A OpenAI está a apertar o controlo sobre a forma como os seus modelos chegam aos programadores através de terceiros. Numa publicação de 21 de outubro de 2026, a empresa explicou que passou os últimos meses a trabalhar com clientes e parceiros para harmonizar as políticas de segurança em todos os serviços que disponibilizam os seus modelos, e que vai atualizar as Políticas de Utilização para tornar essas exigências explícitas. As novas regras entram em vigor a 20 de novembro de 2026.
A alteração mais concreta visa os intermediários. Com as Políticas de Utilização revistas, os serviços que dão acesso direto aos modelos da OpenAI, descritos pela empresa como routers de modelos ou gateways de IA, precisarão de revisão e aprovação da OpenAI antes de oferecerem esse acesso. Estas plataformas permitem normalmente chegar aos modelos de vários fornecedores a partir de uma única interface, pelo que a regra coloca sob supervisão direta da OpenAI uma camada do ecossistema que cresce depressa.
A política abrange também quem aloja e quem revende. A OpenAI afirma que as suas regras se aplicam quer o acesso seja feito diretamente, quer através de parceiros que alojam os modelos, quer por revendedores. Esses parceiros terão de manter salvaguardas consistentes com as da OpenAI, investigar possíveis violações e agir quando surgirem problemas, coordenando a aplicação das regras para que uma restrição imposta num serviço não possa ser contornada mudando para outro. A empresa diz estar a trabalhar com cada parceiro para garantir que a respetiva implementação cumpre ou supera os seus padrões de segurança.
A OpenAI justifica a medida com o aumento das capacidades dos modelos, dando o GPT-6 Astra como exemplo de sistemas que alargam o que os programadores podem construir. A empresa descreve uma abordagem por camadas: avaliar riscos antes de lançar um modelo, treiná-lo para recusar pedidos nocivos, vigiar abusos depois do lançamento e recorrer a programas de acesso de confiança, com condições de elegibilidade para as capacidades mais poderosas, sendo a utilização indevida em cibersegurança uma das áreas citadas. Parte dessas salvaguardas vive no próprio modelo e outra parte depende dos sistemas à sua volta, razão pela qual a OpenAI quer que funcionem seja qual for a via de acesso. O anúncio surgiu no mesmo dia em que a empresa revelou a chegada dos seus modelos ao Google Cloud, sinal da quantidade de canais por onde a sua tecnologia já circula.
Duas ferramentas pretendem tornar a fiscalização mais precisa. A OpenAI aponta o trabalho em Private Safety Processing como forma de aplicar salvaguardas dando aos clientes mais controlo sobre dados sensíveis, e apresenta os SafetyIDs, identificadores que os clientes podem fornecer para que a empresa distinga utilizadores finais durante uma investigação sem saber quem são. Segundo a OpenAI, isto permitirá responder a abusos de forma mais cirúrgica e afetar menos utilizadores legítimos. A empresa compromete-se ainda a basear as decisões em condutas documentadas e no risco, a agir de forma proporcional e a rever restrições quando a conduta ou as salvaguardas mudarem.
Ficam várias perguntas sem resposta. A OpenAI não publicou os critérios de aprovação para routers e gateways, nem um calendário para rever os serviços já existentes, nem o que acontecerá aos que não estiverem aprovados a 20 de novembro. Também não indicou que parceiros já alinharam as suas salvaguardas. Esses pormenores vão determinar se a política se limita a fechar lacunas na fiscalização ou se altera também a concorrência entre as plataformas que revendem acesso a modelos de fronteira.