CFM proíbe delegar diagnóstico à inteligência artificial em nova resolução
A Resolução CFM 2.454/2026 normatiza o uso de IA na medicina, veda a delegação de diagnósticos e decisões terapêuticas a máquinas e classifica os sistemas por níveis de risco. O médico segue como responsável final.
O que aconteceu
O Conselho Federal de Medicina publicou a Resolução 2.454/2026, primeiro marco normativo brasileiro dedicado ao uso da inteligência artificial na medicina. A norma foi assinada em 11 de fevereiro de 2026, entrou em vigor no fim daquele mês e concede prazo de adequação de 180 dias. O ponto que mais chama atenção é uma proibição direta: fica vedado delegar à inteligência artificial a comunicação de diagnósticos, prognósticos e decisões terapêuticas. A IA entra como ferramenta de apoio, e o médico permanece como responsável final por toda decisão clínica.
A resolução organiza deveres claros para o profissional. O médico deve exercer julgamento crítico sobre o que a IA sugere, manter-se atualizado sobre as capacidades e limitações dos sistemas, usar apenas soluções que atendam às normas éticas, técnicas e legais e registrar no prontuário quando um sistema de IA foi utilizado. É a formalização de um princípio simples: a máquina assiste, o humano decide e responde.
Consentimento, transparência e risco
A norma se apoia em pilares éticos que dialogam diretamente com o debate global sobre IA responsável. Um deles é o consentimento informado. O paciente tem direito de saber que uma IA está sendo usada em seu cuidado e de receber informação qualificada sobre o modelo, suas limitações, os dados compartilhados e o nível de risco envolvido. Outro é a transparência, com acesso claro ao funcionamento, aos propósitos e às evidências científicas por trás do sistema.
"Nossa resolução é resultado de amplo debate com especialistas e da observação das melhores práticas internacionais." Conselho Federal de Medicina
A resolução também classifica os sistemas de IA por níveis de risco, de baixo a inaceitável, considerando o impacto nos direitos fundamentais, a complexidade do modelo, o grau de autonomia e a sensibilidade dos dados. É a mesma lógica de camadas de risco que orienta o marco europeu de IA e o projeto brasileiro em tramitação no Congresso, agora aplicada ao consultório.
- Proibido delegar à IA a comunicação de diagnóstico, prognóstico ou decisão terapêutica
- Médico como responsável final, com dever de julgamento crítico
- Consentimento informado do paciente sobre o uso de IA
- Registro em prontuário sempre que um sistema de IA for usado
- Classificação por níveis de risco (baixo, médio, alto, inaceitável)
O que muda para o Brasil
A resolução chega num momento em que agentes de IA de triagem, chatbots de sintomas e assistentes clínicos por conversa se multiplicam no país. O recado do CFM a quem desenvolve e a quem vende esses sistemas é que a camada final, a de comunicar um diagnóstico ao paciente, não pode ser automatizada. Um bot de saúde pode orientar, organizar informação e apoiar, mas não pode fechar o diagnóstico nem anunciar uma decisão terapêutica sem médico no comando.
Para as empresas de IA conversacional aplicada à saúde, isso redesenha o produto. A automação precisa ser desenhada com o médico no fluxo, o consentimento visível ao paciente e o registro auditável de cada uso. Não é um freio ao setor, é uma fronteira. Quem construir triagem e agendamento por conversa respeitando esse limite tende a ganhar confiança de clínicas e hospitais, que temem justamente a responsabilidade legal de uma automação que passa do ponto.
Leitura crítica
A resolução é prudente e chega na hora certa, mas carrega a tensão de toda regra sobre tecnologia em movimento: a linha entre apoiar e decidir nem sempre é nítida. Quando um sistema pontua o risco de um paciente e o médico apenas referenda a sugestão sem tempo de revisar, quem decidiu de fato? A norma coloca a responsabilidade no humano, o que é correto, mas não elimina o risco do carimbo automático, aquele em que o profissional confia demais na máquina por pressão de tempo.
Vale lembrar também que resolução de conselho profissional obriga o médico, não diretamente o fabricante do software. A fiscalização recai sobre quem exerce a medicina, o que deixa uma zona cinzenta sobre a responsabilidade de quem programa e vende o sistema. Enquanto o marco legal de IA não é aprovado no Congresso, essa resolução é o que o Brasil tem de mais concreto para a saúde, e já é um passo à frente do vácuo regulatório em que a maioria dos setores ainda opera.