A regra mais importante desta pauta ainda não é uma regra pública.
Em 4 de agosto de 2026, Reuters e The Washington Post informaram que autoridades dos Estados Unidos comunicaram a empresas de inteligência artificial que modelos open-weight ficariam fora do novo processo voluntário de avaliação governamental para capacidades avançadas de ataque cibernético. As duas reportagens se baseiam em pessoas familiarizadas com uma reunião privada, não em um framework publicado pela Casa Branca.
O documento oficial disponível é a Ordem Executiva 14409, assinada em 2 de junho de 2026. Ela determina a criação de benchmarks classificados para identificar “modelos de fronteira cobertos” e de um mecanismo voluntário pelo qual desenvolvedores poderiam fornecer acesso antecipado ao governo. O texto não diz que modelos open-weight estão dispensados, não define publicamente o limite de capacidade e não apresenta os testes finais.
Portanto, o fato publicável neste momento é mais estreito: duas redações relataram uma exceção discutida privadamente; a arquitetura geral do programa é oficial, mas os critérios completos e a exclusão dos modelos open-weight ainda não aparecem em um texto público.
O que as reportagens disseram
Segundo a Reuters, representantes de Meta, Anthropic, Google, Nvidia e OpenAI participaram da discussão. Duas fontes afirmaram que a administração não submeteria modelos open-weight aos testes voluntários, enquanto cinco fontes confirmaram a realização da reunião sobre regras ainda não publicadas. A assessoria de imprensa da Casa Branca não respondeu ao pedido de comentário da agência.
O Washington Post publicou uma confirmação separada, também baseada em duas pessoas que falaram sob anonimato. O jornal informou que o framework estaria concluído, que os sistemas com pesos abertos receberiam uma exceção e que o governo não pretendia divulgar sua versão completa. O próprio Post declara manter uma parceria de conteúdo com a OpenAI, uma das empresas citadas na discussão.
Nenhuma das reportagens apresentou o documento entregue às empresas, uma transcrição da reunião ou uma declaração pública da Casa Branca confirmando a exceção.
Confirmado, relatado e ainda não publicado
| Ponto | Situação em 4 de agosto de 2026 | Base disponível | O que não se pode concluir |
|---|---|---|---|
| O governo criou um processo para avaliar capacidades cibernéticas avançadas de IA | Confirmado | A Ordem Executiva 14409 determina benchmarking classificado e um framework voluntário para modelos de fronteira cobertos. | O texto não revela quais modelos atingem o limite nem como os testes serão pontuados. |
| Desenvolvedores poderão oferecer acesso antecipado ao governo | Confirmado | A ordem prevê acesso por até 30 dias antes da liberação a outros parceiros considerados confiáveis. | Não existe, no texto público, obrigação geral de licenciamento ou autorização prévia. |
| Modelos open-weight ficarão fora desse processo | Relatado por Reuters e Washington Post | As duas publicações atribuem a informação a fontes conhecedoras de uma reunião privada. | A exceção ainda não está confirmada por regra, nota oficial ou framework público. |
| Meta, Anthropic, Google, Nvidia e OpenAI participaram da discussão | Relatado | A Reuters cita cinco fontes familiarizadas com a reunião. | Não foram publicadas atas, posições individuais ou compromissos assumidos por cada empresa. |
| O framework final está concluído | Relatado | O Washington Post atribui essa informação a uma autoridade da administração. | Não foi possível examinar o texto, suas versões, anexos ou metodologia. |
| O limite de capacidade, os benchmarks e as regras para casos híbridos | Não publicados | A ordem diz que o benchmarking será classificado e que o limite será determinado por autoridades de segurança. | Não se sabe como serão comparados modelos abertos, fechados, ajustados ou oferecidos sob diferentes licenças. |
Open-weight não é sinônimo de open source
A distinção é decisiva porque “aberto”, “open-weight”, “open source” e “modelo de fronteira” descrevem características diferentes.
| Tipo ou classificação | O que significa | O que pode estar disponível | Relação com segurança |
|---|---|---|---|
| Open-weight | Os parâmetros aprendidos, ou pesos, podem ser obtidos e executados por terceiros. | Pesos e, dependendo do projeto, arquitetura, código de inferência ou documentação. | Não prova segurança nem insegurança. Facilita auditoria e adaptação, mas também reduz o controle central após a distribuição. |
| Open source | Além de disponibilizar componentes, concede liberdades para usar, estudar, modificar e compartilhar o sistema. | Segundo a definição da Open Source Initiative, deve incluir informações adequadas sobre os dados, código de treinamento e execução e parâmetros. | Abertura jurídica e técnica não substitui testes de capacidade, avaliação de uso indevido ou segurança de implantação. |
| Fechado ou proprietário | O fornecedor mantém os pesos sob seu controle e normalmente oferece o modelo por serviço, aplicativo ou API. | Interface de uso, documentação e eventualmente relatórios de avaliação. | O provedor pode monitorar, alterar salvaguardas ou suspender acesso, mas pesquisadores externos podem ter menos elementos para realizar auditorias independentes. |
| Modelo de fronteira | Modelo situado na linha de frente de capacidade relevante. É uma classificação de desempenho ou risco, não de licença. | Pode ser fechado, open-weight ou distribuído por acesso restrito. | O ponto central é o que o modelo consegue fazer e em quais condições, não apenas como ele é licenciado. |
Em outras palavras, open-weight e fechado são categorias de distribuição e controle; “fronteira” é uma categoria de capacidade. Um modelo open-weight pode alcançar a fronteira, enquanto um modelo fechado pode permanecer abaixo dela.
