GUARD Act avança: governo quer seu RG para usar chatbots de IA

Se você usa chatbots de IA como ChatGPT, Claude ou Copilot com frequência, prepare-se: o governo americano quer saber quem você é. O GUARD Act (Guiding Uniform and Responsible AI Deployment Act), proposto pelo senador Josh Hawley, avançou no Comitê Judiciário do Senado e, se aprovado, obrigará provedores de chatbots a verificar a identidade de todos os usuários. A justificativa é segurança — prevenir abusos como deepfakes, fraudes e disseminação de desinformação. Mas, para quem opera ou depende dessas ferramentas, a pergunta que fica é: qual o custo real disso?

O fato: o que o GUARD Act realmente exige?

O texto do projeto determina que qualquer plataforma que ofereça um chatbot de IA generativa ao público deve implementar um sistema de verificação de identidade. Isso pode incluir documentos oficiais, biometria ou autenticação via gov.br — sim, algo como o login único do governo. A multa por descumprimento é alta: até US$ 50 mil por dia. Empresas estrangeiras também estão sujeitas se oferecerem serviços nos EUA. A ideia é criar uma barreira para menores de idade, criminosos e bots maliciosos. Mas, na prática, ela transforma cada conversa com IA em um ato burocrático.

Como funciona na prática: visão de operador

Para quem desenvolve ou gerencia chatbots, implementar verificação de identidade não é trivial. Você precisa de um sistema de KYC (Know Your Customer) integrado à API de IA. Isso adiciona latência: toda requisição passa por uma checagem de token antes de chegar ao modelo. Custo? Um serviço de verificação como o da Jumio ou Onfido cobra entre US$ 0,50 e US$ 2 por verificação. Para um chatbot com milhões de usuários ativos diários, isso pode significar custos operacionais de milhões de dólares por mês. E mais: você precisa armazenar dados sensíveis, o que atrai conformidade com LGPD, CCPA e outras leis de privacidade. Se a verificação for baseada em biometria, o risco de vazamento de dados biométricos é outro problema.

Do ponto de vista de arquitetura, a opção mais barata seria integrar com um provedor de identidade federada como Login.gov. Mas mesmo assim, cada redirecionamento adiciona alguns segundos de espera. Testes internos mostram que a experiência do usuário degrada significativamente — especialmente em dispositivos móveis, onde digitar dados de RG é desconfortável. O resultado? Queda no engajamento e aumento de abandono.

O que isso muda na prática

Quem ganha? Empresas de verificação de identidade, com certeza. Startups de segurança e conformidade também. Quem perde? Provedores de chatbot gratuitos ou freemium — o custo extra inviabiliza o modelo de negócio. Usuários em regiões sem documentos oficiais (refugiados, desabrigados) também perdem acesso. Quem constrói bots para suporte ao cliente precisará ajustar o onboarding: capture o ID antes da primeira pergunta, e prepare-se para lidar com falsos positivos (documentos inválidos) e falsos negativos (biometria falha).

Ação prática: se você opera um chatbot nos EUA, comece a testar integração com APIs de verificação agora. Seus concorrentes podem ser pegos de surpresa quando a lei for aprovada. E se você está fora dos EUA, fique de olho: o GUARD Act pode servir de modelo para regulamentações locais.

Tensão: segurança vs. privacidade vs. usabilidade

O projeto levanta uma dúvida real: a verificação de identidade realmente reduz fraudes em IA? Ou apenas desloca o problema? Um atacante pode usar documentos roubados para se verificar. E para o usuário comum, a privacidade é trocada por uma falsa sensação de segurança. Além disso, o custo de implementação pode concentrar o mercado em grandes players (Google, Microsoft) que já possuem sistemas de identidade, enquanto startups menores simplesmente param de operar. Isso escala? Para quem? O GUARD Act resolve o problema de deepfakes ou só cria mais burocracia?

Conclusão

O GUARD Act é um passo concreto na regulamentação de IA, mas seus efeitos colaterais podem sufocar a inovação aberta e transferir o ônus da segurança para o usuário. Se você usa ou constrói chatbots, é hora de pensar em estratégias de verificação que não destruam a experiência. Afinal, exigir RG para conversar com uma máquina é realmente o caminho?

Fonte original: Reclaim The Net.