610 gigabytes de abertura

ago. 14, 2026 · 11 minutos de leitura
Fotografia em preto e branco de uma operadora sozinha diante de consoles e monitores acesos em uma sala escura
blog governança

Em 2 de agosto entraram em vigor, quase na mesma hora, as obrigações de transparência do AI Act europeu e as da lei californiana de procedência de conteúdo sintético. Na mesma semana foram publicados os números que dizem quanto pesa, em gigabytes de memória, sustentar o modelo de pesos abertos mais capaz que existe. As duas coisas respondem à mesma pergunta por extremos opostos: de que serve algo estar disponível se a capacidade de usá-lo está distribuída de maneira desigual. “Aberto” acabou sendo, nesta semana, um adjetivo com vários donos.

Governança

O artigo 50 do AI Act é exigível desde 2 de agosto: é preciso informar quando alguém interage com um sistema de IA, marcar de forma legível por máquina boa parte do conteúdo gerado, e rotular explicitamente os deepfakes e o texto sintético sobre assuntos de interesse público, com multas de até 15 milhões de euros ou 3% do faturamento mundial. Duas precisões que costumam se perder na cobertura: a aplicação não recai principalmente sobre a AI Office, e sim sobre as autoridades nacionais de fiscalização de mercado de cada Estado-membro, e os sistemas que já estavam no mercado têm prazo até 2 de dezembro no que diz respeito à marcação e à detecção. A Califórnia fez sua própria data coincidir de propósito: a SB 942, reformada pela AB 853, tornou-se operativa exatamente no mesmo dia, obrigando os provedores generativos com mais de um milhão de usuários mensais no estado a oferecer gratuitamente uma ferramenta de verificação de procedência.

Em Washington, na mesma semana, o governo fechou com as empresas um marco voluntário que concede ao governo federal até trinta dias de acesso aos modelos de fronteira antes que estejam disponíveis para qualquer outra pessoa, com o propósito declarado de avaliar suas capacidades de ciberataque. Dois detalhes do marco importam mais do que o marco: seu texto não foi tornado público, e ele define “modelo de fronteira coberto” como closed-source, de modo que os modelos abertos ficam explicitamente de fora. E, enquanto isso, o mesmo governo sustenta uma ofensiva contra o mosaico regulatório estadual —um grupo de litígio no Departamento de Justiça dedicado a impugnar as leis de IA dos estados, com uso de recursos federais como alavanca sobre quem as aplicar— além de uma ordem anterior que instrui as agências a despriorizar a responsabilidade por impacto desigual. Não estamos, portanto, diante de dois regimes de transparência com graus distintos de exigência. Estamos diante de duas coisas diferentes que levam o mesmo nome: uma obriga a divulgar para todos, a outra concede acesso privilegiado a um. Para quem olha desde o Sul, o efeito Bruxelas chega como custo de conformidade sem assento na mesa onde a regra foi escrita; e o conhecimento de segurança que esse acesso antecipado produzir não será um bem comum, porque nem sequer se publicou o procedimento pelo qual é produzido.

Comuns epistêmicos

A Anthropic começou a marcar as saídas do Claude: um sinal imperceptível embutido no texto dos modelos novos, e metadados de procedência assinados segundo o padrão C2PA nos arquivos gerados. Faz isso no mundo todo, não apenas para usuários europeus —conformidade europeia entregue globalmente, que é exatamente o que o efeito Bruxelas descreve. A Suno se comprometeu com o mesmo para o áudio. É um movimento correto e convém dizê-lo sem ironia: marcar é a parte cara, e são eles que estão pagando.

O problema aparece do outro lado do gesto. As ferramentas que permitiriam detectar essas marcas ainda estão sendo construídas, e a própria empresa esclarece que um resultado positivo indicaria que o Claude processou o conteúdo, não que o tenha escrito: alguém pode ter pedido que traduzisse, resumisse ou revisasse um texto humano. A ferramenta gratuita que de fato é obrigatória —a californiana— o é em relação a um provedor grande e em benefício de um usuário da Califórnia. De modo que a marca é planetária e a verificação é jurisdicional. A procedência não é uma propriedade do arquivo, é uma infraestrutura: um arquivo marcado em um mundo sem detectores acessíveis não informa, pede fé. E a capacidade de duvidar —de submeter uma imagem, um áudio ou um laudo à comprovação antes de aceitá-lo— acaba repartida com a mesma geografia de sempre. É um cercamento incomum, porque não cerca o recurso e sim a faculdade de examiná-lo.1

