Seu telefone sugere o final das suas frases. Seu banco detecta uma transação suspeita antes de você. Seu médico consulta um software para refinar um diagnóstico. Em 2024, essas situações não são mais novidade, mas uma aceleração que afeta simultaneamente a regulamentação, os usos profissionais e a vida cotidiana. O digital em 2024 se caracteriza menos pela aparição de tecnologias inéditas do que pela sua entrada em quadros jurídicos restritivos e sua adoção em larga escala.
AI Act e NIS2: duas regulamentações europeias que redefinem o quadro do digital
Você já percebeu que cada anúncio sobre inteligência artificial agora vem acompanhado de uma menção legal ou de um aviso? Esse novo reflexo vem de um texto específico: o AI Act, que entrou em vigor em agosto de 2024. Este regulamento europeu classifica os sistemas de IA por nível de risco e impõe obrigações graduais às empresas que os desenvolvem ou utilizam.
Um ponto frequentemente mal compreendido: o AI Act não se aplica de uma só vez. Sua implementação é progressiva. Algumas proibições (como os sistemas de pontuação social) entram em vigor rapidamente, enquanto outras obrigações, especialmente para modelos de IA de uso geral, seguem um cronograma escalonado ao longo de vários anos. Portanto, apresentar este regulamento como uma restrição imediatamente aplicável a todos os usos seria impreciso.
Paralelamente, a diretiva NIS2 estabeleceu um prazo de transposição até 17 de outubro de 2024. Ela amplia as exigências de cibersegurança para um número muito maior de setores e organizações. Na França, essa transposição ocorre por meio do projeto de lei chamado “Resiliência”, que ilustra a diferença entre a adoção de um texto europeu e sua tradução em direito nacional.
Para acompanhar essas evoluções regulatórias e tecnológicas ao longo do tempo, os artigos de Cyber sPass cobrem regularmente esses assuntos com uma abordagem prática. NIS2 transforma a cibersegurança em uma questão de governança, não apenas de ferramentas. A diretiva prevê obrigações de gestão de riscos e de relato de incidentes, com um papel ampliado dos dirigentes na supervisão.

Inteligência artificial generativa: o que mudou concretamente para as empresas
A IA generativa saiu do estágio de curiosidade para entrar nos processos de negócios. Em 2024, os casos de uso se definiram em três direções principais.
- A redação assistida nos serviços de marketing, jurídicos e comunicação, onde as ferramentas geram rascunhos que as equipes revisam. O ganho de tempo é real, mas a revisão humana continua sendo necessária para evitar erros factuais.
- A análise de dados internos: empresas utilizam modelos de linguagem para interrogar suas bases documentais em linguagem natural, em vez de formular consultas técnicas. Um vendedor pode fazer uma pergunta sobre o histórico de um cliente e obter um resumo utilizável.
- O desenvolvimento de software aumentado: assistentes de código (tipo Copilot) aceleram a escrita de programas. Os desenvolvedores passam menos tempo em tarefas repetitivas e mais em arquitetura e lógica de negócios.
A IA generativa não substitui uma profissão, ela modifica a distribuição do tempo de trabalho. As tarefas de produção bruta diminuem, enquanto as de verificação, supervisão e estratégia aumentam. Essa redistribuição obriga as empresas a repensar suas descrições de cargos e seus percursos de formação.
O perigo da dependência de modelos proprietários
Um ângulo raramente abordado: a concentração do mercado em torno de alguns fornecedores de modelos (OpenAI, Google, Anthropic, Meta) cria uma dependência técnica. Uma empresa que constrói seus processos em um modelo proprietário se expõe a mudanças de preços, condições de uso ou desempenho sem aviso prévio.
As iniciativas de código aberto (Mistral na França, LLaMA da Meta) oferecem uma alternativa, mas exigem competências técnicas mais avançadas para o desdobramento e a manutenção. A escolha entre modelo proprietário e código aberto se tornou uma decisão estratégica, não apenas um simples parâmetro técnico.
Cibersegurança e sobreposição regulatória: o que as organizações devem antecipar
As novas obrigações europeias não existem em um vácuo. O AI Act, NIS2 e o regulamento DORA (dedicado ao setor financeiro) se sobrepõem em vários pontos: gestão de riscos relacionados a fornecedores terceiros, relato de incidentes, documentação de sistemas críticos.
Para uma empresa do setor financeiro que utiliza ferramentas de IA para detecção de fraudes, três quadros regulatórios se aplicam ao mesmo tempo. Essa sobreposição gera uma necessidade de mapeamento jurídico que muitas organizações ainda não realizaram.

Governança digital: o papel dos dirigentes muda
NIS2 introduz uma responsabilidade explícita dos dirigentes sobre as medidas de cibersegurança. Não é mais um assunto que pode ser delegado inteiramente a um responsável técnico. Os dirigentes devem entender os riscos digitais da mesma forma que os riscos financeiros.
Essa evolução empurra as organizações a integrar a cibersegurança em seus comitês de direção e seus processos de decisão estratégica. As formações destinadas a executivos sobre esses assuntos estão se multiplicando, sinal de que o mercado identificou essa lacuna.
Tecnologias sustentáveis e sobriedade digital: além dos discursos
O consumo energético do digital continua sendo um assunto de tensão. Os centros de dados necessários para o treinamento dos modelos de IA consomem quantidades consideráveis de energia e água. Em 2024, essa realidade levou vários atores a repensar suas infraestruturas.
Duas abordagens coexistem. A primeira foca na otimização de hardware: processadores mais eficientes, resfriamento líquido, localização de centros de dados em áreas com energia descarbonizada. A segunda questiona a própria relevância de alguns usos. Precisamos gerar uma imagem por IA para cada publicação nas redes sociais?
A sobriedade digital não se resume a um gesto individual. Ela implica escolhas de infraestrutura, design de software e modelo econômico. As empresas que integram essa dimensão desde a concepção de seus serviços digitais obtêm uma vantagem regulatória e reputacional.
O ano de 2024 marca uma virada onde as inovações do digital se deparam com restrições regulatórias estruturantes. O AI Act, NIS2, DORA: esses textos transformam a maneira como as tecnologias são desenvolvidas, implantadas e supervisionadas na Europa. A próxima etapa não é adotar mais tecnologias, mas governar melhor aquelas que já estão em vigor.



