A Lei de Inteligência Artificial (AI Act) é um regulamento da União Europeia que estabelece um quadro regulatório e jurídico comum para a inteligência artificial (IA) dentro da UE. Entrou em vigor em 1 de agosto de 2024, com disposições implementadas gradualmente ao longo dos 6 a 36 meses seguintes. A lei abrange a maioria dos sistemas de IA em uma ampla gama de setores, com isenções para IA usada apenas para fins militares, de segurança nacional, de pesquisa ou de uso não profissional. Como forma de regulamentação de produtos, não cria direitos individuais, mas impõe deveres a provedores de IA e organizações que usam IA em contexto profissional.
A lei classifica as aplicações de IA não isentas de acordo com seu risco de causar danos, com quatro níveis - inaceitável, alto, limitado e mínimo - além de uma categoria adicional para IA de propósito geral. Aplicações com risco inaceitável são proibidas, enquanto aplicações de alto risco devem cumprir obrigações de segurança, transparência e qualidade e passar por avaliações de conformidade. Aplicações de risco limitado têm obrigações de transparência, e aplicações de risco mínimo não são regulamentadas. Para IA de propósito geral, são impostos requisitos de transparência, com requisitos reduzidos para modelos de código aberto e avaliações adicionais para modelos de alta capacidade.
Histórico Legislativo
A Comissão Europeia propôs a Lei de IA em 21 de abril de 2021. O projeto foi revisado para abordar o aumento da popularidade de sistemas de IA generativa, como os desenvolvidos pela OpenAI e Anthropic, cujas capacidades de propósito geral não se encaixavam no quadro principal. O Parlamento Europeu aprovou a lei em 13 de março de 2024, e o Conselho da UE a aprovou por unanimidade em 21 de maio de 2024. O regulamento entrou em vigor em 1 de agosto de 2024.
A lei também cria um Conselho Europeu de Inteligência Artificial para promover a cooperação nacional e garantir a conformidade. Como o Regulamento Geral sobre a Proteção de Dados da UE, a lei pode ser aplicada extraterritorialmente a provedores de fora da UE se tiverem usuários dentro da UE.
Categorias de Risco
O esquema baseado em risco segue um modelo de segurança de produtos em que os deveres regulatórios são atribuídos a provedores e implantadores de sistemas de IA, tornando-se mais exigentes à medida que o impacto potencial na saúde, segurança ou direitos fundamentais aumenta. Essa estrutura garante que a supervisão se concentre em sistemas com probabilidade de criar riscos significativos, permitindo abordagens mais leves para usos menos sensíveis.
Aplicações de risco inaceitável são proibidas, exceto por isenções específicas. Isso inclui IA que manipula o comportamento humano, identificação biométrica remota em tempo real (como reconhecimento facial) em espaços públicos e pontuação social que classifica indivíduos com base em características pessoais ou comportamento.
Aplicações de alto risco são aquelas que se espera representarem ameaças significativas à saúde, segurança ou direitos fundamentais. Isso inclui IA usada em saúde, educação, recrutamento, gestão de infraestrutura crítica, aplicação da lei ou justiça. Esses sistemas devem cumprir obrigações de qualidade, transparência, supervisão humana e segurança e, em alguns casos, exigem uma Avaliação de Impacto sobre Direitos Fundamentais antes da implantação. Os cidadãos têm o direito de apresentar reclamações sobre sistemas de IA e receber explicações sobre decisões tomadas por IA de alto risco que afetem seus direitos.
Sistemas de risco limitado têm obrigações de transparência, garantindo que os usuários saibam que estão interagindo com IA e possam fazer escolhas informadas. Isso inclui aplicações que geram ou manipulam imagens, som ou vídeos, como deepfakes. Sistemas de risco mínimo, incluindo videogames ou filtros de spam, não são regulamentados, e os estados-membros não podem impor regulamentações adicionais devido a regras de harmonização máxima.
IA de Propósito Geral
Adicionada em 2023, a categoria de IA de propósito geral inclui modelos de fundação que podem executar uma ampla gama de tarefas, como modelos de linguagem de grande escala. Se os pesos e o design de um modelo forem disponibilizados como código aberto, os desenvolvedores devem publicar um resumo dos dados de treinamento e uma política de direitos autorais. Modelos de código fechado devem cumprir requisitos de transparência mais amplos. Modelos de alto impacto que representam riscos sistêmicos, exigindo mais de 10^25 operações de ponto flutuante para treinar, devem passar por avaliação adicional.
Um Código de Prática para IA de Propósito Geral, publicado em 10 de julho de 2025, descreve três capítulos principais sobre transparência, direitos autorais e segurança e proteção para ajudar os provedores a demonstrar conformidade. A participação no código é voluntária. Provedores de modelos de IA de propósito geral devem publicar um resumo dos dados de treinamento, adotar uma política de conformidade com direitos autorais e fornecer documentação técnica a provedores downstream e autoridades de supervisão. Modelos designados como representando risco sistêmico também devem realizar avaliações de modelo, testes adversariais, avaliar e mitigar riscos como viés e falhas de segurança, relatar incidentes graves e garantir cibersegurança adequada.
Isenções e Execução
Os artigos 2.3 e 2.6 isentam sistemas de IA usados para fins militares ou de segurança nacional ou pesquisa e desenvolvimento científico puro da Lei de IA. O regulamento não se aplica onde sistemas de IA são usados exclusivamente para fins militares, de defesa ou de segurança nacional, ou a sistemas desenvolvidos e colocados em serviço somente para esses motivos.
O alcance extraterritorial da lei significa que provedores de fora da UE, incluindo grandes empresas de tecnologia como Google DeepMind e Amazon Web Services, devem cumprir se tiverem usuários dentro da UE. O Conselho Europeu de Inteligência Artificial facilita a cooperação nacional e garante a aplicação consistente entre os estados-membros. A lista de aplicações de alto risco pode ser expandida ao longo do tempo sem modificar a própria Lei de IA, permitindo que o quadro se adapte a capacidades e aplicações emergentes de IA.