A defesa de que o agente agiu por conta própria está a ser eliminada
Por algum tempo, a suposição confortável era a de que um sistema autónomo não era responsabilidade clara de ninguém. Essa lacuna está a ser fechada. A AB 316 da Califórnia, em vigor desde 1 de janeiro de 2026, proíbe um réu que desenvolveu, modificou ou usou um sistema de IA de alegar que o sistema causou o dano de forma autónoma. A lei não cria uma nova responsabilidade objetiva - um requerente ainda precisa de provar que a IA causou um dano previsível - mas remove a saída de emergência de culpar a máquina como um ator separado.
O Reino Unido chegou ao mesmo destino por um caminho mais direto. Em 9 de março de 2026, a Autoridade da Concorrência e dos Mercados publicou uma orientação que afirma que as mesmas regras se aplicam, quer você use agentes de IA quer agentes humanos, e que você é responsável pelo que um agente de IA faz da mesma forma que é responsável pelo que um funcionário faz. De forma crucial, a orientação acrescenta que isto se mantém mesmo que outra pessoa tenha concebido ou forneça o agente em seu nome. Dois sistemas jurídicos diferentes, uma mensagem consistente para a empresa que implanta.
Um ataque de terceiros não tira o prejuízo dos seus livros
O caso mais difícil é quando o agente não está apenas errado, mas é manipulado. Analistas jurídicos descrevem a manipulação por injeção de prompt, em que anúncios, avaliações, listagens comprometidas ou conteúdo na página induzem um agente a escolher o vendedor errado, quantidades infladas ou um preço mais alto. É tentador tratar isso como culpa de um terceiro. Pela interpretação dos reguladores, não funciona assim: se o agente que você implantou faz algo que viola a lei de consumo, a responsabilidade de gerir isso é sua, da mesma forma que você responderia por um funcionário que foi enganado no trabalho.
É por isso que a supervisão é agora uma obrigação ativa e não algo opcional. A orientação da CMA espera um humano de facto no processo de decisão, que verifique ativamente se o agente se está a comportar como pretendido e se cumpre a lei, além de uma monitorização regular do seu desempenho. Um agente que regista pagamentos ou fala com clientes sem uma pessoa capaz de detetar e reverter os seus erros não é apenas um risco operacional - é uma exposição que você aceitou no lado voltado para o cliente.
O seu fornecedor provavelmente já se isentou do custo
É aqui que muitos proprietários são apanhados de surpresa. A empresa que construiu ou fornece o seu agente normalmente redigiu o seu contrato para se livrar do risco. A Clifford Chance observou em fevereiro de 2026 que os fornecedores costumam fornecer o software no estado em que se encontra, isentando-se de exatidão, fiabilidade e adequação à finalidade, e que muitos termos de IA afirmam que não se deve confiar nos resultados. Se o agente atribui um preço errado a um produto, autoriza por engano um pagamento a um fornecedor ou envia uma mensagem enganosa, as isenções do fornecedor frequentemente o absolvem - enquanto os reguladores mantêm a responsabilidade firmemente do seu lado.
As exclusões tendem a cobrir justamente os danos que um agente defeituoso produz: lucros cessantes, coimas regulatórias, interrupção do negócio e danos à reputação. Por isso, antes de um incidente, três coisas merecem verificação em termos claros. Quem de facto assume o prejuízo ao longo da cadeia contratual quando o agente erra. Se a sua supervisão é suficientemente real para satisfazer um regulador. E se você consegue apresentar provas do que aconteceu - origem do pedido, etapas de confirmação, comprovativo de entrega - caso um cliente conteste mais tarde o que o agente fez em seu nome.
Leia a seguir: Os seus agentes de IA pagam agora uns aos outros | Tribunal de Munique decide que o que a sua IA diz são as suas próprias palavras
