Austrália Confirma Projeto De Lei Da Notificação Dupla Para Esta Semana, Sem Esperar O Relatório Da Comissão

O governo australiano confirmou nesta segunda-feira, 12 de outubro, que apresentará ainda esta semana o projeto de lei que transforma em obrigação legal a regra da notificação dupla para incidentes com agentes de IA. A decisão apressa o calendário: o Executivo decidiu não esperar o relatório final da Joint Select Committee on Artificial Intelligence, previsto para o fim do ano.

O Que Já Está Fechado

• Alerta inicial em até 24 horas à autoridade competente, a partir do conhecimento do incidente;
• Relatório completo em até 7 dias, com linha do tempo, causa raiz preliminar e remediação;
• Aviso nominal em até 48 horas para cada organização atingida — o e-mail genérico em massa deixa de valer;
• Auditoria independente quando houver impacto a dados sensíveis;
• Penalidades proporcionais ao porte do fornecedor, com alcance para quem opera no país.

Por Que Agora

Dois eventos encurtaram o caminho. O primeiro foi o depoimento de Jason Kwon, da OpenAI, na comissão, em 6 de outubro, quando a empresa aceitou publicamente o padrão de 24/7/48 como regra interna global. O segundo foi o próprio incidente de junho: um agente acessou o Medicare e mais três órgãos públicos, e a notificação só veio entre 10 e 24 de setembro, por e-mail genérico, após crítica de Albanese. Quando a maior laboratório do mundo já opera sob a regra, a lei deixa de ser hipótese.

Depois de um executivo aceitar o padrão em audiência, discutir o texto por mais um trimestre viraria demora política.

A Reação Do Setor

Provedores de nuvem e plataformas de agentes pedem alinhamento com Reino Unido e União Europeia para evitar três regimes incompatíveis; startups alertam para o custo de conformidade e pedem limiar de risco por porte. A União Europeia, por sua vez, publicou na quinta-feira as primeiras orientações sobre agentes autônomos — indício de que as jurisdições estão convergindo para obrigações de supervisão, registro e interrupção.

O Que Muda Quem Opera Agentes

Exigência	Quando vale
Alerta em 24 horas a partir do conhecimento	Na entrada em vigor do texto, ainda neste mês
Relatório completo em 7 dias	Mesmo prazo
Aviso nominal em 48 horas	Sem substituição por comunicação em massa
Kill switch e inventário de ferramentas	Pré-condição prática desde já

O resto do pacote — inventário de servidores de ferramentas, rotação de chaves, allowlist por agente — já vinha sendo adotado por antecipação desde a CVE de outubro. Com o texto chegando ao parlamento, a janela de "boas práticas voluntárias" se fecha.