A Lei de IA da UE de 2026 refere-se à data em que a Lei de Inteligência Artificial (Lei de IA) da União Europeia se torna totalmente aplicável, após sua entrada em vigor em 1º de agosto de 2024 e um período de implementação gradual. O regulamento estabelece um quadro regulatório e jurídico comum para inteligência artificial em toda a UE, abrangendo a maioria dos sistemas de IA em uma ampla gama de setores, com isenções para usos militares, de segurança nacional, de pesquisa e não profissionais. Como uma forma de regulamentação de produtos, não cria direitos individuais, mas impõe deveres a provedores de IA e organizações que usam IA profissionalmente.
A Lei de IA foi proposta pela Comissão Europeia em 21 de abril de 2021, aprovada pelo Parlamento Europeu em 13 de março de 2024 e aprovada por unanimidade pelo Conselho da UE em 21 de maio de 2024. O projeto foi revisado para abordar o surgimento de sistemas de IA generativa, como grandes modelos de linguagem, cujas capacidades de propósito geral não se encaixavam no quadro original. O regulamento entrou em vigor em 1º de agosto de 2024, com disposições entrando em operação gradualmente ao longo de 6 a 36 meses, o que significa que a maioria das obrigações se aplica a partir de 2026.
Categorias de Risco
A Lei classifica as aplicações de IA não isentas pelo risco de causar danos, com quatro níveis - inaceitável, alto, limitado, mínimo - além de uma categoria adicional para IA de propósito geral. Esse esquema baseado em risco segue um modelo de segurança de produto, atribuindo deveres regulatórios a provedores e implantadores, com deveres se tornando mais rigorosos à medida que o impacto potencial na saúde, segurança ou direitos fundamentais aumenta.
Risco Inaceitável
Aplicações com riscos inaceitáveis são proibidas, exceto por isenções específicas. Isso inclui IA que manipula o comportamento humano, identificação biométrica remota em tempo real (como reconhecimento facial) em espaços públicos e pontuação social - classificação de indivíduos com base em características pessoais, status socioeconômico ou comportamento.
Alto Risco
Aplicações de alto risco devem cumprir obrigações de segurança, transparência e qualidade, e passar por avaliações de conformidade. Isso inclui sistemas de IA usados em saúde, educação, recrutamento, gestão de infraestrutura crítica, aplicação da lei ou justiça. Eles exigem uma Avaliação de Impacto sobre Direitos Fundamentais (FRIA) antes da implantação - uma revisão ex ante para identificar e mitigar impactos potenciais sobre direitos fundamentais. Sistemas de alto risco devem ser avaliados antes da colocação no mercado e ao longo de seu ciclo de vida. A lista de aplicações de alto risco pode ser expandida ao longo do tempo sem modificar a Lei. Os cidadãos têm o direito de apresentar reclamações sobre sistemas de IA e receber explicações sobre decisões tomadas por IA de alto risco que afetem seus direitos.
Risco Limitado e Mínimo
Sistemas de risco limitado têm obrigações de transparência, garantindo que os usuários sejam informados de que estão interagindo com IA, incluindo deepfakes - IA que gera ou manipula imagens, sons ou vídeos. Sistemas de risco mínimo, como videogames ou filtros de spam, não são regulamentados, e os estados-membros não podem impor regulamentações adicionais devido a regras de harmonização máxima. As leis nacionais existentes são sobrepostas, embora um código de conduta voluntário seja sugerido.
IA de Propósito Geral
Adicionada em 2023, a categoria de IA de propósito geral inclui modelos de fundação como o ChatGPT que podem executar uma ampla gama de tarefas. Modelos de código aberto devem publicar um resumo dos dados de treinamento e uma política de direitos autorais; modelos de código fechado enfrentam requisitos de transparência mais amplos. Modelos de alto impacto que representam riscos sistêmicos - exigindo mais de 10^25 operações de ponto flutuante para treinar - devem passar por avaliação extra. Um Código de Prática de IA de Propósito Geral, publicado em 10 de julho de 2025, descreve capítulos sobre transparência, direitos autorais e segurança e proteção, com participação voluntária.
Provedores de modelos de IA de propósito geral devem publicar um resumo dos dados de treinamento, adotar uma política de conformidade com direitos autorais e fornecer documentação técnica a provedores downstream e autoridades. Modelos designados como representando risco sistêmico devem realizar avaliações de modelo e testes adversariais, avaliar e mitigar riscos como viés e falhas de segurança, relatar incidentes graves e garantir cibersegurança adequada.
Isenções
Os artigos 2.3 e 2.6 isentam sistemas de IA usados exclusivamente para fins militares, de defesa ou de segurança nacional, ou para pesquisa e desenvolvimento puramente científicos. O regulamento não se aplica a esses sistemas, nem àqueles desenvolvidos e colocados em serviço exclusivamente para tais fins.
Governança e Extraterritorialidade
A Lei cria um Conselho Europeu de Inteligência Artificial para promover a cooperação nacional e garantir a conformidade. Como o Regulamento Geral de Proteção de Dados da UE, a Lei pode se aplicar extraterritorialmente a provedores fora da UE se eles tiverem usuários dentro da UE.
Cronograma de Implementação
A implementação gradual significa que, até 2026, a maioria das disposições é totalmente aplicável. As proibições iniciais sobre sistemas de risco inaceitável entraram em vigor antes, enquanto as obrigações de alto risco e de propósito geral foram introduzidas gradualmente nos meses seguintes. A data de 2026 representa a aplicação total do regulamento, com todos os estados-membros obrigados a aplicar suas disposições de forma uniforme.
Impacto e Recepção
A Lei de IA é considerada um regulamento marco, influenciando discussões globais sobre governança de IA. Sua abordagem baseada em risco foi elogiada por equilibrar inovação e segurança, embora alguns críticos argumentem que pode impor encargos a empresas menores. A inclusão de IA de propósito geral, adicionada durante o processo legislativo, reflete a rápida evolução das tecnologias de aprendizado de máquina. O escopo extraterritorial da Lei significa que empresas não pertencentes à UE, incluindo grandes empresas de tecnologia, devem cumprir ao atender usuários da UE, potencialmente moldando práticas globais de desenvolvimento de IA.