O IA Act entra em vigor em agosto de 2026. Sua rastreabilidade não está pronta.
Temos um cronograma. O Regulamento UE 2024/1689 - o IA Act - se aplica progressivamente. Fevereiro de 2025, as proibições. Agosto de 2025, as obrigações sobre GenAI e transparência. E agosto de 2026, a parte principal: as exigências completas para sistemas de alto risco.
O setor de seguros está explicitamente na lista. Precificação, subscrição, gestão de sinistros: todos classificados como alto risco. Não é uma interpretação - está no texto.
As sanções? 35 milhões de euros ou 7% do faturamento global. O que for maior.
Faltam 17 meses. E a maioria das seguradoras ainda não começou a levar isso a sério.
O que o texto realmente exige
Esqueçamos o resumo gerencial. Veja o que seus modelos de precificação precisarão documentar, concretamente.
Os datasets de treinamento: quais dados, qual fonte, qual período, qual volume. O processo de limpeza: exclusão de duplicatas, tratamento de valores ausentes, anonimização - cada etapa rastreada e com registro de data e hora. As variáveis mantidas e descartadas - com justificativa. Se você descartou a origem étnica, é preciso documentar. Se manteve a idade do motorista, é preciso justificar a ausência de viés discriminatório.
Os testes de viés e equidade: teste de gênero, teste de idade, teste geográfico, com os desvios medidos e os limites de aceitabilidade definidos previamente. A versão do modelo e a data da última validação.
Isso não é um relatório anual que se redige na véspera da auditoria. É um registro vivo, versionado, auditável a qualquer momento pelo regulador.
O verdadeiro trabalho: três frentes
Primeira frente, o inventário. Quantos modelos de IA rodam no seu SI? Não apenas os modelos de precificação que todos conhecem. Os modelos de scoring de fraude, os modelos de segmentação de marketing, os modelos de provisionamento, os algoritmos de detecção de anomalias embutidos nas ferramentas do dia a dia. A maioria das seguradoras descobre que tem duas a três vezes mais do que imaginava. E cada um precisará ser documentado.
Segunda frente, a governança dos dados de treinamento. O data lineage automatizado, os controles de qualidade contínuos, a documentação dos vieses. É o grosso do trabalho - e é onde os orçamentos explodem quando se começa tarde. Refazer um lineage a posteriori de um modelo implantado há 3 anos é um pesadelo técnico.
Terceira frente, o dispositivo de conformidade contínua. Porque o IA Act não pede uma foto em um momento T. Ele pede um monitoramento permanente: desvio dos modelos, degradação do desempenho, mudança nas distribuições de dados. É um sistema que roda em produção, não um relatório pontual.
Quanto custa
As empresas subestimam sistematicamente o orçamento. Sejamos concretos.
Inventário e classificação: 80k a 120k€. Infraestrutura de rastreabilidade - data lineage, catálogos, registros: 200k a 350k€. Testes de viés e documentação: 100k a 150k€. Dispositivo de conformidade contínua - monitoramento, dashboards, reporting: 120k€ por ano.
Total do ano 1 para uma seguradora de médio porte: 500k a 740k€. É significativo. Mas compare com a multa: 35M€. A relação custo/risco é inequívoca. E esses investimentos servem além da conformidade - eles melhoram a qualidade dos seus modelos e a confiança das suas equipes nas decisões de IA.
A boa notícia: DORA e Solvency II já abriram caminho
Se você é segurador, já está sujeito ao DORA e ao Solvency II. Uma parte significativa da governança exigida pelo IA Act já está implementada - ou deveria estar. Segundo os retornos das diretorias de conformidade, uma abordagem integrada desses três textos permite mutualizar cerca de 40% dos esforços.
A governança de dados se torna a base comum. Um único framework, três regulamentações atendidas. É a única forma de tornar o tema economicamente viável para uma seguradora de médio porte.
O que acontece se você não fizer nada
Em agosto de 2026, um regulador - a ACPR, provavelmente - solicita a documentação do seu modelo de precificação auto. Você tem 30 dias para fornecer o dataset, o lineage, os testes de viés, o registro de versões.
Se o registro não existe, se o lineage está incompleto, se os testes de viés nunca foram formalizados - você está em não conformidade. E com 35M€ de multa potencial, ninguém quer ser o primeiro exemplo.
O IA Act não é um exercício burocrático. É a oportunidade de construir uma governança de IA robusta que servirá muito além da conformidade - para a qualidade dos modelos, a confiança dos clientes, a credibilidade perante os reguladores. Mas é preciso começar agora. Não daqui a 6 meses. Agora.