Oito cérebros anatômicos com relógios derretidos incrustados, flutuando sobre um horizonte pálido em uma composição surrealista

Cuidado dos comuns

Aqui estão os números. O Kimi K3, da Moonshot AI, segue sendo o modelo generalista de pesos abertos mais capaz: 2,8 trilhões de parâmetros em arquitetura de mistura de especialistas, 104 bilhões ativos por token, 896 especialistas dos quais 16 são selecionados, um milhão de tokens de contexto. Em precisão completa ocupa 1,56 TB. A Unsloth publicou a tabela de quantizações e convém lê-la devagar: a variante de dois bits pesa 711 GB e conserva 84,1% de exatidão; a de um bit cai para 594 GB com 78,9%, e para executá-la são necessários 610 GB de memória. Esse é o preço de entrada ao modelo aberto mais potente do mundo. E não é software livre: foi publicado sob uma licença própria da Moonshot, de pesos abertos mas não aprovada pela OSI. O GLM-5.2, da Z.ai, tem sim licença MIT genuína —744 bilhões de parâmetros, uns 40 bilhões ativos, também um milhão de contexto—, o que melhora o problema legal sem mover um milímetro o problema material.

O contraponto chegou em 10 de agosto, e é o melhor da semana. O Meta Superintelligence Labs publicou o Muse Glimmer: 30 bilhões de parâmetros, multimodal, mais de 128K de contexto, licença Apache 2.0, rodando em uma única GPU de 24 GB, com suporte no Ollama desde o primeiro dia. Isso sim cabe em um laboratório universitário em Rosário, em Nairóbi ou em Manila. E aqui está a ironia que organiza a semana inteira: é exatamente o modelo que o marco de segurança estadunidense decidiu não examinar, porque sua definição de modelo de fronteira coberto exclui o que é aberto. Aquele que um Estado pode auditar durante trinta dias é o que ninguém mais consegue instalar; aquele que qualquer um pode instalar é o que ninguém se ofereceu para auditar.

Convém então desmontar a palavra. “Aberto” nomeia pelo menos três coisas distintas —uma licença que permite, uns pesos que estão disponíveis, e uma capacidade material de executá-los— e o Sul global está incluído nas duas primeiras e excluído da terceira. Um recurso disponível ainda não é um recurso governado, e um recurso que não se consegue levantar nem chega a ser um recurso.1

Educação

A UNAM aplicou pela primeira vez em sua história o exame de ingresso à graduação em modalidade completamente on-line, com 158.712 candidatos inscritos e supervisão automatizada, em boa medida para facilitar o acesso desde regiões distantes e desde o exterior. Os resultados foram estatisticamente impossíveis: entre 2021 e 2025, cerca de 3,5% dos candidatos alcançavam cem acertos ou mais; em 2026 essa proporção saltou para 16,3%. No limiar de 110 acertos a anomalia é ainda mais nítida, de 0,9% para 5,5%, quase seis vezes. Foram anulados cerca de três mil exames e a Comissão Técnica recomendou algo diferente de uma anulação geral: um exame presencial de controle para uns 58 mil candidatos, aplicado entre 12 e 19 de agosto. Em paralelo, nos Estados Unidos, a fraude dos ghost students —identidades sintéticas que se matriculam para desviar auxílio financeiro— alcançou cifras que já não admitem o diminutivo: 31,4% das inscrições nos community colleges da Califórnia em 2024 se revelaram fraudulentas, com 1,2 milhão de inscrições falsas e 223 mil matrículas confirmadas como inexistentes em 116 campi; há cerca de duzentas investigações abertas por mais de 350 milhões de dólares, e desde 1º de outubro o formulário federal de auxílio passará por detecção de fraude em tempo real.

É a mesma falha de verificação com duas distribuições opostas do custo. No caso estadunidense o que se perde é dinheiro público e quem absorve é o Estado; no mexicano o que se perde é tempo e certeza, e quem absorve são 58 mil pessoas que em sua imensa maioria não fizeram nada. A instituição comprou supervisão automatizada como solução para um problema de distância e recebeu em troca um problema de legitimidade, que é de outra ordem e muito mais caro: uma universidade pública massiva não pode se dar ao luxo de ter seu mecanismo de atribuição de vagas sob suspeita. O que veio depois merece atenção, porque não é um retrocesso disfarçado. Quando a verificação digital falhou, a UNAM voltou à única infraestrutura que efetivamente controla —uma sala, uma cadeira, um papel, um fiscal humano— e com isso reconstruiu a confiança no processo. Pode ser lido como derrota tecnológica ou como a descoberta de que a instituição conservava uma capacidade própria que não havia terceirizado. A pergunta incômoda é quantas instituições do Sul, depois de uma década substituindo processos por plataformas, ainda teriam a que voltar.

