O Artigo 12.º da Lei da UE sobre a IA exige que os sistemas de IA de alto risco registem eventos automaticamente, mas um registo que possa ser editado discretamente a posteriori tem pouco valor probatório perante as entidades reguladoras. No que diz respeito especificamente à IA agênica, Artigo 14.º'o requisito de supervisão humana e Artigo 3.ºO conceito de 'modificação substancial" de (23) cria um ónus da prova que a exploração florestal comum não satisfaz.
Se estiver a utilizar IA com agentes em ambiente de produção, já dispõe de registos — o Artigo 12.º está cumprido se estes estiverem em conformidade com os requisitos. A parte mais difícil surge na primeira vez que uma entidade reguladora, um auditor ou a sua própria equipa de resposta a incidentes precisar de reconstruir exatamente o que um agente fez e verificar se o registo que o comprova não foi alterado discretamente, sem ser detetado, desde então. A maioria das organizações só descobre a discrepância entre "registamos tudo" e "não podemos provar que nada foi alterado" depois de um incidente forçar a questão. Este artigo aborda o que a Lei da IA da UE exige dos sistemas com agentes em termos de provas, por que razão o prazo para o qual a maioria das equipas se está a preparar está agora errado e o que um camada de provas defensáveis é assim.
A armadilha do artigo 12.º: o registo não constitui prova
Artigo 12.º exige que os sistemas de IA de alto risco permitam, do ponto de vista técnico, o registo automático de eventos ao longo do seu ciclo de vida, de forma a identificar riscos emergentes, apoiar a monitorização pós-comercialização e permitir a supervisão do funcionamento do sistema. A disposição prevê que preciso quanto à intenção e, no que diz respeito ao mecanismo, este não impõe nenhum método específico de prevenção de adulterações, o que significa que um registo que um administrador possa editar discretamente a posteriori cumpre tecnicamente a letra do artigo 12.º, embora ofereça um valor mínimo no momento em que alguém precise de o defender.
Este A falta de supervisão em matéria de governação não é hipotética. Relatório da Deloitte sobre o Estado da IA em 2026 A inquérito da Enterprise — que contou com a participação de 3 235 líderes de 24 países — revelou que apenas uma em cada cinco organizações dispõe de um modelo de governação maduro para a IA agente, apesar de três quartos delas preverem uma utilização moderada a extensiva de agentes no prazo de um ano. Inquérito «AI Pulse» da KPMG relativo ao 4.º trimestre Os líderes inquéritos consideram agora que a segurança, a conformidade e a auditabilidade são os principais requisitos para a implementação de agentes — à frente da velocidade. A parte do mercado que está altamente regulamentada considerou que a auditabilidade é mais importante do que a velocidade, enquanto a maturidade da governação se situa em torno de 21%. Considerar que "temos um SIEM" é sinónimo de conformidade é uma armadilha: um registo completo numa base de dados editável é prova de intenção, não de integridade.
O que os agentes acrescentam ao ónus da prova
Um modelo autónomo que responde a um prompt é um evento delimitado. Um agente que planeia, recorre a ferramentas em diferentes sistemas e se adapta em tempo de execução não o é — cada uma dessas propriedades aumenta a discrepância entre o que foi registado e o que realmente aconteceu. A abordagem mais rigorosa atualmente mapeamento académico de sistemas agênicos O relatório contra a Lei da IA, publicado em abril de 2026 por investigadores, incluindo colaboradores da ForHumanity Europe e da SaferAI, faz uma observação pertinente: uma vez que os modelos são treinados com dados que contêm exemplos de a evasão da supervisão, a possibilidade de que um agente contorna a supervisão humana não pode ser excluída apenas por meio de instruções — mesmo quando explicitamente proibido.
