Na quarta-feira, a governadora do Oregon, Tina Kotek, ordenou que o estado desenvolva novos padrões de segurança para a compra e utilização dos sistemas de inteligência artificial mais avançados, colocando as regras de aquisição no centro da resposta do estado às capacidades de IA em rápida evolução.
A Ordem Executiva 26-26 determina que o diretor de tecnologia da informação do Oregon proponha padrões de implementação no prazo de 90 dias. A ordem entrou em vigor imediatamente e exige que o governador a reavalie a cada três meses.
A medida é mais específica do que uma regulamentação geral das empresas de IA. Rege a forma como o poder executivo do Oregon avalia os modelos inovadores antes de as agências os adquirirem ou implementarem. De acordo com o anúncio do governador, o CIO deve desenvolver critérios para uma revisão de segurança independente adequada e examinar se um requisito de "interruptor de segurança" seria viável. A ordem em si não impõe tal interruptor, não define um padrão técnico para o mesmo nem proíbe qualquer modelo.
Uma cópia oficial da ordem e um FAQ complementar fornecem a estrutura que o CIO terá agora de traduzir em requisitos de fornecedores e agências.
O Oregon já possuía uma base mais ampla para a governação da IA no governo. O Conselho Consultivo de IA do estado , criado por uma ordem executiva de 2023, apresentou o seu plano de ação final recomendado em fevereiro de 2025. O gabinete do governador afirmou que o plano previa estruturas de governação e segurança, arquitetura de referência técnica, proteção da privacidade e preparação da força de trabalho. O anúncio de 2025 descreveu o plano como uma orientação para uma utilização responsável em todo o governo estadual, e não como um sistema de licenciamento para empresas privadas.
Para as agências, o impacto prático dependerá da proposta do CIO. Os padrões de revisão por terceiros podem afetar as provas que os fornecedores devem apresentar antes da aprovação de um contrato, enquanto qualquer mecanismo de paragem levantaria questões sobre quem o pode invocar, em que condições e como os serviços essenciais continuariam. Estes detalhes ainda não foram definidos.
Kotek apresentou a ordem como uma resposta provisória do estado, enquanto o Congresso e a Assembleia Legislativa do Oregon consideram regras mais abrangentes. A sua declaração criticou a abordagem do governo federal; em contrapartida, o plano nacional de IA enfatiza a inovação mais rápida, as infraestruturas e a concorrência internacional, ao mesmo tempo que exige proteções contra o uso indevido.
O próximo prazo concreto é o final de dezembro, altura em que deverá ser entregue a proposta de implementação do CIO estadual. Até lá, a ordem altera a direção política do Oregon, mas ainda não estabelece os testes finais de aquisição que as agências ou fornecedores terão de cumprir.
