforço semelhante em 2026 sendo removido por uma votação esmagadora. Os dois relatos não se conciliam quanto ao ano, e nenhum registro de votação nominal foi revisado para este artigo. A Tech Times acrescenta que a questão em aberto é se uma preempção mais estreita, limitada a obrigações de risco catastrófico, pode sobreviver às objeções de legisladores de ambos os partidos que tratam as regras estaduais como uma proteção de retaguarda para o consumidor. A AIBARS, por sua vez, relata que governadores republicanos em vários estados se opuseram à preempção ampla, e que grupos de liberdades civis e de consumidores alertam que um padrão federal poderia se tornar um teto em vez de um piso.

Estabelecido, atribuído e não estabelecido

• Confirmado por veículos independentes. Que senadores estão negociando um projeto de lei de dever de cuidado com um poder federal de bloqueio e uma cláusula de preempção é noticiado pela Reuters em 11 e 14 de setembro, pela Nextgov sobre a disputa de testes e pela Semafor; o Houston Chronicle noticia o lado de Cruz na disputa, em vez do conteúdo do projeto. Nenhum veículo publicou o texto, porque nenhum texto é público.

• Confirmado: a divisão dentro da negociação é real e foi noticiada duas vezes por direções diferentes. O Nextgov noticiou a linguagem alternativa de Cantwell e sua preferência por testes federais; o Houston Chronicle noticiou que Cruz atua contra testes federais obrigatórios antes do desdobramento. São dois gabinetes nomeados, dois repórteres e a mesma linha de falha.

• Somente com atribuição.Todos os detalhes operacionais — o gatilho para a cobertura, o que torna um modelo “inseguro”, se o Departamento de Comércio pode bloquear um lançamento ou apenas exigir uma atestação, quais desenvolvedores estão no escopo — vêm de assessores do Senado não identificados, uma pessoa familiarizada com as conversas e um lobista. O gabinete de Thune não quis comentar. Cruz e Klobuchar abordaram o esforço apenas em termos gerais no X. A Tech Times também cita um assessor de comitê democrata que chama o rascunho de “primariamente uma situação do tipo padrão voluntário”, o que fica estranho ao lado do enquadramento de “dever de cuidado vinculante” e não é tanto uma contradição quanto uma descrição do mesmo documento a partir de uma posição diferente.

• Não comprovado: que o projeto de lei chegue a ser apresentado. Sem número de projeto, sem texto de comissão, sem análise em comissão agendada e sem votação até a data da reportagem analisada. A própria avaliação da Reuters foi que a medida "tem poucas chances de se tornar lei".

• Não estabelecido: se Cantwell é uma redatora. O registro do arquivo a lista no grupo; a reportagem a coloca fora do trio central e em conflito com eles em relação aos testes. A discrepância é pequena e vale a pena sinalizar, porque o nome dela muda a aparência da coalizão do projeto de lei.

A self-authored card headed 'Established, attributed, not established', kicker 'AI Safety Incidents · Policy record · 12 September 2026', subtitle 'The same draft, sorted by how well the public record supports each claim'. The 'Established' column lists four items: a duty-of-care bill with a federal blocking power and state preemption reported by Reuters on 11 and 14 September, by Nextgov and by Semafor; the testing dispute reported from two directions, Nextgov on Cantwell's alternative language and the Houston Chronicle on Cruz against mandatory federal pre-deployment testing; Thune's spokesperson declining to comment while Cruz and Klobuchar addressed the effort only in general terms in public posts; and no bill text public, with no outlet quoting from one. The 'Attributed' column lists four items: the trigger for coverage and what would make a model unsafe, from unnamed aides, a person familiar with the talks and a lobbyist; whether Commerce could block a release or only demand an attestation; which developers are in scope, with Reuters naming Alphabet's Google, Anthropic and OpenAI; and a Democratic committee aide's description of the draft as primarily a voluntary standard type situation. The 'Not established' column lists three items: that the bill will be introduced at all, with no number, committee print, markup or vote; whether Cantwell is a drafter as the archive record has it or the ranking Democrat blocking over testing; and which state statutes the preemption clause would displace, with accounts naming different California bills. A footer reads 'Sources: Reuters, 11 and 14 September 2026; Nextgov; The Next Web; Houston Chronicle, 17 September 2026; Tech Times, 12 September 2026. The archive grades this record B — documented, but from a single or secondary source.'

