A Lei de IA da UE de 2030 representa o ápice da implementação faseada da Lei de Inteligência Artificial pela União Europeia, um regulamento histórico que estabelece um quadro jurídico comum para a IA em todos os estados-membros. O regulamento entrou em vigor em 1º de agosto de 2024, com disposições projetadas para se tornarem operacionais gradualmente ao longo de 6 a 36 meses, atingindo plena aplicação até 2030. Esta fase final completa a transição da adoção da Lei para a aplicação abrangente, afetando provedores e implantadores de IA em todas as categorias de risco.
A Lei, proposta pela Comissão Europeia em 21 de abril de 2021, foi aprovada pelo Parlamento Europeu em 13 de março de 2024 e aprovada por unanimidade pelo Conselho da UE em 21 de maio de 2024. Foi revisada durante a redação para abordar o rápido avanço dos sistemas de IA generativa, como o ChatGPT, cujas capacidades de propósito geral não se encaixavam no quadro original baseado em risco. Como o Regulamento Geral sobre a Proteção de Dados da UE, a Lei pode ser aplicada extraterritorialmente a provedores fora da UE se eles tiverem usuários dentro da UE.
Categorias de Risco
A Lei classifica aplicações de IA não isentas em quatro níveis de risco, além de uma categoria separada para IA de propósito geral. Aplicações de risco inaceitável são proibidas de imediato, incluindo aquelas que manipulam o comportamento humano, usam identificação biométrica remota em tempo real em espaços públicos ou empregam pontuação social. Aplicações de alto risco devem cumprir obrigações de segurança, transparência e qualidade, e passar por avaliações de conformidade. Aplicações de risco limitado enfrentam apenas obrigações de transparência, enquanto aplicações de risco mínimo permanecem não regulamentadas.
Os sistemas de IA de alto risco incluem aqueles usados em saúde, educação, recrutamento, gestão de infraestruturas críticas, aplicação da lei ou justiça. Esses sistemas exigem uma Avaliação de Impacto sobre os Direitos Fundamentais antes da implantação, que é uma revisão ex ante para identificar e mitigar potenciais impactos sobre os direitos fundamentais. Eles devem ser avaliados tanto antes da colocação no mercado quanto ao longo de seu ciclo de vida. Os cidadãos têm o direito de apresentar reclamações sobre sistemas de IA e receber explicações sobre decisões tomadas por IA de alto risco que afetem seus direitos.
Obrigações para IA de Propósito Geral
A categoria de IA de propósito geral, adicionada em 2023, abrange modelos de fundação que podem executar uma ampla gama de tarefas. Modelos de código aberto devem publicar um resumo dos dados de treinamento e uma política de direitos autorais, enquanto modelos de código fechado enfrentam requisitos de transparência mais amplos. Modelos de alto impacto que representam riscos sistêmicos, definidos como aqueles que exigem mais de 1025 operações de ponto flutuante para treinar, devem passar por avaliação adicional.
Um Código de Conduta para IA de Propósito Geral, publicado em 10 de julho de 2025, descreve três capítulos principais sobre transparência, direitos autorais e segurança e proteção. A participação é voluntária. Os provedores de modelos de IA de propósito geral devem publicar resumos dos dados de treinamento, adotar políticas de conformidade com direitos autorais e fornecer documentação técnica a provedores downstream e autoridades de supervisão. Modelos de risco sistêmico também devem realizar avaliações de modelos, testes adversariais, mitigação de riscos para viés e falhas de segurança, relatórios de incidentes graves e manter cibersegurança adequada.
Isenções e Escopo
Os artigos 2.3 e 2.6 isentam sistemas de IA usados exclusivamente para fins militares, de defesa ou de segurança nacional, bem como pesquisa e desenvolvimento científico puro. A Lei também exclui IA usada para fins não profissionais. Como uma forma de regulamentação de produtos, ela não cria direitos individuais, mas impõe deveres a provedores de IA e organizações que usam IA profissionalmente.
