O que verificar quando um fornecedor de IA integra um avaliador externo

Quando um fornecedor de IA permite que uma empresa externa trabalhe dentro do seu próprio perímetro de confiança, com acesso a prompts, dados de clientes e conclusões internas de segurança, o rótulo "avaliador independente" não basta, por si só, para que um managed service provider dê luz verde. Os MSP cujos clientes utilizam plataformas assistidas por IA precisam de uma forma de questionar esse acesso antes de ele ser concedido, não depois de um incidente. Este guia explica o que perguntar, usando um acordo de setembro de 2026 entre Anthropic e Accenture como o exemplo datado que motivou a questão.

O que perguntar antes de aprovar o acesso de um avaliador

Antes de aprovar qualquer acordo que dê a um avaliador externo acesso ao nível de colaborador aos sistemas de um fornecedor, estas perguntas devem ficar registadas por escrito.

• Pedir um mapa de fluxo de dados que cubra prompts, conteúdo de clientes, telemetria e artefactos de red-team a que o avaliador tenha acesso.
• Obter clareza contratual sobre se o tráfego de avaliação pode atravessar tenants de clientes, ser reutilizado para treino ou sair de uma região aprovada.
• Confirmar quem assume o risco residual após a avaliação — um fornecedor não pode externalizar a responsabilidade apontando para um avaliador externo.
• Pedir vias de escalonamento, SLA de remediação e acesso a evidências ligados às conclusões do avaliador.
• Verificar quem financia o avaliador e se já existe uma relação comercial com o fornecedor; isso não desqualifica o acordo, mas altera o que "independente" significa na prática.
• Tratar os valores de investimento plurianuais como uma intenção declarada, não como um orçamento garantido nem um custo que será repassado aos clientes.

O acordo que motivou a questão

A Anthropic e a Accenture anunciaram, em 18 de setembro de 2026, que a unidade de segurança de IA da Accenture, a Faculty, vai integrar uma equipa de avaliadores dentro da Anthropic com acesso semelhante ao de um colaborador, para fazer red-teaming a modelos, realizar avaliações de alinhamento e testar salvaguardas. Cada empresa afirmou esperar investir pelo menos 1.000 milhões de dólares em cinco anos neste esforço, e a Anthropic disse que financiará diretamente o trabalho integrado da Faculty, dada a "importância e urgência" da tarefa.

A Anthropic associou o acordo a um ensaio publicado pelo seu diretor executivo, Dario Amodei, em 12 de setembro de 2026, no qual defendia que o setor deveria "controlar o ritmo da fronteira" porque a crescente capacidade da IA para ajudar a construir a próxima geração de IA poderia ultrapassar a capacidade do setor para a compreender e controlar. A Anthropic referiu que o acordo não é exclusivo: também está em conversações com o avaliador sem fins lucrativos METR, e a Accenture poderá oferecer acordos semelhantes de avaliador integrado a outros criadores de IA.

Porque é que "externo" não é o mesmo que "independente"

Um avaliador integrado com acesso ao nível de colaborador pode ver prompts, conteúdo de clientes, telemetria e artefactos de red-team que, de outra forma, permaneceriam dentro do perímetro do fornecedor — um nível de acesso substancialmente mais profundo do que uma auditoria externa à distância.

O acordo Anthropic-Accenture também mostra por que razão o financiamento e as relações comerciais anteriores importam para esse julgamento. A Accenture e a Anthropic já gerem o Accenture Anthropic Business Group, uma unidade conjunta criada em dezembro de 2025 para formar cerca de 30 000 profissionais da Accenture em Claude, e a Anthropic paga agora diretamente o trabalho de avaliação da Accenture. Uma publicação da Anthropic nas redes sociais que descrevia a Accenture como "avaliador independente" recebeu uma correção pública no X por ignorar essa relação. A Anthropic afirmou que o acordo não reduz a sua própria responsabilidade pela segurança dos modelos, apenas a torna mais verificável — uma distinção que os MSP deveriam exigir por escrito aos fornecedores, não apenas num comunicado de imprensa.

Documentar como uma decisão de acesso de fornecedor como esta foi tomada e revista também é relevante para os requisitos de evidência do NIS2 e da DORA. Ferramentas de registo de auditoria como Auris Comply conservam este tipo de registo de conformidade, para que esteja disponível quando um regulador ou um cliente perguntar mais tarde porque é que o acesso foi aprovado.

O que fazer

1. Pedir ao fornecedor um mapa de fluxo de dados antes de aprovar qualquer acesso de avaliador integrado.
2. Acrescentar ao contrato cláusulas sobre isolamento de tenants, reutilização para treino e residência de dados, em vez de confiar no texto do anúncio.
3. Verificar a fonte de financiamento do avaliador e quaisquer relações comerciais já existentes com o fornecedor.
4. Fixar por escrito a responsabilidade pelo risco residual, seja qual for o avaliador envolvido.
5. Registar a decisão e as respostas do fornecedor como parte do rasto de evidências de conformidade.
6. Rever a avaliação se a relação com o avaliador ou o seu âmbito mudar.

Fontes: Anthropic — Parceria com a Accenture em avaliação integrada, Accenture newsroom, CNBC.