I. A Tese e a Pergunta
A autonomia concedida a um sistema de IA sobe, em geral, por confiança acumulada. O assistente passa a executar, a aprovação passa a valer para o lote, o limite do agente é ampliado porque nada deu errado até agora. A Série 10 pergunta com que prova a linha sobe, e o que a faz descer.
A pergunta é a quinta de uma sequência. A Série 6 perguntou se a custódia da IA operava de fato, a Série 7 se o controle humano resiste a ser conferido, a Série 8 quem assinou a linha entre o que se delibera e o que se executa, e a Série 9 quanta atenção sustenta a revisão. A Série 10 volta à linha com a postura invertida: ela deixa de ser só teto e passa a ser a régua que autoriza mais autonomia, com prova.
No estudo Measuring AI agent autonomy in practice (“Medindo a autonomia de agentes de IA na prática”), a Anthropic analisou milhões de interações entre pessoas e agentes, no Claude Code e na sua interface pública de programação. Entre usuários novos, cerca de 20% das sessões usam a aprovação automática integral; com a experiência, o uso passa de 40% das sessões. Entre outubro de 2025 e janeiro de 2026, o percentil 99,9 da duração de um turno autônomo quase dobrou, de menos de 25 para mais de 45 minutos.
Os autores ressalvam que o padrão do produto pede aprovação a cada ação e que os dados vêm de um único fornecedor, sobretudo de engenharia de software. Concluem que supervisionar agentes pede monitoramento depois da entrada em produção, e que os modelos aguentam mais autonomia do que exercem na prática.
Antes de propor qualquer caminho, procuramos o que existe. Entre as fontes públicas consultadas até 28/10/2026, nenhum documento organizacional aprovado reúne a posição da linha de um sistema, a evidência que a sustenta com data e regime de coleta, o gatilho que a faz descer e o cargo que o aciona. Dizemos que não localizamos, e não que não existe, porque documentos internos não são públicos. A conferência cabe à organização, no seu próprio arquivo, e tem três perguntas.
Existe documento que diga onde está a linha de cada sistema que age sem aprovação prévia e a evidência que a sustenta, com data e regime de coleta?
Ele traz o gatilho de recuo e o cargo que o aciona?
Ele declara as decisões que não sobem por lastro algum?
Três respostas positivas, com o documento à mão, mostram que a autonomia tem lastro. Qualquer resposta negativa indica uma linha que subiu sem prova declarada.
II. O Mapa dos Cinco Volumes
A série vai da prova à descida. Cada volume entrega algo que a organização pode medir, decidir, registrar e assinar, e termina com um Teste do Ácido próprio.
01. O lastro que sustenta a linha
A linha de autonomia sobe por confiança acumulada. Knight Capital, 2012, a prova que nasce abaixo da linha e a definição do lastro de autonomia.
02. A custódia que reconstrói a ação
Reconstruir, atribuir e reverter o que o agente fez sozinho. O caso Air Canada, o caso Replit, a identidade do agente e a janela de reversão.
03. Onde a linha não sobe
Em saúde suplementar, as decisões que não se delegam à máquina. A fala do regulador, o piso das normas e o que a ausência de reclamação não prova.
04. O que a prova consegue medir
Prova de bancada e prova de campo. O IDx-DR, um acidente de aviação com premissa humana não testada, o horizonte de tempo do METR e o envelope de operação em que o lastro vale.
05. A linha que desce sozinha
O recuo definido de antemão. Gatilhos, lastro vencido, troca de versão pelo fornecedor e a atenção que a revisão precisa ter para receber o que volta.
III. O Que a Série Não Afirma, e Como Usá-la
A série não afirma que exista documento organizacional aprovado que reúna os elementos da tese: afirma que não localizamos. Não afirma número algum de confiabilidade, de amostra ou de limiar para subir a linha: esses valores são da organização, e os exemplos são hipóteses de trabalho. Não transfere números de outro setor, de outra época ou de outra tecnologia para um sistema atual, e usa os casos como fonte de método.
Também não trata a lei como a medida do que a organização faz: a lei e as normas setoriais fixam o piso e o limite, e a série trata o lastro como inteligência corporativa acima do piso. O caso de saúde que examina, o caso Lokken, é descrito como alegação ainda em disputa, e não como fato provado.
Falta, por ora, mais de um caso de sucesso: o IDx-DR é o único que localizamos com prova pública completa e fonte primária, e ele vale para um envelope estreito. Declarar a ausência é preferível a preenchê-la.
Ligação com as séries anteriores. A Série 7 deu o Contrato de Autonomia, o Registro de Custódia da Decisão e a Procuração Digital, que esta série completa com o lastro e a janela de reversão. A Série 8 deu a linha e a fila exposta, e a Série 9, o teto de atenção, que a Série 10 usa para dizer se um recuo da linha é possível na prática. Nenhum termo anterior é redefinido.
[Ponto de Inflexão Fiduciária]: A subida lastreada pede que o Conselho aprove um rol de decisões que não sobem, leia o lastro de cada sistema na data marcada e saiba qual gatilho faz a linha descer. Que prova de funcionamento o Conselho cobra para que a linha seja um ato nomeado, datado e revisto?
☐ Sugere-se aplicar as três perguntas ao principal sistema que age sem aprovação prévia e registrar o resultado em ata.
☐ Recomenda-se pedir à diretoria, para esse sistema, a data da última subida da linha e a evidência colhida, com o regime em que foi obtida.
☐ Orienta-se pedir à diretoria o gatilho de recuo de um único sistema e ler, com ele, o que a função de revisão consegue receber de volta.