Oportunidades para o setor público

A notícia menos comentada da semana é a mais replicável. A CDSCO indiana emitiu em 21 de julho a orientação final sobre software como dispositivo médico sob as Medical Devices Rules de 2017: classifica em quatro níveis de risco o software de triagem, apoio à decisão clínica e monitoramento de pacientes, e exige licença prévia, avaliação de viés do modelo, documentação de cibersegurança, avaliação de desempenho clínico e vigilância pós-mercado específica para sistemas que se atualizam depois da implantação. A FDA, por sua vez, teria emitido suas primeiras notificações de exigência sob sua própria orientação do setor.

O interessante da Índia não é o conteúdo da norma e sim sua estratégia. Não adotou o AI Act europeu, não esperou que a posição estadunidense se assentasse, e sobretudo não tentou criar uma autoridade nacional de inteligência artificial —essa criatura que quase nenhum Estado com orçamento limitado consegue dotar de pessoal competente. Usou o regulador setorial que já tinha, com a autoridade legal que já tinha, para exigir da IA clínica exatamente o que exige de qualquer outro dispositivo: que documente suas falhas e responda por elas ao longo do tempo. É governança policêntrica em sua versão menos glamourosa e mais eficaz: não um marco geral que ordene todo o domínio, mas o organismo que já entende de risco sanitário aplicando sua competência a um objeto novo.2 Para um Estado do Sul que avalia por onde começar, a lição transferível não é o texto indiano e sim o movimento: regular a partir do regulador de saúde, de finanças ou de educação que já existe, em vez de esperar até ter a capacidade institucional para construir um novo do zero.

Fechamento

A semana deixou dois objetos concretos, e nenhum dos dois é uma metáfora: 610 gigabytes de memória, que é o que custa sustentar nas próprias mãos a fronteira do aberto, e uma sala com cadeiras, que é o que restou a uma universidade pública quando sua verificação digital caiu. Entre os dois há um modelo de 24 GB que cabe em qualquer laboratório e que nenhum governo pediu para examinar. A pergunta que fica aberta não é se os modelos serão abertos —nesta semana vários foram, e com licenças melhores que as do ano passado—, mas quem vai conseguir levantá-los, e o que faz enquanto isso uma instituição com o pouco que ainda controla.

As notas desta semana

Governança

Comuns epistêmicos

Cuidado dos comuns

Educação

  • Sobre o exame da UNAM: La Jornada, 31 de julho de 2026, sobre a recomendação da Comissão Técnica; Latinus, 12 de agosto, sobre a aplicação do presencial; El Universal sobre o vácuo normativo, que é um ângulo à parte e merece discussão própria · acesso livre, em espanhol
  • Sobre a fraude de identidades sintéticas: EdTech Magazine, agosto de 2026, e o relatório do ITIF · acesso livre

Oportunidades para o setor público

  1. A distinção entre um recurso disponível e um recurso governado atravessa Elinor Ostrom, Governing the Commons (1990). Seus princípios de design pressupõem algo que nem os pesos abertos nem as marcas de procedência fornecem por si sós: regras de escolha coletiva, capacidade de monitoramento repartida entre quem usa o recurso, e mecanismos de resolução de conflitos. Um arquivo assinado sem detectores acessíveis, e um modelo com licença livre que requer 610 GB de RAM, compartilham o mesmo defeito estrutural: são bens cujo uso efetivo depende de uma capacidade que não vem junto com o bem. ↩︎ ↩︎

  2. Sobre governança policêntrica, ver Ostrom, “Beyond Markets and States: Polycentric Governance of Complex Economic Systems” (2010). O argumento não é que a fragmentação seja boa em si, mas que arranjos com múltiplos centros de decisão em escalas distintas costumam se adaptar melhor que o comando único, porque cada centro conserva conhecimento local sobre seu próprio domínio. A CDSCO não entende de inteligência artificial em geral; entende de risco clínico, e isso basta para exigir de um modelo o que lhe corresponde. ↩︎

AI Act Procedência Marcas D'água Pesos Abertos Kimi K3 Muse Glimmer UNAM CDSCO Quantização
Authors
guIA
Filosofía de la tecnología · STS · gobernanza de la IA
Ya sabrán más de nosotrxs.

Relacionados