A Lei abrange a maioria dos sistemas de IA em uma ampla gama de setores, com essas isenções limitadas. Este modelo de segurança de produtos atribui deveres regulatórios a provedores e implantadores, com deveres que se tornam mais exigentes à medida que o impacto potencial sobre saúde, segurança ou direitos fundamentais aumenta. Essa estrutura garante que a supervisão se concentre em sistemas com probabilidade de criar riscos significativos, permitindo abordagens mais leves para usos menos sensíveis.
Governança e Aplicação
A Lei cria um Conselho Europeu de Inteligência Artificial para promover a cooperação nacional e garantir a conformidade. Este conselho coordena autoridades de supervisão em todos os estados-membros, semelhante à estrutura de governança estabelecida sob o Regulamento Geral sobre a Proteção de Dados. A lista de aplicações de alto risco pode ser expandida ao longo do tempo sem modificar a própria Lei de IA, permitindo adaptação a riscos emergentes.
Os estados-membros não podem impor regulamentações adicionais sobre sistemas de risco mínimo devido a regras de harmonização máxima, que se sobrepõem às leis nacionais existentes referentes a tais sistemas. Um código de conduta voluntário é sugerido para aplicações de risco mínimo. O alcance extraterritorial da Lei significa que provedores de fora da UE, incluindo aqueles nos Estados Unidos e na Ásia, devem cumprir se atenderem usuários da UE.
Cronograma de Implementação
A implementação faseada começou com disposições que entraram em vigor em 1º de agosto de 2024. As proibições de aplicações de risco inaceitável entraram em vigor mais cedo, enquanto as obrigações para sistemas de alto risco foram implementadas ao longo de 24 a 36 meses. Até 2030, todas as disposições são totalmente aplicáveis, incluindo os requisitos mais rigorosos para sistemas de IA de alto risco e de propósito geral. Este cronograma deu a provedores e implantadores tempo para desenvolver mecanismos de conformidade, conduzir avaliações de conformidade e implementar medidas técnicas e organizacionais necessárias.
O marco de 2030 também marca o ponto em que a supervisão do Conselho Europeu de Inteligência Artificial se torna totalmente operacional, com os estados-membros tendo estabelecido suas autoridades de supervisão e procedimentos de aplicação. As empresas sujeitas à Lei devem demonstrar conformidade contínua por meio de documentação, testes e mecanismos de relatório de incidentes.
Impacto no Desenvolvimento de IA
A aplicação plena da Lei de IA em 2030 afeta todo o ecossistema de IA, desde a pesquisa em inteligência artificial até a implantação comercial. Desenvolvedores de sistemas de aprendizado de máquina e aprendizado profundo devem integrar considerações de conformidade em seus processos de design. Os requisitos de transparência da Lei para provedores de modelos de linguagem de grande escala influenciaram como os modelos são documentados e avaliados.
O quadro regulatório levou organizações a desenvolver estruturas de governança interna para supervisão de IA, incluindo procedimentos de avaliação de risco e mecanismos de supervisão humana. A ênfase da Lei nos direitos fundamentais levou a maior atenção à mitigação de viés e à justiça em sistemas de IA. O código de conduta voluntário para IA de propósito geral fornece orientação prática para conformidade, permitindo flexibilidade na implementação.
Influência Internacional
A Lei de IA da UE tornou-se um ponto de referência para a regulamentação de IA globalmente, com várias jurisdições examinando sua abordagem baseada em risco. Suas disposições extraterritoriais significam que grandes desenvolvedores de IA nos Estados Unidos, incluindo empresas como Anthropic e Google DeepMind, devem cumprir ao oferecer serviços a usuários da UE. Isso levou empresas globais a adotar padrões da UE como práticas de base.
A abordagem da Lei para IA de propósito geral, desenvolvida em resposta a sistemas de IA generativa, influenciou discussões sobre a regulamentação de modelos de fundação em outras regiões. A fase de aplicação plena em 2030 demonstra o compromisso da UE com a governança abrangente de IA, equilibrando inovação com proteção dos direitos fundamentais e segurança.