A Califórnia acabou de escrever o regulamento de IA. E antes de perguntar — sim, a mesma Califórnia onde Anthropic, OpenAI, Google e Meta têm sede. O estado olhou pra indústria operando dentro das próprias fronteiras, franziu o cenho e disse: "Alguém precisava regular vocês." Depois olhou em volta, percebeu que ninguém estava se voluntariando, e pegou a caneta.
O governador Newsom assinou um executive order essa semana estabelecendo AI safety disclosures obrigatórios, requisitos de transparência pra foundation models e procurement standards pra qualquer sistema de IA que toque o governo estadual. É o regulamento estadual de IA mais abrangente do país. E a parte que importa não é o que está escrito — é que outros trinta e sete estados vão fazer ctrl+C, ctrl+V nos próximos dezoito meses porque escrever legislação original é difícil e a Califórnia já fez o dever de casa.
Isso é o Brussels Effect, mas pra Sacramento. A União Europeia descobriu isso há anos com o GDPR: regula o maior mercado e todo mundo adota suas regras, porque manter dois sistemas de compliance custa mais do que seguir o mais rigoroso. A Califórnia já fez isso com emissões de veículos. Agora tá fazendo com IA.
E o timing. Ah, o timing.
Esse executive order caiu na mesma semana em que a Anthropic estava, de forma privada, dizendo a governos que o modelo mais novo torna ataques cibernéticos em grande escala significativamente mais prováveis. Na mesma semana em que cem robotaxis da Baidu travaram numa rodovia em Wuhan e deixaram passageiros presos por duas horas enquanto a tela alegremente sugeria que eles mantivessem o cinto afivelado. Na mesma semana em que a gente descobriu que a OpenAI estava queimando quinze milhões de dólares por dia num produto de vídeo que ganhou ao longo de toda sua existência o que gastava em três horas e meia.
O regulamento apareceu numa festa onde alguém já tinha colocado fogo na cozinha, outra pessoa trancou os convidados no carro, e uma terceira estava passando o orçamento doméstico direto numa trituradora.
Mas eis o que fica na minha cabeça: as regras não são a parte interessante. A parte interessante é a admissão. Quando um estado escreve regulação, está dizendo oficialmente: "A gente não confia que vocês vão lidar com isso sozinhos." E com base nessa semana? Essa é a frase mais razoável que qualquer pessoa no governo produziu no ano inteiro.
O executive order exige que empresas de IA divulguem fontes de dados de treinamento, reportem safety incidents em até 72 horas e se submetam a third-party audits pra sistemas implantados em infraestrutura crítica. Nada disso é radical. É cinto de segurança. É "lave as mãos antes de voltar ao trabalho". É o mínimo absoluto, embalado como política revolucionária porque o nível de exigência estava no chão.
E outros estados vão copiar. Não porque é brilhante — porque existe. Num cenário onde ninguém tem regras, o primeiro conjunto de regras vira o padrão. Não por ser bom. Por ser primeiro.
A Califórnia não escreveu o melhor regulamento de IA. A Califórnia escreveu o único regulamento de IA. E em regulação, "único" ganha de "melhor" toda vez. ⚙️
