A 14 de maio de 2026 o Governador do Colorado promulgou a Senate Bill 26-189, e uma das suas disposições altera aquilo que uma empresa de Denver pode aceitar quando contrata uma agência de IA. O diploma anula a cláusula contratual que isente uma das partes de responsabilidade pelos seus próprios atos discriminatórios no uso de tecnologia de decisão automatizada. Essa cláusula, ou coisa suficientemente parecida, está em muitíssimos contratos com fornecedores e, a partir de 1 de janeiro de 2027, a versão dela que interessa deixa de valer no Colorado. Quem procura uma agência de IA em Denver neste trimestre está a comprar contra um prazo para o qual a maior parte das apresentações comerciais ainda não foi atualizada.
As empresas são, elas próprias, um mercado mais fino do que os diretórios sugerem. Este site lista 16 agências em Denver que não são linhas de preenchimento, mais do que em qualquer outra cidade aqui. Exatamente 1 dessas 16 publica um valor por hora. Publica 125 dólares, com o mínimo igual ao máximo, que é a assinatura de uma empresa a alugar capacidade em vez de orçamentar um trabalho concreto. As outras 15 não publicam nada sobre preço. O lado da oferta deixou assim o comprador quase sem maneira de comparar dinheiro antes da primeira conversa, exatamente no momento em que a exposição legal de escolher mal aumentou.
O que a assinatura de maio fez de facto
O Colorado chegou primeiro e depois mudou de ideias em público. A lei de 2024, a Senate Bill 24-205, foi a primeira lei estadual abrangente sobre IA nos Estados Unidos e assentava no modelo europeu: um dever de cuidado, programas de gestão de risco, avaliações anuais de impacto e uma classificação dos sistemas de risco elevado. Nunca entrou em vigor. Foi contestada em tribunal federal e, antes da data de início, foi revogada e substituída pela Senate Bill 26-189, que a Colorado General Assembly publica por inteiro no seu próprio site.
O que entrou no lugar é mais estreito e tem outra forma. O dever de cuidado desapareceu. Os programas obrigatórios de risco desapareceram. As avaliações anuais de impacto desapareceram. No seu lugar ficaram obrigações de divulgação: avisar a pessoa antes de um sistema automatizado ser usado sobre ela numa decisão que conta, explicar um resultado desfavorável quando essa explicação for pedida, manter registos e abrir uma via de revisão humana. A aplicação cabe ao Attorney General, não existe direito de ação por particulares e o teto da sanção é de $20,000 por infração. O Colorado Attorney General conduz a regulamentação que preenche os detalhes e apresentou propostas de normas em agosto de 2026.
Uma ressalva pertence aqui e não a uma nota de pé de página. A aplicação da lei que substituiu a anterior está contestada em litígio federal próprio, e o desfecho não está decidido. Leia o diploma, leia a regulamentação do Attorney General e procure o conselho de um advogado do Colorado. O que se segue trata de como instruir e contratar uma agência, não daquilo que a lei exige de si.
Os sete lugares onde as obrigações chegam
A lei que substituiu a anterior aplica-se à tecnologia de decisão automatizada quando esta influencia de forma material aquilo a que o diploma chama uma decisão consequente, e os domínios que nomeia são educação, emprego, habitação, crédito, seguros, saúde e serviços públicos essenciais. Essa lista é a coisa mais útil que a lei tem para um comprador, porque lhe diz se o projeto que está a ponto de encomendar fica dentro ou fora do regime.
- Educação, emprego e habitação
- Crédito e seguros
- Saúde e serviços públicos essenciais
Um chatbot que responde a perguntas sobre o horário de abertura fica fora. Um modelo que pontua candidatos a um arrendamento, ordena candidatos a emprego, fixa o preço de uma apólice, faz a triagem de um doente ou decide a quem é oferecido crédito fica dentro. A distinção não está na sofisticação do sistema nem em quem o construiu. Está em saber se há uma pessoa do outro lado do resultado e se esse resultado muda o que lhe acontece. Muitos projetos vendidos como ganhos internos de eficiência acabam dentro do regime quando se segue o resultado até ao fim, e o caso a vigiar é tudo o que toque em contratação de pessoas, porque trabalhadores e candidatos ficam fora do Colorado Privacy Act e estão expressamente dentro desta lei.
