Regulação · State of California
Califórnia acelera auditoria de IA e manda estudar um kill switch
A ordem executiva já vale para órgãos estaduais; a exigência de desligamento para empresas ainda é apenas uma recomendação em elaboração.
A Ordem Executiva N-9-26, assinada em 18 de setembro, acelera a implantação de verificadores e auditores independentes de IA na Califórnia. Ela também exige recomendações até 16 de novembro sobre verificadores dentro de laboratórios, validação externa de relatórios, incidentes de perda de controle e um possível kill switch. A ordem não obriga hoje as empresas a instalar esse mecanismo.
- Acontecimento
- Publicação
- Última revisão
- Leitura
- 3 min
O que aconteceu
Em 18 de setembro, o governador Gavin Newsom assinou a Ordem Executiva N-9-26, com vigência imediata. O texto manda a Government Operations Agency antecipar etapas de duas leis recentes sobre organizações verificadoras e auditores independentes de inteligência artificial.
A ordem também determina que a agência, em consulta com a Office of Emergency Services e especialistas nacionais, entregue até 16 de novembro recomendações para possíveis emendas às leis de segurança de IA da Califórnia.
O que mudou
Os órgãos estaduais passam a ter prazos formais. Requisitos, procedimentos e critérios para organizações verificadoras devem ser publicados até 1º de maio de 2027. A implementação do registro e das ações previstas para auditores deve avançar até 1º de dezembro de 2027.
Para a etapa de novembro, o texto exige análise de quatro frentes: verificadores independentes dentro dos laboratórios; validação externa de planos, relatórios e avaliações; possível kill switch com eficácia verificada continuamente; e ampliação da definição de incidente crítico para incluir perda de controle.
Por que importa
Relatórios de segurança produzidos pelo próprio desenvolvedor têm limite estrutural. A ordem coloca independência, acesso e verificação no centro do desenho regulatório, com atenção aos grandes desenvolvedores de modelos de fronteira.
O ponto mais noticiado, o kill switch, ainda não é regra para empresas. A ordem manda estudar viabilidade e eficácia e recomendar possíveis mudanças legislativas. Tratar essa hipótese como obrigação já instalada distorce o estágio jurídico.
Para quem importa
Laboratórios de modelos de fronteira, avaliadores, auditores, equipes de segurança, jurídico e governança. O processo interessa também a empresas que compram serviços de IA e precisam avaliar se controles declarados foram verificados por terceiros.
No Brasil, a ordem não se aplica diretamente. Ela funciona como referência comparada para debates sobre avaliação independente, reporte de incidentes e responsabilidade de fornecedores em sistemas de alto impacto.
Impacto prático
Empresas com operação na Califórnia devem mapear quais entidades e modelos podem cair no conceito de grande desenvolvedor de fronteira, acompanhar a implementação de SB 813 e AB 1405 e separar dever vigente de proposta. Ainda não existe um novo controle técnico obrigatório de desligamento decorrente desta ordem.
Compradores podem antecipar perguntas contratuais: quem avaliou o modelo, qual foi o escopo, que acesso o verificador recebeu, quais incidentes são reportáveis e como uma suspensão de emergência seria autorizada, executada e auditada.
O que testar
Faça uma revisão de governança com três colunas: obrigação vigente, prazo de implementação estatal e proposta em estudo. Associe cada item à fonte oficial e a um responsável interno. Esse exercício reduz decisões baseadas em manchetes.
Simule um incidente de perda de controle em ambiente isolado. Verifique se a organização consegue detectar, interromper ferramentas e credenciais, preservar evidências, acionar responsáveis e comunicar o evento. O teste não substitui futura exigência, mas revela lacunas operacionais.
O que observar
A primeira data crítica é 16 de novembro de 2026, quando chegam as recomendações. Será preciso verificar se o governo propõe lei, regulamento, orientação ou apenas estudo adicional. Depois vêm os marcos de maio e dezembro de 2027 para verificadores e auditores.
Observe definição de independência, acesso do avaliador, frequência de auditoria, proteção de segredos comerciais, critérios de eficácia do desligamento e escopo dos incidentes. A ordem não cria direito privado exigível contra o Estado ou outras pessoas.
O que ainda não sabemos
Ainda não existe desenho técnico ou jurídico final para o kill switch. Não se sabe quem acionaria o mecanismo, em que camada ele operaria, como alcançaria cópias distribuídas ou quais testes provariam eficácia contínua.
Também não está definido se todas as recomendações virarão proposta legislativa ou norma. A cobertura independente confirma a mudança de direção e o prazo, mas a obrigação empresarial depende de etapas futuras.
Fontes
- Governor Newsom issues executive order to accelerate independent oversight and advance the creation of an AI kill switchGovernor of California · Órgão regulador · publicada em 18 de setembro de 2026 · conferida em 30 de setembro de 2026
- Executive Order N-9-26State of California · Órgão regulador · publicada em 18 de setembro de 2026 · conferida em 30 de setembro de 2026
- California explores kill switch for powerful AI systemsAxios San Francisco · Imprensa geral · publicada em 23 de setembro de 2026 · conferida em 30 de setembro de 2026