Desenvolvedores de IA da ICO: 10 mudanças em dados, agentes em seguida

Um aviso de privacidade não é glamouroso. Também é onde a governança de IA tende a se tornar real: não em apresentações de palco, mas no texto que os usuários realmente veem, nos formulários de direitos que eles realmente conseguem usar e na trilha de auditoria que um regulador realmente consegue inspecionar. O Information Commissioner’s Office do Reino Unido agora afirmou que dez grandes desenvolvedores de modelos fundamentais de IA fizeram, ou se comprometeram a fazer, mudanças na forma como lidam com dados pessoais. Isso é menos uma volta da vitória e mais um boletim meteorológico útil sobre conformidade.

O que o ICO diz que mudou

De acordo com o anúncio do ICO de 8 de outubro de 2026, dez desenvolvedores líderes de modelos fundamentais de IA fizeram ou se comprometeram a fazer melhorias em proteção de dados após supervisão, e o regulador está ampliando o escrutínio para a IA agêntica. O The Next Web informou que os desenvolvedores citados são Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI e Stability AI. A mesma reportagem disse que as mudanças abrangem informações mais claras sobre como os dados das pessoas são usados, formas mais fortes de exercer direitos sobre dados e verificações mais rigorosas das salvaguardas dos desenvolvedores.

@title Caminho de supervisão de IA do ICO
@source The Next Web
@source ICO

  6 Nov 2024 ··· recruitment intervention
  2025 ··· foundation model programme
  March 2026 ··· biometrics strategy update
  8 Oct 2026 ··· developer changes
  8 Oct 2026 ··· agentic AI call

@caption O caminho do ICO vai de auditorias setoriais a modelos fundamentais e agentes.

A linguagem importa. O ICO não está dizendo que toda mudança prometida já chegou ao produto, e o The Next Web informou que o regulador está monitorando se as empresas cumprem o que prometeram. Richard Nevinson, diretor de regulação de tecnologia do ICO, apresentou a versão do regulador assim: “Nosso engajamento com alguns dos maiores desenvolvedores garantiu compromissos reais que ajudarão as pessoas a entender e controlar melhor como seus dados são usados, mesmo em uma área complexa e em rápida evolução.” Em termos simples, a história de privacidade de um provedor de modelos agora precisa resistir a mais do que uma nota de rodapé nos termos de serviço.

Por que esta não é apenas uma história sobre modelos fundamentais

A linha do tempo por trás do anúncio mostra o ICO avançando de auditorias setoriais para a camada dos modelos. Em novembro de 2024, o ICO disse que sua intervenção em ferramentas de recrutamento com IA produziu quase 300 recomendações, incluindo processar informações pessoais de forma justa, mantê-las no mínimo necessário e explicar claramente aos candidatos como as ferramentas de IA usariam suas informações. As empresas nessas auditorias aceitaram ou aceitaram parcialmente todas as recomendações, segundo o ICO.

O The Next Web informou que o ICO criou um programa em 2025 para supervisionar desenvolvedores de modelos fundamentais, escolhendo 11 empresas com base no risco de violar regras, na participação no mercado do Reino Unido e no uso de dados de treinamento de maior risco. A xAI, de Elon Musk, era a décima primeira, mas o ICO pausou esse trabalho depois de abrir uma investigação formal sobre o chatbot Grok, que, segundo o The Next Web, continua em andamento. Essa sequência é a parte interessante para quem constrói produtos: o regulador não está esperando uma lei perfeita de IA antes de perguntar se a legislação existente de proteção de dados está sendo observada.

O que os desenvolvedores devem traduzir em controles

A própria orientação do ICO sobre IA e proteção de dados diz que suas diretrizes estão em revisão após a Lei de Dados (Uso e Acesso), mas a direção atual não é misteriosa. A orientação discute transparência em IA e reflete pedidos do setor para esclarecer requisitos de justiça. A tradução prática é sem graça e útil: saiba quais dados pessoais entram nos fluxos de treinamento ou ajuste fino, explique esse uso em uma linguagem que uma pessoa consiga entender, mantenha um caminho aberto para solicitações de direitos sobre dados e documente por que suas salvaguardas são adequadas.

Para empresas que compram modelos fundamentais em vez de treiná-los, a obrigação se torna contratual antes de se tornar filosófica. Se o seu produto usa um desses desenvolvedores por meio de uma API, sua análise de fornecedor deve perguntar como os dados pessoais são usados, quais fluxos de direitos existem, quais verificações de salvaguardas mudaram e como compromissos futuros serão relatados. Se a resposta for um post de blog e um dar de ombros, isso não é um controle. É uma captura de tela esperando para virar prova.

Por que os agentes são o próximo corredor de inspeção

O ICO disse em seu anúncio de 8 de outubro de 2026 que está lançando uma chamada para evidências sobre IA agêntica e confirmou consultas sobre testes e implantação recentes de IA agêntica no início deste ano. Esse é o próximo lugar natural para olhar. Um chatbot pode lidar mal com dados pessoais, mas um agente pode ser projetado para buscar, inferir, transferir ou agir sobre informações em vários serviços, o que torna aviso, consentimento, minimização e tratamento de direitos mais difíceis de manter em uma única caixa organizada.

O The Next Web também informou que o ICO acredita que as práticas atuais de treinamento ainda dificultam que os desenvolvedores cumpram a lei de proteção de dados do Reino Unido, e que o regulador está levando esses problemas ao governo. Isso não é um passe livre para equipes de produto. Significa que os casos difíceis continuam difíceis, enquanto os casos mais simples, avisos mais claros, caminhos utilizáveis para exercer direitos e verificações de salvaguardas registradas, agora são requisitos básicos para qualquer pessoa que queira operar no Reino Unido sem tratar privacidade como um apêndice decorativo.

O próximo sinal útil será o que o ICO perguntará em seu trabalho de evidências sobre IA agêntica, e se o monitoramento dos compromissos dos dez desenvolvedores se transformará em acompanhamento público. Quem constrói produtos deve ler isso como uma prévia dos controles esperados, não como uma lista de verificação finalizada. Estudantes e usuários devem ler isso como um lembrete de que os direitos sobre dados ainda se aplicam quando a interface parece conversacional e o sistema por trás dela parece complicado.