A mesma investigação identifica o desvio comportamental em tempo de execução como o problema em aberto mais complexo no âmbito do critério de 'modificação substancial" previsto no n.º 23 do artigo 3.º. A adaptação antecipada — a seleção de ferramentas a partir de um catálogo documentado — não o desencadeia. Um agente que descubra novos padrões de utilização de ferramentas ou desenvolva estratégias nunca antes avaliadas, sim. A conclusão do artigo é categórica: se um fornecedor não conseguir demonstrar que o comportamento de um agente se mantém dentro dos limites avaliados, nem conseguir detetar desvios fora desses limites, os requisitos essenciais em matéria de supervisão e registo não estão a ser cumpridos — trata-se de uma situação jurídica atual, não de um risco futuro.
Qual é a situação real em matéria de conformidade — e que provas são necessárias
Na sequência do Acordo político sobre o «Omnibus Digital» da UE, a Comissão Europeia confirmou que as regras relativas aos domínios de alto risco enumerados — biometria, infraestruturas críticas, educação, emprego, migração e controlo das fronteiras — passam a aplicar-se a partir de 2 de dezembro de 2027. Note-se que o dia 2 de agosto de 2026 continua a ser relevante, mas apenas no que diz respeito às obrigações de transparência previstas ao abrigo de Artigo 50.º e modelo de IA de uso geral obrigações.
Essa abordagem não resolve o problema das provas — altera apenas o que se entende por "pronto". A autoridade de proteção de dados de Espanha publicou as primeiras orientações da UE que tratam a própria arquitetura do agente como objeto de análise, identificando a memória persistente do agente como uma superfície de alto risco que requer compartimentação e apoio técnico para a eliminação — a mesma abordagem delimitada, Conceção auditável: uma abordagem centrada na integridade das provas necessidades, de qualquer forma. Na prática: trate cada artefacto de governação — avaliação de riscos, registo de aprovação, configuração de implementação — como algo a que se atribui uma impressão digital criptográfica e um carimbo temporal no momento da aprovação, para que qualquer alteração posterior seja detetável, mesmo que o artefacto nunca seja exposto externamente. O objetivo não é congelar a governação; as políticas evoluem. O objetivo é que, quando mudarem, isso seja comprovável, e não apenas alegado. Isso está a tornar-se rapidamente relevante do ponto de vista comercial: A Gartner prevê que Reclamações legais relacionadas com a IA ultrapassará os 2 000 até ao final de 2026, devido, em grande parte, à insuficiência de medidas de proteção e à ausência de registos de auditoria.
Defender a decisão junto das instâncias superiores
Nada disto, por si só, encerra o debate sobre o ROI - Inquérito global da ISACA de 2026 entre mais de 3 400 profissionais da área da confiança digital apenas 22% afirmam que o retorno do investimento em IA correspondeu às expectativas. O que vai fazer a diferença é apresentar a integridade das evidências como o que justifica todos os outros investimentos em IA justificável a posteriori - reconstrução mais rápida dos incidentes, menos conclusões de auditoria contestadas, uma resposta documentada quando alguém perguntar se o que está a ser executado é aquilo que foi aprovado. É mais fácil defender esta posição perante os superiores do que dizer "confiem no nosso agente", e é precisamente isso que o vosso auditor irá verificar.
Se o registo de auditorias do seu agente não resistisse a uma segunda análise por parte da entidade reguladora amanhã, vale a pena corrigir essa situação antes de dezembro de 2027 — e não depois.
.
Quer ver como funciona, na prática, a verificação independente da integridade?
Experimente gratuitamente – sem qualquer compromisso:
Verificador da verdade para criadores de PI: https://truth-verifier.com/landing
Verificador da verdade para jornalistas: https://truthverifier.news/landing
Entre em contacto connosco para discutir a implementação do Truth Enforcer numa empresa: https://www.connecting-software.com/truth-enforcer-sign-up/
Por Francisco Rodrigues, Gestor de produtos
"Escrevo sobre a forma como as integrações de software se podem adaptar aos ambientes empresariais e responder às exigências específicas do sector. Quero mostrar às empresas o caminho para simplificar processos, eliminar estrangulamentos e garantir a conformidade, capacitando as equipas e os executivos C-suite com as ferramentas certas."