Usar IA no consultório deixou de ser zona cinzenta: seis deslizes de rotina — de colar dados de paciente em um chatbot a omitir a ferramenta no prontuário — configuram infração ética que pode terminar em processo no Conselho Regional de Medicina. A Resolução CFM nº 2.454/2026, em vigor desde 26 de agosto de 2026, transformou descuidos comuns com assistentes de IA em infração ética com consequências profissionais reais. O princípio que organiza tudo é curto: a tecnologia apoia, o médico responde.
A norma alcança inclusive sistemas já instalados nas clínicas, não apenas os que chegarem depois da vigência. Se você já conferiu as sete exigências do CFM para usar IA na medicina, falta a outra metade do mapa: onde os médicos efetivamente escorregam, por que o erro vira denúncia e o que verificar antes que isso aconteça.
O que virou infração
A resolução foi publicada no Diário Oficial da União em 27 de fevereiro de 2026 e vale para consultórios individuais, clínicas e hospitais, públicos ou privados. Ela não proíbe IA — organiza o uso. O que mudou foi o padrão de cobrança: mesmo com auxílio de tecnologia, o médico permanece integralmente responsável, no campo ético-profissional, pelos atos médicos praticados com uso de inteligência artificial. O descumprimento dos deveres previstos sujeita o profissional às sanções éticas cabíveis, sem prejuízo das responsabilidades civil e penal que já existiam.
Em contrapartida, a norma protege o médico diligente: há resguardo contra responsabilização por falhas atribuíveis exclusivamente ao sistema quando comprovado que a ferramenta foi usada de maneira crítica, diligente e ética. Essa proteção, porém, depende de rastro — e rastro se constrói com registro, documento e processo definido, não com improviso.
Seis erros que dão processo
A tabela cruza os erros mais comuns da rotina com a exigência normativa que cada um fere e a consequência prática quando a fiscalização do CRM chega:
| Erro | O que a norma exige | Consequência prática |
|---|---|---|
| 1. Omitir o uso de IA no prontuário | Registro obrigatório sempre que a IA apoiar decisão médica | Falta documental fácil de comprovar em auditoria |
| 2. Deixar a IA comunicar diagnóstico | Vedada a comunicação de diagnóstico, prognóstico ou conduta sem mediação humana | Quebra de vedação expressa da resolução |
| 3. Não informar o paciente | Direito a informação clara e a recusa informada do uso de IA | Violação de autonomia registrável em representação |
| 4. Colar dados sensíveis em ferramenta qualquer | Vedado usar sistemas sem padrões mínimos de segurança para dados de saúde | Risco de vazamento somado à responsabilização ética |
| 5. Seguir a sugestão sem checagem | Dever de julgamento crítico sobre toda saída do sistema | A responsabilidade integral permanece do médico |
| 6. Pular a avaliação preliminar de risco | Classificação de risco antes do uso e informação ao usuário | Governança ausente configura descumprimento |
Dois deles merecem leitura mais cuidadosa porque parecem inofensivos. O primeiro é o registro: na prática, o médico precisa registrar no prontuário o uso de IA como apoio à decisão e não pode delegar à máquina a comunicação de diagnóstico, prognóstico ou decisão terapêutica sem mediação humana — a conversa com o paciente sobre o que foi encontrado continua sendo atribuição sua, com linguagem e escuta que nenhum assistente substitui. O segundo é a sensação de piloto automático: acolher ou rejeitar a sugestão do sistema é escolha clínica do médico, e a escolha fica registrada em seu nome.
Onde a maioria escorrega
A adoção cresceu rápido e desigual. Segundo a pesquisa TIC Saúde, divulgada pelo NIC.br em maio de 2026, 18% dos estabelecimentos de saúde brasileiros já usavam IA em 2025, com concentração maior nas unidades maiores. Entre quem usa, os modelos generativos — assistentes de texto como os de uso cotidiano — apareciam em 76% dos casos. A tecnologia entrou, em geral, pela porta administrativa e de redação de documentos, justamente onde moram os riscos de sigilo: resumos de encaminhamento, laudos em rascunho, respostas de e-mail com nome e exames do paciente.
Os entraves relatados pelos gestores — custo, falta de prioridade institucional e preocupação com privacidade — explicam o padrão: consultórios pequenos adotam ferramentas de uso geral sem contrato, sem avaliação de risco e sem política interna, o cenário exato em que os erros 3 e 4 da tabela viram rotina. Um atalho útil é aplicar a mesma governança leve recomendada para automatizar tarefas com IA em outras profissões, com um agravante: aqui o dado envolvido é saúde, categoria sensível com proteção legal reforçada.
Há ainda o risco invisível: recursos de IA embutidos no prontuário eletrônico, no e-mail institucional ou no sistema de imagem sem que ninguém tenha decidido formalmente usá-los. Se a funcionalidade influencia conduta clínica, ela conta — e precisa estar na lista, classificada por nível de risco e informada a quem opera.
Checklist antes de adotar
Antes de liberar qualquer ferramenta nova na clínica, percorra esta ordem:
- Liste toda IA em uso, inclusive recursos embutidos em prontuário eletrônico, e-mail e sistemas de imagem.
- Exija do fornecedor, por escrito, onde os dados são processados e quais padrões mínimos de segurança existem.
- Classifique cada ferramenta por nível de risco — baixo, médio, alto ou inaceitável — e guarde a avaliação.
- Defina o campo do prontuário em que o uso de IA na decisão será anotado.
- Padronize o aviso ao paciente e o caminho para a recusa informada.
- Proíba o uso de contas pessoais gratuitas com dados identificáveis de pacientes.
- Revise a lista e treine a equipe sobre limitações e vieses a cada semestre.