A própria terminologia oficial não é totalmente uniforme. O Plano de Ação de IA da Casa Branca, publicado em julho de 2025, agrupou “open-source” e “open-weight” ao defender um ambiente favorável a modelos abertos. A definição da Open Source Initiative, porém, exige mais do que a simples publicação dos pesos.
Por que a possível exceção importa
O teste pode criar incentivos diferentes para modelos semelhantes
Caso dois modelos tenham capacidades cibernéticas comparáveis, mas apenas o sistema fechado seja submetido ao processo governamental, o tipo de distribuição passará a determinar parte do tratamento regulatório.
Uma interpretação possível é que a exceção funcione como incentivo para empresas norte-americanas lançarem modelos com pesos disponíveis. O Plano de Ação da Casa Branca associa esses modelos à concorrência, à pesquisa acadêmica, ao uso local de dados sensíveis e à redução da dependência de fornecedores fechados. O Washington Post também apontou que a dispensa poderia favorecer investimentos dos Estados Unidos em alternativas abertas a modelos estrangeiros. Essa justificativa, contudo, não foi apresentada oficialmente como a razão da exceção.
Excluir do framework não significa excluir de toda avaliação pública
O governo norte-americano já avaliou modelos open-weight por outros programas. Em abril de 2026, por exemplo, o Center for AI Standards and Innovation, ligado ao NIST, testou o DeepSeek V4 Pro em tarefas de cibersegurança, engenharia de software, ciências, raciocínio e matemática.
Isso indica que a controvérsia não é sobre uma proibição geral de testar pesos abertos. A questão é se eles ficarão fora deste mecanismo específico de avaliação prévia e acesso governamental criado pela Ordem Executiva 14409.
A distribuição muda o tipo de mitigação disponível
Em um serviço fechado, a empresa pode modificar filtros, limitar contas, observar padrões de uso ou desativar uma versão. Quando os pesos são distribuídos, cópias podem ser executadas e modificadas fora da infraestrutura original, inclusive sem as salvaguardas aplicadas pelo desenvolvedor.
Por outro lado, pesos acessíveis permitem que universidades, empresas e pesquisadores executem avaliações independentes, façam ajustes locais e investiguem comportamentos sem depender exclusivamente do fornecedor.
Por isso, classificar todos os modelos open-weight como seguros seria tão inadequado quanto tratá-los como inevitavelmente perigosos. Um relatório da NTIA concluiu que a evidência então disponível não sustentava nem restrições categóricas imediatas nem a promessa de que elas jamais seriam necessárias. A recomendação foi monitorar capacidades e benefícios, avaliar limiares de preocupação e preservar a possibilidade de ações proporcionais.
O que o governo efetivamente publicou
A Ordem Executiva 14409 estabelece três elementos principais:
- Benchmarking classificado: órgãos federais devem avaliar capacidades cibernéticas avançadas e definir o limiar de um “modelo de fronteira coberto”.
- Participação voluntária: desenvolvedores poderão consultar o governo sobre modelos em desenvolvimento e fornecer acesso antecipado sob obrigações de confidencialidade e segurança.
- Ausência de licenciamento obrigatório: a ordem afirma que não cria autorização para licenciamento, pré-aprovação ou permissão governamental obrigatória para lançar modelos.
O texto público não informa se “voluntário” significará apenas adesão espontânea ou se a participação poderá se tornar relevante para contratos públicos, acesso a parceiros confiáveis, exportações ou outras decisões governamentais. Também não explica o tratamento de modelos estrangeiros, versões ajustadas por terceiros ou sistemas cujo desenvolvedor divulga os pesos, mas restringe determinados usos por licença.
As perguntas que o framework público precisaria responder
Uma política tecnicamente comparável precisaria esclarecer, no mínimo:
- qual capacidade cibernética faz um modelo cruzar o limiar de cobertura;
- se o critério considera apenas o modelo-base ou também ferramentas, agentes, acesso à internet e recursos computacionais;
- por que a forma de distribuição justificaria inclusão ou exclusão;
- como serão tratados modelos open-weight que superem sistemas fechados em um benchmark relevante;
- quais medidas podem corrigir um resultado preocupante;
- quem poderá contestar, revisar ou reproduzir a avaliação;
- quais resultados poderão ser divulgados sem revelar benchmarks sensíveis;
- se modelos estrangeiros disponíveis nos Estados Unidos receberão tratamento equivalente.
Cinco senadores democratas — Kirsten Gillibrand, Adam Schiff, Mark Warner, Christopher Coons e Mark Kelly — enviaram uma carta datada de 3 de agosto de 2026 a autoridades da administração pedindo um framework público, durável e tecnicamente fundamentado. A carta também solicita esclarecimentos sobre critérios, autoridades legais, participação de especialistas independentes, recursos para empresas afetadas e tratamento consistente entre desenvolvedores. As reportagens repercutiram o documento em 4 de agosto.
O que observar nas próximas atualizações
A eventual publicação de um texto oficial poderá alterar partes importantes desta análise. Os sinais mais relevantes serão:
- divulgação integral ou parcial do framework;
- definição pública de “covered frontier model”;
- confirmação formal da exceção para open-weight;
- manifestação da Casa Branca ou das empresas presentes;
- documentação sobre testes, correções e acesso antecipado;
- regras para modelos estrangeiros e versões modificadas;
- propostas do Congresso para transformar o mecanismo voluntário em lei.
Até que isso aconteça, a formulação mais rigorosa não é “os Estados Unidos decidiram que modelos abertos são seguros”. É: fontes anônimas disseram a duas publicações que o governo pretende deixar modelos open-weight fora de um processo voluntário cujo desenho final continua sem escrutínio público.
Salve o quadro de termos e o comparativo de evidências. Eles deverão ser atualizados quando o framework, uma confirmação oficial ou novos critérios forem divulgados.
