Em comunicado publicado em 5 de novembro de 2026, a Capgemini afirmou que o Escritório de IA da Comissão Europeia a selecionou para liderar um consórcio com Wavestone e Laboratoire National de Métrologie et d'Essais (LNE). O trabalho planejado é avaliar riscos cibernéticos ligados a modelos avançados de inteligência artificial de propósito geral (GPAI, na sigla em inglês), com modelagem de riscos, ferramentas de avaliação, métodos técnicos de conformidade e análises sob demanda, segundo o anúncio da Capgemini.
O que o consórcio planeja fazer
A Capgemini descreve quatro frentes: modelar riscos emergentes, desenvolver ferramentas de avaliação, elaborar metodologias técnicas de conformidade e realizar avaliações técnicas quando solicitadas pelo Escritório de IA. O objetivo anunciado é apoiar o órgão na avaliação, no monitoramento e na mitigação de riscos sistêmicos de uso ofensivo da cibersegurança associado a modelos GPAI avançados.
Entre as capacidades que motivam esse trabalho, a empresa cita a descoberta automatizada de vulnerabilidades, a geração de exploits — códigos que exploram falhas — e a coordenação de ataques cibernéticos em larga escala. São exemplos de riscos a avaliar, não resultados de testes realizados pelo consórcio.
A Capgemini identifica a contratação como lote 2 do procedimento EC-CNECT-2025-OP-0032 e situa o trabalho no programa de Segurança de IA da União Europeia, no contexto do Regulamento Europeu de Inteligência Artificial (AI Act). Os integrantes do consórcio, segundo o anúncio, reúnem experiência em gestão de riscos cibernéticos, segurança operacional, avaliação de IA e avaliação de conformidade.
O escopo anunciado é de avaliação e apoio técnico: por si só, não equivale à adoção de uma nova regra de auditoria.
O anúncio torna as auditorias obrigatórias?
Não. O comunicado da Capgemini descreve o trabalho do consórcio, mas não anuncia uma nova obrigação de auditoria antes da implantação de modelos. A ITPro apresentou auditorias técnicas obrigatórias como uma possível consequência futura do trabalho, não como uma exigência já adotada.