A frase a ler antes de assinar
A disposição sobre indemnização é a parte que muda uma negociação e não apenas uma lista de conformidade. O contrato-tipo de uma agência coloca o risco do resultado no cliente: a agência constrói o que lhe pediram, o cliente põe aquilo a funcionar e uma cláusula de indemnização devolve-lhe as consequências do que o sistema faz. O Colorado legislou que, a partir dessa data, uma cláusula que pretenda isentar uma parte da sua própria conduta discriminatória nesta matéria não se manterá.
O efeito prático é que o contrato passa a ter de distribuir algo real. Quem responde pelos dados de treino e pelos buracos que eles têm. Quem responde por testar o sistema contra os grupos que ele vai atingir, e com que periodicidade depois do lançamento. Quem escreve o aviso que o utilizador final vê, e quem dá a cara quando a explicação dada para uma decisão desfavorável não corresponde ao que o modelo fez. Estas perguntas sempre foram as certas, como defendemos em o que é realmente seu quando um projeto de IA termina, e era fácil deixá-las vagas enquanto uma cláusula de indemnização parecia resolvê-las. Agora é mais difícil deixá-las vagas.
Daqui saem duas consequências para um comprador de Denver. Releia os contratos que já tem, porque a disposição não se limita aos acordos assinados depois dessa data. E trate qualquer agência que não tenha opinião sobre isto como estando a dizer-lhe algo sobre a atenção que dá ao mercado em que vende.
Como é o conjunto de Denver visto de dentro do diretório
Contar as nossas próprias listagens é a única afirmação de mercado desta página que conseguimos sustentar, por isso fica aqui com a população identificada. Das 16 agências de Denver listadas neste site que não são linhas de preenchimento, a divisão por categorias é esta: 8 em machine learning e ciência de dados, 6 em consultoria de estratégia de IA, 5 em automação de processos e 4 em integração de IA. As empresas aparecem em mais de uma categoria, razão pela qual a soma passa de 16.
| O que as listagens de Denver mostram | Contagem |
|---|---|
| Listagens que não são linhas de preenchimento | 16 |
| Publicam um valor por hora | 1 |
| Publicam o tamanho da equipa | 1 |
| Listadas em machine learning e ciência de dados | 8 |
| Listadas em consultoria de estratégia de IA | 6 |
| Listadas em automação de processos | 5 |
| Listadas em integração de IA | 4 |
Leia essa divisão contra a lei. O maior grupo de Denver constrói modelos sobre dados, que é o ofício sobre o qual as regras da decisão consequente caem com mais peso. O segundo maior vende estratégia, que é o ofício a quem mais se vai perguntar o que as regras significam e a quem menos se vai exigir, por contrato, a responsabilidade pela resposta. Se encomenda um modelo de pontuação a uma empresa e um roteiro a outra, decida cedo qual delas fica com a postura de conformidade, porque nenhuma se oferece para o papel.
A lista completa está na página das agências de Denver, e nada nela é avaliado nem ordenado por qualidade. É um índice de empresas que existem e trabalham na cidade.
O argumento a favor de contratar na área metropolitana
A proximidade costuma ser sobrevalorizada e já defendemos isso com algum detalhe. Denver tem a seu favor um argumento mais estreito do que a maioria das cidades, e é o regulatório: uma empresa que trabalha com clientes de todo o Colorado é a empresa que já teve esta conversa com outra pessoa, e isso vale muito mais daqui a 1 de janeiro de 2027 do que valerá dentro de dois anos.
O mercado de trabalho sustenta o argumento sem ser a razão dele. A CompTIA, no seu relatório State of the Tech Workforce, projeta para a força de trabalho tecnológica de Denver um crescimento de 2.2 por cento em 2026, ou seja cerca de 3,500 postos líquidos, uma das taxas metropolitanas mais fortes do país. A CBRE, no seu trabalho Scoring Tech Talent, colocou Denver no 16.º lugar entre os 50 mercados consolidados de talento tecnológico que classifica. Nenhum dos dois números diz nada sobre uma agência concreta. Ambos dizem que o universo de contratação de que uma empresa de Denver se serve é fundo o suficiente para que uma casa de duas pessoas se transforme numa de seis a meio de um projeto, que é o modo de falhar que vale a pena perguntar diretamente.
Uma agência de IA em Denver custa mais do que uma de outro sítio?
