Compliance formal não é governança real

Com o deadline da AI Act em agosto de 2026, empresas estão correndo para atribuir accountability retroativamente. A nomeação acontece, o decreto sai, o nome entra no organograma. O que não muda com isso é a lógica de decisão dos sistemas que já estão em produção.

A diferença entre compliance formal e governança real é mais funda do que parece. Compliance responde à pergunta "quem assina pela IA?". Governança responde à pergunta "quem decidiu como esse sistema raciocina, com quais dados e para quais objetivos?"

Nomear um CAIO depois do sistema pronto é como assinar a escritura de uma casa depois de ela ter sido construída. Você tem o papel, mas a fundação foi feita por outras pessoas, com outros critérios, sem nenhum responsável por ela.

Na prática, o responsável nomeado herda a accountability legal de decisões que nunca foram dele. Quando o sistema define quem recebe crédito, qual candidato avança ou qual cliente vê qual oferta, quem auditou esses critérios antes da nomeação? Quem aprovou os dados usados no treinamento? Quem estabeleceu os limites do que o modelo pode fazer?

Essas perguntas não aparecem no ato de nomeação.

A regulação importa e o prazo é legítimo. O ponto é que compliance sem governança real cria uma assimetria perigosa: você tem a responsabilidade no papel, mas não tem o controle de fato sobre o que o sistema decide.

As empresas que vão sair na frente não são as que nomeiam mais rápido. São as que tratam governança de IA como princípio de arquitetura, não como resposta a um deadline.

Na sua empresa, quem responde pelas decisões que o sistema de IA toma hoje? Me conta nos comentários.