Anthropic Processou o Pentágono para Proteger seus Guardrails — O Que Isso Muda para o Brasil?

A Anthropic processou o Pentágono. É a primeira vez que uma empresa de IA vai à Justiça para proteger o direito de manter princípios éticos nos seus modelos contra pressão estatal. O precedente importa para o Brasil.

O que aconteceu

Em março de 2026, a Anthropic — empresa criadora do assistente de IA Claude — protocolou dois processos separados contra o Departamento de Defesa dos Estados Unidos (DoD). O alvo: uma classificação administrativa que enquadrou a Anthropic como "risco à cadeia de suprimentos" e a excluiu de contratos governamentais de tecnologia.

A razão, segundo a empresa, não foi nenhuma vulnerabilidade técnica ou falha de segurança. A classificação teria surgido depois que a Anthropic publicou posições públicas críticas sobre o uso irrestrito de IA em sistemas de armas autônomas e manifestou reservas sobre determinados contratos militares. Em outras palavras: a empresa teria sido punida por ter — e defender publicamente — uma posição ética sobre os limites do uso dos seus próprios modelos.

A tese jurídica central é a violação da Primeira Emenda da Constituição americana, que protege a liberdade de expressão inclusive de pessoas jurídicas em matéria de interesse público. Para a Anthropic, impor sanções econômicas a uma empresa pelo seu discurso público configura retaliação inconstitucional.

Por que isso é inédito

Disputas entre empresas de tecnologia e governos não são raras. O que torna esse caso diferente é o objeto da controvérsia: não se trata de patentes, privacidade de dados ou práticas anticoncorrenciais. A Anthropic está, essencialmente, pedindo ao Judiciário que reconheça que uma empresa de IA tem o direito de se recusar a servir determinados usos por razões éticas — e de dizer isso publicamente — sem ser punida por isso pelo Estado.

É a primeira vez que os "guardrails" — as restrições éticas e de segurança incorporadas em um modelo de IA — entram diretamente como objeto de uma ação judicial. Não como coadjuvantes numa disputa de contrato. Como o próprio ponto central.

Mais de 30 engenheiros e pesquisadores da OpenAI, Google DeepMind e outras empresas de IA assinaram cartas de apoio à ação da Anthropic, argumentando que o precedente afeta toda a indústria. O argumento deles: se o governo pode punir empresas por manter guardrails que restringem usos militares, cria-se um incentivo perverso para que as empresas simplesmente removam essas restrições a fim de não perder contratos. O resultado seria exatamente o oposto do que a comunidade de segurança em IA tem trabalhado para construir.

O contexto que ninguém está contando

Para entender completamente o significado do caso, é preciso conhecer o contexto político em que ele emerge. O governo Trump, desde o início de 2025, tem sistematicamente desmantelado as estruturas de supervisão de IA que foram construídas durante o governo Biden — incluindo o AI Safety Institute, as diretrizes executivas sobre uso responsável de IA e vários grupos de trabalho interagências sobre riscos de sistemas autônomos.

Ao mesmo tempo, o Pentágono acelerou o investimento em sistemas de IA para aplicações militares, incluindo drones autônomos, sistemas de targeting e ferramentas de vigilância em larga escala. Nesse ambiente, empresas que mantêm posições públicas cautelosas sobre esses usos passaram a ser vistas — ao menos por parte da burocracia de defesa — como obstáculos políticos, não apenas fornecedores técnicos.

A classificação da Anthropic como "risco à cadeia de suprimentos" é, portanto, também uma mensagem para o mercado: empresas de IA que quiserem contratos federais deverão se alinhar politicamente, ou pelo menos silenciar suas divergências.

A ação judicial da Anthropic é, nesse sentido, um contra-sinal deliberado. A empresa está apostando que o Judiciário americano — que historicamente protege discurso corporativo mesmo em contextos controversos — reconhecerá que punir uma empresa por defender publicamente limites éticos para os seus próprios produtos é inconstitucional.

O que está em jogo para a indústria global de IA

Se a Anthropic vencer, estabelece-se um precedente importante: empresas de IA têm proteção jurídica para manter e comunicar publicamente seus guardrails, mesmo quando esses guardrails conflitam com os interesses de clientes poderosos — incluindo governos.

Se a Anthropic perder, o sinal para a indústria é o oposto: guardrails são negociáveis quando o cliente é o Estado, e comunicar publicamente restrições éticas é um risco de negócio que pode custar contratos e acesso a mercados.

Para além do resultado judicial, o caso já está mudando o debate. Pela primeira vez, a questão da integridade ética dos modelos de IA está sendo tratada não apenas como uma questão técnica ou de governança interna, mas como uma questão de direitos — com proteção constitucional potencial.

Os 30+ engenheiros que assinaram cartas de apoio não são ingênuos sobre os riscos dessa posição. Muitos trabalham em empresas que têm contratos governamentais. Mas o argumento deles é de longo prazo: uma indústria de IA sem proteção para manter e defender publicamente guardrails é uma indústria que gradualmente perde a capacidade de construir sistemas confiáveis. A confiança no sistema pressupõe que quem o desenvolveu tinha — e manteve — padrões independentes de qualquer cliente específico.

A pergunta que o Brasil precisa fazer

O PL 2338, atualmente em tramitação no Senado Federal, é o principal instrumento regulatório de IA do Brasil. Em sua versão atual, o projeto estabelece obrigações para desenvolvedores e operadores de sistemas de IA, cria mecanismos de avaliação de conformidade e atribui à ANPD competências de fiscalização.

