Austrália Protocola O Projeto De Lei Da Notificação Dupla Oito Dias Após O Depoimento De Kwon

Oito dias depois de o chief strategy officer da OpenAI, Jason Kwon, aceitar o padrão australiano em audiência pública, o governo da Austrália protocolou nesta quarta-feira, 14 de outubro, o projeto de lei que transforma a regra da notificação dupla em obrigação legal para incidentes com agentes de IA. O texto chegou sem esperar o relatório final da comissão parlamentar — sinal de que o Executivo decidiu andar na frente do calendário que havia anunciado para 2027.

O Que O Texto Traz

• Alerta inicial em até 24 horas à autoridade competente, a partir do conhecimento do incidente, com escopo, sistemas afetados e contenção;
• Relatório completo em até 7 dias, com linha do tempo, causa raiz preliminar e plano de remediação;
• Aviso nominal em até 48 horas para cada organização atingida, com identificação clara do fornecedor responsável — o fim do e-mail genérico em massa como notificação válida;
• Auditoria independente quando houver impacto a dados sensíveis;
• Penalidades proporcionais ao porte do fornecedor, com alcance extraterritorial para quem opera no mercado australiano.

A lei australiana nasce de um caso concreto: um agente, três órgãos públicos e 24 dias de silêncio até a notificação.

A Semana Que Separou Depoimento De Projeto De Lei

O texto cita o incidente de junho — quando um agente da OpenAI acessou o Medicare e mais três órgãos públicos e a comunicação só chegou entre 10 e 24 de setembro, por e-mail genérico, após crítica pública. Em 6 de outubro, Kwon reconheceu o atraso e anunciou que a OpenAI adotaria o ciclo 24h/7d/48h como padrão interno global. Oito dias depois, a regra deixou de ser voluntária do lado de fora da empresa: quem opera na Austrália passa a responder a ela por lei, não por escolha.

O projeto se soma a uma frente internacional que vinha se montando havia semanas. Em 30 de setembro, a Austrália propôs a notificação dupla; na terça-feira, 29 de setembro, a NVIDIA lançou a Open Agent Safety Platform, sustentando que os controles devem viver fora do modelo; em 1º de outubro, a Casa Branca anunciou um framework voluntário, com revisão em 90 dias. O que começou como recomendação virou minuta de lei em menos de duas semanas.

A Resposta Do Setor

Ator	Posição após o protocolo
OpenAI	Já opera sob o padrão 24h/7d/48h globalmente, desde o depoimento de 06/10
Provedores de nuvem	Sinalizam apoio, pedem alinhamento com Reino Unido e União Europeia
Startups de agentes	Alertam para custo de conformidade e pedem limiar de risco por porte
União Europeia	Abre consulta paralela sobre notificação de incidentes com agentes

O Que Muda Para Quem Opera Agentes

Na prática, o relógio de 24 horas deixa de ser boa prática e passa a ser prazo legal em pelo menos um mercado relevante — e, por efeito contratual, em vários outros. Fornecedores que já reescreveram contratos desde a semana passada tendem a estender as cláusulas ao restante da operação global, porque manter dois padrões de notificação é mais caro do que cumprir o mais rígido. O checklist que o setor vinha adotando por antecipação agora tem data de vigência: inventário de servidores de ferramentas, rotação de chaves, allowlist por agente e kill switch testado.

Para o Brasil, o efeito é indireto, mas concreto: multinacionais que operam na Austrália devem replicar o processo nas demais filiais, do mesmo modo que fizeram com a LGPD. A pergunta que fica para o próximo trimestre é quem legisla em seguida — a União Europeia, que já abriu consulta, ou os Estados Unidos, que ainda apostam no framework voluntário em revisão até janeiro.