Illinois exige auditorias de segurança independentes para modelos de IA de fronteira

O governador de Illinois, J.B. Pritzker, confirmou esta semana que sancionará o Senate Bill 315, tornando Illinois o primeiro estado dos EUA a exigir auditorias independentes e de terceiros para modelos de inteligência artificial de fronteira. O projeto foi aprovado na Câmara de Illinois por 110 votos a 0 em 27 de maio e no Senado por 52 a 5 na semana anterior.

O que a lei realmente exige

O SB 315 tem como alvo os modelos de IA mais capazes das maiores empresas — especificamente aquelas com receita de pelo menos US$ 500 milhões e um patamar computacional qualificatório. Os desenvolvedores abrangidos devem criar e publicar um framework de transparência explicando como avaliam as capacidades do modelo, mensuram riscos catastróficos e respondem a incidentes de segurança.

A lei determina auditorias anuais independentes de terceiros para esses protocolos de segurança — um requisito que atualmente não tem paralelo no nível federal nos Estados Unidos. Os desenvolvedores também devem relatar incidentes críticos de segurança às autoridades de Illinois em até 72 horas, ou em até 24 horas se houver risco iminente de morte ou danos físicos graves. Funcionários de empresas abrangidas ganham status de denunciante protegido ao reportar riscos emergentes de segurança internamente.

As penalidades civis por violações chegam a US$ 3 milhões por incidente, aplicadas exclusivamente pelo procurador-geral de Illinois. O projeto não inclui direito de ação privada. As disposições entram em vigor em 1º de janeiro de 2027.

OpenAI e Anthropic apoiaram

Notavelmente, as duas empresas de IA dos EUA cujos modelos mais claramente se enquadrariam na lei — OpenAI e Anthropic — apoiaram a legislação. Cesar Fernandez, chefe de relações governamentais da Anthropic, chamou o SB 315 de uma base que todo desenvolvedor líder de IA deve cumprir. Chris Lehane da OpenAI disse à Wired que a empresa está ativamente pressionando por medidas semelhantes em outros estados.

Adam Kovacevich, CEO da Chamber of Progress — cujos membros incluem Google e Apple — argumentou que a lei forçaria as empresas a expor sistemas sensíveis a auditores não testados em um regime regulatório que é todo responsabilidade e nenhum padrão.

Por que os estados estão agindo

O projeto de Illinois segue movimentos regulatórios em Nova York e Califórnia em 2025, e chega dias depois de a administração Trump arquivar uma ordem executiva federal. Com o Congresso sem aprovar nenhuma legislação federal de IA, os governos estaduais estão preenchendo o vácuo. O deputado Daniel Didech reconheceu que é subótimo: os estados não deveriam estar fazendo isso, mas o Congresso não assumiu essa questão, e a tecnologia está se desenvolvendo em um ritmo tão acelerado que os estados não tiveram escolha a não ser intervir.

Scott Wisor, do Secure AI Project, resumiu o problema central de forma direta: sem requisitos de fiscalização, estamos em uma situação em que as empresas de IA corrigem seu próprio dever de casa. O framework de Illinois está sendo explicitamente projetado como um modelo potencial para ação federal.