Não há forma honesta de responder a isso a partir dos preços publicados, porque 15 das 16 listagens de Denver aqui presentes não publicam nenhum. A única que publica anuncia 125 dólares por hora, valor fixo. Em todo o diretório o padrão é o mesmo: a maioria das listagens, na maioria das cidades, não publica preço algum, pelo que qualquer média nacional que leia sobre este mercado foi construída sobre uma amostra pequena e autosselecionada. Peça um número contra um âmbito escrito e compare duas propostas só depois de se convencer de que descrevem o mesmo trabalho.
A conformidade deve ficar com a agência ou com o cliente?
Com quem a consiga fazer de facto, nomeado no contrato e com a periodicidade dos testes escrita. A questão já não se resolve com uma cláusula de indemnização. Para um sistema dentro de um dos sete domínios, parta do princípio de que precisa de uma abordagem documentada aos testes de enviesamento antes do lançamento e a intervalos depois dele, e de que alguém tem de assumir o aviso e a explicação que chegam ao utilizador final.
E se a lei cair antes de janeiro?
Então terá construído um sistema cujos dados de treino estão documentados, cujos resultados são testados contra os grupos que afetam e que consegue explicar uma decisão desfavorável à pessoa sobre quem foi tomada. Cada uma destas coisas vale por si. O NIST AI Risk Management Framework pede substancialmente o mesmo e é voluntário em todo o lado. Trate o prazo como razão para fazer isto neste trimestre e não como a razão para o fazer.
Uma agência generalista basta para um caso de uso regulado?
Para um chatbot, muitas vezes basta. Para qualquer coisa que pontue uma pessoa, pergunte o que a empresa já pôs em produção num contexto regulado e como foi a monitorização a seguir. O sinal útil é se descrevem um projeto que correu mal e o que mudaram depois. A lista de verificação para quem contrata pela primeira vez cobre o resto da diligência.
Quanto tempo deve isto levar?
Uma fase de definição de âmbito de 2 a 4 semanas e depois 3 a 6 meses para um modelo sob medida, do arranque à produção. Contando para trás a partir de 1 de janeiro de 2027, um modelo que comece agora está a ser testado enquanto as regras entram em vigor, o que é incómodo mas sobrevivível. Um modelo que comece em dezembro não é um projeto de 2026, e fingir o contrário é a forma como um prazo se transforma num atalho.
O que levar para a primeira conversa
Quatro perguntas, nesta ordem, e as respostas dizem mais do que qualquer portefólio.
- Qual dos sete domínios de decisão consequente é que este projeto toca, se toca algum? A empresa que responde de imediato leu o diploma. A empresa que pergunta o que isso quer dizer não o leu.
- O que entra no contrato agora que a via da indemnização está fechada no Colorado? O que se espera ouvir é uma distribuição concreta dos deveres de teste e de documentação, e não uma frase de tranquilização.
- Quem monitoriza o modelo depois do lançamento, com que frequência e a que custo? A degradação do modelo é a rubrica que sai das propostas e reaparece mais tarde como fatura.
- O que fica nosso se deixarmos de trabalhar com vocês? Código, pesos, pipeline, documentação. Ponha-o por escrito, que é a mesma resposta em qualquer cidade.
A vantagem de Denver neste trimestre em particular é que as suas agências vivem com um alvo em movimento desde 2024 e as boas têm opinião formada sobre ele. Isso é uma coisa real para comprar, é temporário e não aparece em nenhuma classificação.
Nada nesta página é uma estatística de indústria e nenhuma das fontes abaixo é citada com um número que não possa ser lido na sua própria página. O registo do diploma e a regulamentação estão na Colorado General Assembly e no Colorado Attorney General, e são esses os documentos a ler, e não um resumo deles, incluindo este. Para o vocabulário de governação que uma proposta competente já devia estar a usar, o NIST AI Risk Management Framework é a referência que a maioria das empresas reconhece. Os números sobre força de trabalho vêm da CompTIA e da CBRE, que publicam ambas a sua metodologia. Nada disto é aconselhamento jurídico.
Percorra as 16 listagens de Denver, leia o diretório completo se o seu requisito não for geográfico, ou responda a quatro perguntas em Get Matched para uma lista curta filtrada por tipo de projeto e orçamento. Se dirige uma empresa de IA no Colorado, adicione a sua listagem, porque o conjunto de Denver neste site tem 16 empresas e a área metropolitana tem claramente mais.