O calendário, o tribunal e o que aconteceria a seguir

O calendário é o adversário mais confiável do projeto. A Reuters informou que a Câmara dos Deputados deveria se reunir por uma semana e o Senado por cerca de três antes das eleições de meio de mandato de 3 de novembro, depois das quais um novo Congresso toma posse em janeiro de 2027. Cruz dissera que o comitê poderia realizar um markup; um markup anterior foi adiado antes do recesso de agosto, quando ele priorizou a legislação de segurança infantil, informou o Nextgov. O Tech Times citou fontes do Semafor que chamaram a medida de "a única opção viável para ter alguma chance antes de 2027", uma frase que soa tanto como um alerta de prazo quanto como um endosso.

A Casa Branca também não é uma aliada confiável. Em 14 de setembro, a Reuters relatou que o presidente Donald Trump argumentou que as autoridades existentes já oferecem ferramentas adequadas para regular e processar judicialmente empresas de tecnologia — uma posição que sinaliza relutância em assinar um projeto de lei que crie novas regras para a IA. Thune, por sua vez, enquadrou a questão em termos competitivos, dizendo que há “uma forma de o Congresso colocar salvaguardas em torno desses tipos de ameaças mais consequenciais”, ao mesmo tempo que insistia que fazer isso não prejudicaria a posição dos EUA na corrida da IA.

O risco jurídico é a outra restrição, e ela é estrutural, e não política. O Tech Times observa que um bloqueio governamental antes do lançamento é uma forma de restrição prévia, uma categoria que os tribunais analisam com rigor, e que ainda não está resolvido se o lançamento de um modelo de IA conta como discurso protegido; estudiosos do direito disseram ao veículo que uma contestação com base na Primeira Emenda seria o principal desafio a qualquer lei desse tipo. O mesmo texto caracteriza o projeto de lei como o primeiro estatuto concebido especificamente para bloquear IA com via de recurso judicial, e o contrasta com usos anteriores de autoridade existente — o Export Control Reform Act, invocado em junho de 2026 para suspender o acesso global ao Mythos 5 e ao Fable 5, da Anthropic, por cerca de três semanas, e uma ordem executiva de 2 de junho de 2026 que criou acesso governamental voluntário antes do lançamento, sem qualquer exigência de aprovação prévia. Essas caracterizações são do Tech Times, e as ações de segurança nacional subjacentes não foram revisadas de forma independente aqui.

Quanto vale o registro

O valor desta entrada não está no fato de existir um projeto de lei. Está na distância entre a frase que todos repetiam — um dever de cuidado vinculante, um governo que pode bloquear um lançamento — e a engrenagem por baixo dela, na qual as empresas realizam seus próprios testes de segurança, os resultados vão para um secretário de gabinete, e o assessor mais próximo da redação chama o resultado de “principalmente uma situação do tipo padrão voluntário”. As duas descrições são do mesmo documento. Uma é a versão que sobrevive a uma manchete; a outra é a versão que sobreviveria a um markup.

Três coisas resolveriam a questão, e nenhuma delas ocorreu no material jornalístico analisado para este registro: um número de projeto de lei e um texto publicado, uma apreciação do Comitê de Comércio e uma decisão sobre se o papel federal é de veto ou de atestação. Até então, as quatro disposições devem ser lidas como uma posição negociadora descrita por pessoas presentes na sala, não como uma lei em espera — e a nota B do arquivo é o rótulo certo para isso, porque as únicas testemunhas são anônimas e o próprio documento não foi visto.