O Future of Life Institute divulgou nesta semana a edição 2026 do seu Índice de Segurança de IA, que avalia as principais empresas de IA do mundo em governança, transparência e gestão de risco. O resultado é desconfortável: nem a colocação número um passou de C+. A Anthropic ficou em primeiro lugar, mas com nota C+; OpenAI e Google DeepMind vieram logo atrás com C; Meta recebeu D+; e xAI, DeepSeek e Mistral tiveram reprovação geral.
O que mudou
Segundo o relatório do Future of Life Institute, confirmado por veículos como Axios, TIME e MIT Sloan Management Review, a Anthropic lidera cinco das seis dimensões avaliadas — transparência, estrutura de segurança já estabelecida, pesquisa técnica e governança —, mas ainda assim não passa de C+. O próprio instituto foi direto: mesmo as empresas mais bem colocadas têm medidas de segurança "completamente inadequadas" diante do ritmo de avanço das capacidades de IA.
Por que isso importa
Para quem compra ou contrata IA dentro de uma empresa, esse índice é um lembrete simples: nenhum fornecedor de IA — nem o líder do ranking — tem uma governança de segurança madura o suficiente para ser tratada como resolvida. Escolher fornecedor de IA hoje não pode ser só uma decisão de capacidade técnica ou preço; é também uma decisão de risco, exatamente como qualquer outra decisão de terceirização crítica.
O impacto para o Brasil
Empresas brasileiras que estão selecionando fornecedores de IA — ou que já dependem de um deles em processos críticos — ganham aqui um critério concreto de due diligence: pedir transparência sobre práticas de segurança do fornecedor, e não assumir que "ser grande" ou "ser o modelo mais usado" equivale a ser o mais seguro. Isso se conecta diretamente com o que vem sendo discutido no PL 2338: a exigência de avaliação de risco não deveria começar só quando a lei entrar em vigor — deveria já fazer parte do processo de compra.
Leitura da Entercast
Temos falado bastante sobre o gargalo estar na implementação, não no modelo (veja nosso post de ontem sobre a OpenAI comprando a Northslope). Esse índice mostra o outro lado da mesma moeda: nem a implementação nem o modelo resolvem sozinhos o problema de confiança. Governança de IA — de quem você compra, como você audita, o que você exige contratualmente — precisa estar no centro da estratégia de adoção, não ser um checklist de compliance adicionado depois que o projeto já está no ar.