O que o projeto ainda não endereça de forma direta é a questão que o caso Anthropic coloca em termos concretos: o que acontece quando uma empresa desenvolvedora de IA se recusa a fornecer um sistema — ou a remover guardrails de um sistema — por razões éticas? Ela tem alguma proteção legal? Pode ser punida por isso através de mecanismos regulatórios ou contratuais? Pode comunicar publicamente essa recusa sem exposição a retaliação institucional?

No Brasil, o Estado é um cliente majoritário de tecnologia de IA. Saúde pública, educação, sistema previdenciário, tribunais, segurança pública — todos esses setores estão adotando ou contratando sistemas de IA. Se uma empresa se recusar a fornecer um sistema para uso em triagem de suspeitos por biometria facial em comunidades periféricas, por exemplo, alegando riscos documentados de discriminação algorítmica, o PL 2338 oferece alguma proteção para essa empresa? Ou ela simplesmente perde o contrato e, eventualmente, é colocada em alguma lista informal de fornecedores "não cooperativos"?

A resposta honesta hoje é: não sabemos. O projeto não trata disso explicitamente.

Três lacunas concretas no PL 2338

O caso Anthropic ilumina pelo menos três lacunas que valem atenção no debate regulatório brasileiro:

• Proteção para recusa ética contratual: O PL 2338 deveria incluir uma cláusula que proteja fornecedores de IA de retaliação institucional quando se recusarem a fornecer sistemas que, segundo sua própria avaliação de risco documentada, violam parâmetros de segurança ou direitos fundamentais. Sem essa proteção, o incentivo é claro: fornecer tudo e documentar depois, se houver problema.
• Direito à comunicação pública de guardrails: Empresas que desenvolvem modelos de IA deveriam ter o direito explícito de comunicar publicamente quais usos seus sistemas não suportam ou para os quais recomendam precauções. Esse direito não pode ser suprimido por cláusulas de confidencialidade em contratos públicos. A transparência sobre limitações é parte da confiabilidade do sistema.
• Salvaguarda para manutenção de padrões técnicos: Quando uma empresa mantém guardrails técnicos que limitam determinados usos, e um cliente — incluindo o Estado — pressiona pela remoção dessas restrições, deve haver um mecanismo regulatório que proteja a empresa de responsabilização pelos efeitos dessa remoção caso seja feita sob coerção contratual.

Nenhuma dessas proteções é radical. Elas estão dentro do espírito do próprio PL 2338, que reconhece a importância de sistemas de IA confiáveis e seguros. O que falta é a consciência de que a confiabilidade e a segurança não dependem apenas do que está dentro dos modelos, mas também de quão protegidos estão os desenvolvedores para manter e defender esses padrões.

A dimensão constitucional brasileira

No Brasil, o argumento da Primeira Emenda não se aplica diretamente — a Constituição Federal de 1988 tem arquitetura própria. Mas os princípios subjacentes têm equivalentes constitucionais. A liberdade de expressão empresarial em matéria de interesse público, a proteção contra retaliação por discurso legítimo e o princípio da proporcionalidade na restrição de direitos econômicos têm bases constitucionais sólidas no Brasil.

Uma empresa que publica um relatório técnico documentando riscos de determinado uso de IA e, em seguida, é excluída de licitações públicas sem processo formal, tem sim argumentos constitucionais a fazer. O problema é que nenhuma empresa brasileira de tecnologia chegou a esse ponto — em parte porque o mercado governamental é grande demais para arriscar, e em parte porque não há precedente jurídico que dê conforto para essa posição.

O caso Anthropic pode ser esse primeiro precedente — não vinculante no Brasil, mas com o peso persuasivo de um sistema jurídico maduro lidando com uma questão nova e concreta. Nossos tribunais superiores, e o STF em particular, têm sido receptivos a argumentos sobre os limites da atuação estatal em relação a atores tecnológicos. É uma janela que vale acompanhar de perto.

O que o IBGIA está monitorando

O Instituto Brasileiro de Governança em IA acompanha o caso Anthropic como parte do monitoramento contínuo do ambiente regulatório global de IA. Mais do que o resultado judicial específico, nos interessa o precedente institucional: o reconhecimento de que empresas de IA têm obrigações éticas que podem conflitar com os interesses de clientes, e que esse conflito precisa ser gerenciado por meios jurídicos, não resolvido pela supressão das posições éticas.

Para o Brasil, a questão não é se vamos ter um caso similar. É quando — e se estaremos preparados regulatoriamente para lidar com ele de forma justa para todas as partes. O PL 2338 está sendo construído agora. As lacunas que identificamos podem ser preenchidas ainda neste ciclo legislativo.

Se você trabalha em política pública, direito tecnológico ou desenvolvimento de IA e quer aprofundar esse debate, o checklist gratuito de governança de IA do IBGIA pode ser um ponto de partida útil para mapear as obrigações e lacunas que sua organização precisa endereçar. E para acompanhar a evolução desse e de outros casos que moldam o futuro regulatório da IA no Brasil, assine a newsletter do IBGIA — análises independentes, sem jargão de marketing.

A IA vai ser regulada. A questão é se a regulação vai proteger quem tem razão — ou apenas quem tem mais poder de barganha. Se associar ao IBGIA é uma forma concreta de contribuir para que essa resposta seja a certa.