Comissão Europeia Abre A Consulta De Incidentes Com Agentes Um Dia Após O Protocolo Australiano

A pergunta que a Austrália deixou na quarta-feira - quem legisla em seguida - teve resposta em menos de 24 horas. A Comissão Europeia publicou nesta quinta-feira, 15 de outubro, os documentos da consulta pública sobre notificação de incidentes envolvendo agentes de IA, aberta até 10 de dezembro e montada em paralelo ao projeto de lei australiano protocolado em 14. É a primeira vez que o bloco transforma o relógio de notificação em objeto de legislação, e não só de orientação.

O Que A Comissão Pergunta

• Prazos: adotar o ciclo australiano de alerta em 24 horas, relatório em 7 dias e aviso nominal em 48, ou ajustá-lo aos prazos europeus já existentes no NIS2;
• Ponto único: notificar uma única vez, em um portal, valendo para todos os Estados-membros - o modelo one-stop-shop da proteção de dados aplicado a incidentes de agentes;
• Limiar por porte: startups de agentes pedem exceção ou faseamento para empresas abaixo de determinado número de usuários ativos;
• Forma do aviso nominal: e-mail nominativo ainda vale, ou o aviso precisa aparecer dentro do próprio produto, como pedia o texto australiano;
• Auditoria: relatório independente obrigatório apenas para dados sensíveis, ou para qualquer incidente com agente de alto risco;
• Vínculo com as orientações de 8 de outubro: quem notifica é o operador, aquele que age sem confirmação humana - a mesma régua que definiu quando um agente entra no regime de alto risco.

Do Voluntário Ao Prazo Legal

O desenho europeu chega depois de uma cadeia curta e acelerada. Em 30 de setembro, a Austrália propôs a notificação dupla; em 6 de outubro, o chief strategy officer da OpenAI, Jason Kwon, aceitou o padrão australiano em audiência e anunciou a adoção global do ciclo 24h/7d/48h pela empresa; em 14 de outubro, o governo australiano protocolou o projeto de lei. Nos Estados Unidos, a Casa Branca mantém desde 1º de outubro um framework voluntário, com revisão de 90 dias no início de janeiro. A Europa, que havia publicado em 8 de outubro só orientações sobre agentes autônomos, agora abre a porta da regra vinculante.

Do primeiro conselho à minuta de lei, a Austrália levou catorze dias; a Comissão, para responder, levou menos de um.

Os Três Calendários Em Jogo

Jurisdição	Situação em 15/10	Próximo marco
Austrália	Projeto de lei protocolado em 14/10, sem esperar o relatório da comissão	Tramitação parlamentar; prazos 24h/7d/48h já redigidos no texto
União Europeia	Consulta aberta em 15/10, encerramento em 10/12	Proposta legislativa prevista para o primeiro semestre de 2027
Estados Unidos	Framework voluntário desde 01/10	Revisão de 90 dias no início de janeiro

A diferença entre as três linhas do tempo é o que cada uma considera urgência. A Austrália legislou por caso concreto - um agente, três órgãos públicos e 24 dias de silêncio até a notificação. A União Europeia consulta primeiro, por método, e só então propõe. Os Estados Unidos revisam o voluntário antes de decidir qualquer coisa.

Quem Responde Até 10 De Dezembro

Os três blocos de interessados já se posicionaram nas primeiras 24 horas. Provedores de nuvem pedem ponto único de notificação - manter um processo por país é mais caro do que cumprir o mais rígido, argumentam, retomando o alinhamento que já pediram ao texto australiano. Startups de agentes concentram a fala no limiar de porte, temendo custo de conformidade proporcional ao de grandes plataformas. E os grandes fornecedores chegam com contratos já reescritos desde a semana passada: para quem já opera sob o relógio de 24 horas por escolha, a consulta europeia decide se aquilo vira exceção ou padrão global.

Para quem opera fora da Europa, o efeito segue o rastro da LGPD: multinacionais que cumprem o ciclo europeu tendem a estendê-lo às demais filiais, porque dois padrões de notificação custam mais do que um. A consulta fecha em 10 de dezembro; a proposta legislativa, no primeiro semestre de 2027. Até lá, o padrão de 24 horas já tem endereço - e é o de um país que não é membro do bloco.