A Lei de IA da UE de 2029 marca a aplicação plena da Lei de Inteligência Artificial da União Europeia (Lei de IA), um regulamento abrangente que estabelece um quadro regulatório e jurídico comum para a inteligência artificial (IA) dentro da UE. A Lei entrou em vigor em 1 de agosto de 2024, com disposições implementadas gradualmente ao longo de 6 a 36 meses, o que significa que até 2029 a maioria das obrigações, incluindo aquelas para sistemas de IA de alto risco, está totalmente operacional. O regulamento cobre a maioria dos sistemas de IA em uma ampla gama de setores, com isenções para IA usada exclusivamente para fins militares, de segurança nacional, de pesquisa ou não profissionais. Como uma forma de regulamentação de produtos, ela não cria direitos individuais; em vez disso, impõe deveres aos provedores de IA e às organizações que usam IA em um contexto profissional.
A Lei de IA classifica aplicações de IA não isentas em quatro níveis de risco – inaceitável, alto, limitado e mínimo – além de uma categoria adicional para IA de propósito geral. Este esquema baseado em risco segue um modelo de segurança de produtos em que os deveres regulatórios aumentam com o impacto potencial na saúde, segurança ou direitos fundamentais. A Lei também estabelece o Conselho Europeu de Inteligência Artificial para promover a cooperação nacional e garantir a conformidade. Como o Regulamento Geral de Proteção de Dados da UE, a Lei pode se aplicar extraterritorialmente a provedores de fora da UE se eles tiverem usuários dentro da UE.
Histórico Legislativo
A Comissão Europeia propôs a Lei de IA em 21 de abril de 2021. O Parlamento Europeu a aprovou em 13 de março de 2024, e o Conselho da UE a aprovou por unanimidade em 21 de maio de 2024. O projeto foi revisado para abordar o surgimento de sistemas de IA generativa, como grandes modelos de linguagem, cujas capacidades de propósito geral não se encaixavam no quadro original. As disposições de longo prazo da Lei, efetivas até 2029, incluem obrigações abrangentes para IA de alto risco e modelos de propósito geral, bem como o estabelecimento do Conselho Europeu de Inteligência Artificial.
Categorias de Risco
Risco Inaceitável
Aplicações de IA nesta categoria são proibidas, exceto por isenções específicas. Isso inclui IA que manipula o comportamento humano, identificação biométrica remota em tempo real (como reconhecimento facial) em espaços públicos e pontuação social – classificando indivíduos com base em características pessoais, status socioeconômico ou comportamento. Essas proibições se aplicam a partir de 2024, mas até 2029 são totalmente aplicadas em todos os estados-membros.
Alto Risco
Aplicações de IA de alto risco são aquelas que se espera representar ameaças significativas à saúde, segurança ou direitos fundamentais. Exemplos incluem IA usada em saúde, educação, recrutamento, gestão de infraestruturas críticas, aplicação da lei ou justiça. Esses sistemas devem cumprir obrigações de segurança, transparência e qualidade, e passar por avaliações de conformidade. Eles também exigem uma Avaliação de Impacto sobre Direitos Fundamentais (FRIA) antes da implantação – uma revisão ex ante para identificar e mitigar impactos potenciais sobre direitos fundamentais. Sistemas de alto risco devem ser avaliados tanto antes da colocação no mercado quanto ao longo de seu ciclo de vida. A lista de aplicações de alto risco pode ser expandida ao longo do tempo sem modificar a Lei de IA. Os cidadãos têm o direito de apresentar reclamações sobre sistemas de IA e de receber explicações sobre decisões tomadas por IA de alto risco que afetem seus direitos.
Risco Limitado
Sistemas de IA de risco limitado têm obrigações de transparência, garantindo que os usuários sejam informados de que estão interagindo com um sistema de IA. Esta categoria inclui IA que gera ou manipula imagens, som ou vídeos, como deepfakes. Até 2029, esses requisitos de transparência são totalmente aplicáveis.
