Parlamento Europeu desativa recursos de IA por preocupações com cibersegurança e privacidade

O Parlamento Europeu tomou uma medida surpreendente nas últimas semanas: desativou recursos nativos de inteligência artificial (IA) em dispositivos de trabalho utilizados pelos seus membros e funcionários. Segundo reportado pelo Politico, a decisão foi motivada por preocupações significativas com cibersegurança e proteção de dados — numa tentativa de mitigar riscos antes que estes resultem em brechas ou exposições de informação sensível.

Essa ação reflete uma crescente tensão entre a adoção de tecnologias emergentes e a necessidade de proteger informações confidenciais em instituições públicas. Num contexto em que a União Europeia (UE) já lidera mundialmente em regulamentação de IA — com o Artificial Intelligence Act em vigor desde 2024 — a medida sinaliza um novo capítulo de precaução no uso interno da IA.

O que foi desativado e por quê?

De acordo com a comunicação interna que motivou a decisão, a equipe de tecnologia da informação do Parlamento constatou que certos recursos de IA utilizam serviços em nuvem para processar dados, enviando conteúdo dos dispositivos para servidores externos sem total clareza sobre o que é compartilhado e com quem.

Essa dinâmica é especialmente preocupante em um órgão legislativo responsável por tratar de correspondência confidencial, documentos internos e debates sensíveis. O uso de assistentes automáticos de escrita, ferramentas de resumo de texto ou assistentes de navegação, todos baseados em IA e potencialmente conectados à nuvem, foi visto como um vetor de risco:

• Possibilidade de vazamento de dados sensíveis
• Compartilhamento não monitorado com provedores externos
• Incerteza sobre retenção e uso dessas informações por grandes corporações de tecnologia

Numa mensagem interna, a equipe técnica afirmou que “até que o escopo total dos dados compartilhados com fornecedores seja completamente esclarecido, é considerado mais seguro manter esses recursos desativados” — sintetizando o princípio da precaução por trás da decisão.

Os recursos alvos da medida incluíram assistentes de escrita baseados em IA, ferramentas automáticas de resumo de e-mails e páginas web, e outras funcionalidades inteligentes integradas em tablets e smartphones corporativos.

Segurança versus conveniência: um debate ampliado

Apesar de incômoda para muitos parlamentares, a decisão abre um debate essencial sobre como instituições públicas devem abordar a integração da IA em tarefas cotidianas. A tecnologia que pode agilizar processos — como resumos automáticos de documentos ou geração de rascunhos de texto — também pode ampliar a superfície de ataque de cibercriminosos ou contribuir para a exposição involuntária de dados confidenciais.

Especialistas em segurança digital já alertam há tempos que assistentes de IA conectados à nuvem podem criar vetores de risco, caso não haja controle rigoroso sobre o que é enviado e como essa informação é armazenada ou utilizada por terceiros.

Nesse sentido, a postura do Parlamento Europeu mistura dois vetores estratégicos:

1. Precaução técnica diante da incapacidade de auditar totalmente serviços externos, antes que estes se tornem padrão no ambiente de trabalho.
2. Cautela política diante da necessidade de proteger dados institucionais, especialmente em um contexto geopolítico de crescente espionagem digital e competição tecnológica.

O pano de fundo regulatório europeu

É importante contextualizar essa decisão em um ambiente onde a UE tem se posicionado com uma das abordagens regulatórias mais rigorosas do mundo em relação à IA. A AI Act, aprovada em 2024 e em processo de implementação gradual, estabelece normas para garantir que sistemas de IA usados no bloco respeitem princípios como transparência, justiça, responsabilidade e proteção de dados.

Enquanto isso, ações pontuais — como a desativação de IA em dispositivos oficiais — reforçam que a governança da IA não se limita à legislação, mas também exige práticas concretas de segurança e avaliação de risco em cada contexto de uso.

Consequências e próximos passos

A medida tem impacto direto sobre o uso de tecnologia pelos próprios representantes eleitos da UE, mas também sinaliza um alerta para outras instituições e corporações que estão incorporando cada vez mais ferramentas de IA em seus fluxos de trabalho.

Entre possíveis desdobramentos:

• Revisão das políticas de uso de IA em dispositivos corporativos
• Adoção de soluções de IA que possam operar completamente localmente, sem enviar dados à nuvem
• Aceleração de iniciativas europeias para desenvolvimento de IA com maior controle de privacidade
• Fortalecimento das práticas de governança de dados em órgãos públicos

Mais do que uma simples proibição temporária, a decisão do Parlamento Europeu serve como um lembrete claro: segurança e privacidade devem estar no centro de qualquer estratégia de implementação da IA — especialmente quando a tecnologia cruza a linha entre conveniência e confidencialidade.

Leia também: