A Lei de IA da UE de 2028 refere-se ao ano marco em que a Lei de Inteligência Artificial da União Europeia (Lei de IA) atinge a plena aplicação operacional, completando a implementação faseada que começou após o regulamento entrar em vigor em 1 de agosto de 2024. A Lei de IA é um regulamento abrangente que estabelece um quadro regulatório e jurídico comum para inteligência artificial na UE, abrangendo a maioria dos sistemas de IA em uma ampla gama de setores. Ela classifica as aplicações de IA não isentas pelo risco de causar danos em quatro níveis - inaceitável, alto, limitado e mínimo - além de uma categoria adicional para IA de uso geral. Como forma de regulação de produtos, não cria direitos individuais, mas impõe deveres aos provedores de IA e às organizações que usam IA em contexto profissional.
A Lei foi proposta pela Comissão Europeia em três de abril de 2021, aprovada pelo Parlamento Europeu em 13 de março de 2024 e aprovada de forma unânime pelo Conselho da UE em 21 de maio de 2024. O projeto foi revisado para abordar o surgimento de sistemas de IA generativa, como o ChatGPT, cujas capacidades de uso geral não se encaixavam no quadro principal. Até 2028, todas as disposições, incluindo aos referentes a aplicações de alto risco e modelos de IA de uso geral, estão programadas para se tornar plenamente aplicáveis, com o Conselho Europeu de Inteligência Artificial supervisionando a cooperação nacional e a conformidade.
Categorias de risco e obrigações
O sistema baseado em risco da Lei de IA segue um modelo de segurança de produtos. Aplicações com riscos inaceitáveis são proibidas, exceto para isenções específicas, incluindo so de IA que manipulam o comportamento humano, identificação biométrica remota em tempo real em espaços públicos e pontuação social. Aplicações de alto risco - aqueles que representam ameaças significativas à saúde, segurança ou direitos fundamentais, como na saúde, educação, recrutamento, infraestrutura crítica, aplicação da lei ou justiça - devem cumprir obrigações de segurança, transparência e qualidade e passar por avaliações de conformidade. Alguns exigem uma Avaliação de Impacto sobre Direitos Fundamentais antes da implantação, um exame ex ante para identificar e mitigar possíveis impactos sobre os direitos fundamentais. Esses sistemas devem ser avaliados antes da comercialização e durante todo o seu ciclo de vida, e os cidadãos têm o direito de apresentar reclamações e receber explicações sobre as decisões tomadas por IA de alto risco que afetem seus direitos.
Os sistemas de risco limitado, como geradores de deepfake, têm obrigações de transparência que garantem aos usuários que estão interagindo com a IA. Aplicações de risco mínimo, como videogames ou filtros de spam, não são reguladas, e os estados-membros não podem impor regulamentações adicionais devido as regras de harmonização máxima. A lista de aplicações de alto risco pode ser ampliada ao longo do tempo sem modificar a própria Lei.
IA de uso geral e modelos de fundação
Adicionada em 2023, a categoria de IA de uso geral inclui modelos de fundação como modelos de linguagem de grande escala que executam uma ampla gama de tarefas e funcionalidades. Inclui redes neurais com parâmetros de grande escala em níveis profundos. Os desenvolvedores devem publicar um resumo dos dados de treinamento e uma política de direitos autorais; os modelos fechados enfrentam requisitos de transparência mais amplos. Modelos de alto impacto que representem riscos sistêmicos - que exigem mais de 10^25,0 operações de ponto flutuante para treinar - devem passar por avaliação adicional. O Código de Condição de Práticas de IA de uso geral, publicado em 10 de julho de 2025, apresenta capítulos sobre transparência, direitos de autor, segurança e segurança para ajudar os provedores a demonstrar conformidade, com participação voluntária. provedores de modelos de IA de uso geral devem publicar resumos de dados de treinamento, adotar políticas de no uso e fornecer documentação técnica para provedores e autoridades descendentes. Os modelos designados como de risco sistêmico devem realizar avaliações de modelos, testar adversarial, avaliar e mitigar riscos como viés falhas de segurança, relatar mecanismos de reação • implementar uma segurança adequada de cibersegurança.
Exceções e extraterritorialidade
Artigos 2.3 e 2.6 da lei de IA excluem sistemas de IA usados exclusivamente para fins militares, de defesa ou de segurança nacional, bem como pesquisa e desenvolvimento científicos puros, da Lei de IA. Assim como o Regulamento Geral sobre a Proteção de Dados do UE, a Lei pode se aplicar extraterritorialmente a provedores de fora da UE se eles tiverem usuários no interior. Isso significa que empresas sediadas nos Estados Unidos, Ásia ou outros comerciais devem cumprir ao oferecer serviços de IA a residentes da UE, independente da CTings.