Risco Mínimo
Sistemas de IA de risco mínimo, como aqueles usados em videogames ou filtros de spam, não são regulamentados. Espera-se que a maioria das aplicações de IA se enquadre nesta categoria. Os estados-membros não podem impor regulamentações adicionais devido às regras de harmonização máxima, e as leis nacionais existentes são sobrepostas. Um código de conduta voluntário é sugerido.
IA de Propósito Geral
Adicionada em 2023, a categoria de IA de propósito geral inclui modelos de fundação que podem realizar uma ampla gama de tarefas, como sistemas de IA generativa. Se os pesos e o design de um modelo forem disponibilizados como código aberto, os desenvolvedores devem publicar um resumo dos dados de treinamento e uma política de direitos autorais; modelos de código fechado devem cumprir requisitos de transparência mais amplos. Modelos de alto impacto que representam riscos sistêmicos – exigindo mais de 10^25 operações de ponto flutuante para treinar – devem passar por avaliação adicional. O Código de Prática de IA de Propósito Geral, publicado em 10 de julho de 2025, descreve três capítulos principais sobre transparência, direitos autorais e segurança e proteção para ajudar os provedores a demonstrar conformidade. A participação é voluntária.
Provedores de modelos de IA de propósito geral devem publicar um resumo dos dados de treinamento, adotar uma política de conformidade com direitos autorais e fornecer documentação técnica a provedores downstream e autoridades de supervisão. Modelos designados como representando risco sistêmico também devem realizar avaliações de modelo e testes adversariais, avaliar e mitigar riscos como viés e falhas de segurança, relatar incidentes graves e garantir cibersegurança adequada.
Isenções
Os Artigos 2.3 e 2.6 isentam sistemas de IA usados para fins militares ou de segurança nacional ou pesquisa e desenvolvimento científico puro da Lei de IA. O regulamento não se aplica onde sistemas de IA são usados exclusivamente para fins militares, de defesa ou de segurança nacional, ou a sistemas desenvolvidos e colocados em serviço somente para pesquisa. Esta isenção permanece em vigor até 2029.
Aplicação e Governança
O Conselho Europeu de Inteligência Artificial, estabelecido sob a Lei, promove a cooperação nacional e garante a conformidade. A Lei pode se aplicar extraterritorialmente a provedores de fora da UE se eles tiverem usuários dentro da UE, semelhante ao Regulamento Geral de Proteção de Dados. Até 2029, espera-se que os estados-membros tenham designado autoridades nacionais de supervisão para aplicar o regulamento. A abordagem baseada em risco da Lei é projetada para focar a supervisão em sistemas com probabilidade de criar riscos significativos, enquanto permite abordagens mais leves para usos menos sensíveis.
Impacto e Implicações
As disposições de longo prazo da Lei de IA, totalmente efetivas até 2029, espera-se que moldem o desenvolvimento e a implantação de IA na UE e além. O regulamento influencia padrões globais, pois muitos provedores não pertencentes à UE precisarão cumprir para atender usuários da UE. A Lei também incentiva a inovação ao fornecer um quadro jurídico claro, particularmente para IA de alto risco e de propósito geral. No entanto, alguns estudiosos do direito argumentam que a Lei enquadra a 'IA confiável' como sistemas que podem demonstrar conformidade com limites de segurança e risco, o que pode priorizar a conformidade regulatória sobre considerações éticas mais amplas. A avaliação inicial do Serviço de Pesquisa do Parlamento Europeu observou que a avaliação de impacto da Comissão se baseou em consultas às partes interessadas e pesquisas existentes ao comparar opções de política.
Perspectivas Futuras
A partir de 2029, a Lei de IA está totalmente operacional, mas o panorama da inteligência artificial continua a evoluir. A Lei permite a expansão das categorias de alto risco e atualizações do código de prática de IA de propósito geral. A UE pode introduzir orientações ou emendas adicionais para abordar tecnologias emergentes, como sistemas de redes neurais e aprendizado profundo. O sucesso da Lei dependerá da aplicação efetiva e da cooperação internacional.