Linha do tempo de aplicação e marcos de 2028
O regulamento entrou em vigor em 1 de agosto de 2024, gradualmente suas disposições ao longo de 6 a 36 meses. Até 2028, a última parcela de obrigações torna-se operativa, particularmente para sistemas de IA de alto risco em setores como saúde, educação e aplicação da lei. O Conselho Europeu de Inteligência Artificial, criado pela Lei, desempenha um papel central na garantia da cooperação nacional e na conformidade geral dos estados dos membros. As autoridades nacionais de controle devem ter estabelecido procedimentos de avaliação de avaliação, e os provedores devem ter concedida as certificações para seus sistemas de alto risco. O marco de 2028 também marca o ponto em que todo o mecanismo de execução da Lei, incluindo penalidades por nomes, está operacional em todas as categorias.
Impacto no desenvolvimento e na implantação de IA
A plena aplicação em 2028 afetando um ecossistema diversificado de desenvolvedores e impulsionadores de IA. Empresas como OpenAI, Anthropic e Google DeepMind que produzem modelos de uso geral devem cumprir os requisitos de transparência e implementação se seus modelos forem usados na UE. Provedores de hardware, como NVIDIA e AMD, devem garantir que suas soluções atendam aos padrões da Lei. Fornecedores de serviços de nuvem, como Amazon Web Services, Microsoft Azure e Google Cloud, devem garantir que suas ofertas de IA atendam aos padrões da Lei. Instituições de pesquisa, incluindo MIT CSAIL, Stanford AI Lab e BAIR (Berkeley AI Research), são afetadas quando seus modelos são dois implantados comercialmente na UE, mas a pesquisa pura está isenta. A ênfase da Lei em transparência e mitigação de risco está alinhada com técnicas como Model Pruning, Data Augmentation e aprendizagem por reforço com feedback de IA, que pode ajudar a demonstrar conformidade.
Desafios de conformidade e resposta da indústria
A partir de 2028, muitas organizações enfrentam desafios significativos de conformidade. Sistemas de IA de alto risco exigem documentação rigorosa, mecanismos de supervisão humana altamente rígidos e monitoramento contínuo. O processo de avaliação de impacto de direitos fundamentais, baseado em trabalho anterior sobre avaliações de impacto algorítmico, exige identificar as comunidades afetadas, descrever os possíveis danos e estabelar uma base para escrutínio público. Para modelos de uso geral, o limite de 10^25 operações de ponto flutuante para classificação de risco sistêmico captura os maiores modelos, como aqueles treinados pelos principais laboratórios. O código de conduta voluntária, embora não obrigatório, fornece uma uma abordagem estruturada para os provedores demonstrarem conformidade, cobrindo transparência, direitos de uso, uso e segurança. As respostas da indústria incluíram o desenvolvimento de estruturas internas de governança, investimento em ferramentas de avaliação e engajamento com o Conselho Europeu de IA. Alguns provedores menores, em particularly aqueles que oferecem modelos de código aberto, são beneficiadados por requisitos reduzidos, mas ainda devem publicar resumos de dados de treinamento e políticas de direitos de autor.
Amplas implicações para a governança global de IA
A Lei de IA da UE de 2028 serve como referência para a regulamentação de IA em todo o mundo. Sua abordagem baseada em risco e em termos de extraterritorial influenciam e políticas de outras jurisdições, incluindo os Estados Unidos e a Ásia. A distinção da Lei entre modelos de código aberto e código fechado foi o debate sobre inovação versus segurança nos Estados Unidos. A aplicação de 2028 também coincide com os avanços no aprendizado de máquina e aprendizado profundo, incluindo no desenvolvimento.{{title}}, incluindo novos paradigmas de arquitetura de redes neurais e estratégias de atenção multi-cabeça e reconfiguração estrutural de aplicações, paraevolução com capacidades incompletas Não é implementado de forma inesperado. As disposições da Lei para atualização da lista de alto risco, incluindo a capacidade de atualizar as listas de risco, visam tratar dessas evoluções, mas sua eficácia depende da capacidade de resposta do Conselho Europeu de IA. Em 2028, o impacto completo da Lei sobre a inovação em IA, mais dinâmica de mercado e a proteção dos direitos fundamentais ainda é uma questão de discussão em estudo entre juristas, tecnólogos e formuladores de políticas.
Perspectivas futuras
Além de 2028, espera-se que a Lei de IA evolua conforme as tecnologias avançam. A Comissão Europeia pode propor alterações para lidar com áreas emergentes, como redes neurais interpretativas, modelos de linguagem grande alinhamento ou IA em sistemas autônomos como carros autônomos. As disposições de máxima harmonização da Lei impedem que los Estados membros imponham regulamentações adicionais aos sistemas de risco moderado, mas também permitem a expansão da lista de alto risco, pois o código de prática de IA geral pode ser atualizado para refletir novos padrões técnicos e melhores práticas. O marco de 2028, portanto, não representa um ponto final, mas uma base para a adaptação regulatória contínua, com a UE se posicionando como um líder global na governança de IA. A interação entre a Lei e os regulamentos da UE, como a proteção de dados e os serviços digitais, continuará a moldar o ambiente de conformidade para provedores e implantadores de IA dentro e fora da UE.