A Lei de IA da UE de 2031 designa a revisão programada e a potencial revisão do Ato de Inteligência Artificial, um regulamento da União Europeia que estabelece um quadro regulatório e legal comum para a inteligência artificial. O Ato original entrou em vigor em 1º de agosto de 2024, com disposições entrando em operação gradualmente ao longo dos 6 a 36 meses seguintes. A revisão pós-2030, antecipada pelas próprias disposições do Ato, visa avaliar a eficácia do regulamento, adaptar-se aos desenvolvimentos tecnológicos e abordar desafios emergentes no cenário da IA.
Espera-se que o processo de revisão examine como o sistema de classificação baseado em risco funcionou na prática, particularmente para aplicações de alto risco e modelos de IA de propósito geral. Também considerará se a aplicação extraterritorial do Ato, que afeta provedores de fora da UE se tiverem usuários dentro da UE, alcançou seus efeitos de harmonização pretendidos.
Antecedentes e Histórico Legislativo
A Comissão Europeia propôs o Ato de IA em 21 de abril de 2021. O Parlamento Europeu o aprovou em 13 de março de 2024, e o Conselho da UE o aprovou por unanimidade em 21 de maio de 2024. O projeto do Ato foi revisado durante as negociações para abordar o aumento da popularidade dos sistemas de IA generativa, como o ChatGPT, cujas capacidades de propósito geral não se encaixavam no quadro principal. Esta revisão adicionou uma categoria dedicada para IA de propósito geral, incluindo modelos de fundação que podem realizar uma ampla gama de tarefas.
O Ato cria um Conselho Europeu de Inteligência Artificial para promover a cooperação nacional e garantir a conformidade. Como o Regulamento Geral de Proteção de Dados da UE, o Ato pode se aplicar extraterritorialmente a provedores de fora da UE se tiverem usuários dentro da UE. O regulamento cobre a maioria dos sistemas de IA em uma ampla gama de setores, com isenções para IA usada apenas para fins militares, de segurança nacional, de pesquisa ou para uso não profissional.
Quadro de Classificação de Risco
O Ato classifica aplicações de IA não isentas pelo seu risco de causar danos, com quatro níveis - inaceitável, alto, limitado e mínimo - além de uma categoria adicional para IA de propósito geral. Aplicações com riscos inaceitáveis são proibidas, exceto por isenções específicas. Isso inclui aplicações de IA que manipulam o comportamento humano, aquelas que usam identificação biométrica remota em tempo real em espaços públicos e aquelas usadas para pontuação social.
Aplicações de alto risco devem cumprir obrigações de segurança, transparência e qualidade, e passar por avaliações de conformidade. Isso inclui sistemas de IA usados em saúde, educação, recrutamento, gestão de infraestrutura crítica, aplicação da lei ou justiça. Eles devem ser avaliados tanto antes de serem colocados no mercado quanto ao longo de seu ciclo de vida. Os cidadãos têm o direito de apresentar reclamações sobre sistemas de IA e de receber explicações sobre decisões tomadas por IA de alto risco que afetem seus direitos.
Aplicações de risco limitado têm apenas obrigações de transparência, garantindo que os usuários sejam informados de que estão interagindo com um sistema de IA. Esta categoria inclui aplicações de IA que geram ou manipulam imagens, sons ou vídeos, como deepfakes. Aplicações de risco mínimo, como sistemas de IA usados para videogames ou filtros de spam, não são regulamentadas, e os Estados-Membros não podem impor regulamentações adicionais devido a regras de harmonização máxima.
Disposições sobre IA de Propósito Geral
Adicionada em 2023, a categoria de IA de propósito geral inclui modelos de fundação que podem realizar uma ampla gama de tarefas. Se os pesos e o design de um modelo forem disponibilizados como código aberto, os desenvolvedores devem publicar um resumo dos dados de treinamento e uma política de direitos autorais. Modelos de código fechado devem cumprir requisitos de transparência mais amplos. Modelos de alto impacto que representam riscos sistêmicos, exigindo mais de 10²⁵ operações de ponto flutuante para treinar, devem passar por avaliação adicional.
O Ato estabelece uma lista comum de obrigações para provedores de modelos de IA de propósito geral. Eles devem publicar um resumo dos dados de treinamento, adotar uma política para cumprir a lei de direitos autorais e fornecer documentação técnica a provedores downstream e autoridades de supervisão. Modelos designados como representando risco sistêmico também devem realizar avaliações de modelo e testes adversariais, avaliar e mitigar riscos como viés e falhas de segurança, relatar incidentes graves e garantir um nível adequado de cibersegurança.
Um Código de Prática de IA de Propósito Geral, publicado em 10 de julho de 2025, descreve três capítulos principais sobre transparência, direitos autorais e segurança e proteção para ajudar os provedores a demonstrar conformidade com o Ato de IA. A participação no código é voluntária. Espera-se que o código seja um ponto de referência chave durante a revisão pós-2030, pois fornece orientação prática para implementar as obrigações de IA de propósito geral do Ato.
Isenções e Escopo
Os artigos 2.3 e 2.6 isentam sistemas de IA usados para fins militares ou de segurança nacional ou pesquisa e desenvolvimento científico puro do Ato de IA. O Regulamento não se aplica onde sistemas de IA são usados exclusivamente para fins militares, de defesa ou de segurança nacional, ou a sistemas desenvolvidos e colocados em serviço apenas para fins de pesquisa. O uso não profissional também é isento.
Como uma forma de regulamentação de produtos, o Ato não cria direitos individuais. Em vez disso, impõe deveres a provedores de IA e a organizações que usam IA em um contexto profissional. Este modelo de segurança de produto atribui deveres regulatórios a provedores e implantadores, com deveres se tornando mais exigentes à medida que o impacto potencial na saúde, segurança ou direitos fundamentais aumenta.
Cronograma de Implementação
As disposições do Ato entram em operação gradualmente ao longo de 6 a 36 meses a partir de sua entrada em vigor em 1º de agosto de 2024. As primeiras proibições de aplicações de risco inaceitável entraram em vigor mais cedo, enquanto as obrigações de alto risco estão sendo implementadas gradualmente ao longo de um período mais longo. A revisão pós-2030 está programada para avaliar a implementação completa e considerar ajustes com base na experiência prática.
O Serviço de Pesquisa do Parlamento Europeu forneceu uma avaliação inicial da avaliação de impacto da Comissão, observando que ela se baseou em consultas às partes interessadas e uma ampla gama de pesquisas existentes ao comparar opções de política para o quadro baseado em risco. Esta avaliação provavelmente informará o processo de revisão pós-2030.
Áreas de Revisão Antecipadas
Espera-se que a revisão pós-2030 aborde várias áreas-chave. Isso inclui a eficácia do sistema de classificação de risco, a operação do Conselho Europeu de Inteligência Artificial e o impacto da aplicação extraterritorial em provedores globais de IA. A revisão também pode considerar se a lista de aplicações de alto risco deve ser expandida, pois o Ato permite isso sem modificar o próprio Ato.
Desenvolvimentos tecnológicos em áreas como aprendizado de máquina, aprendizado profundo e modelos de linguagem de grande escala provavelmente serão centrais para a revisão. O surgimento de sistemas IA generativa, incluindo aqueles da OpenAI, Anthropic e Google DeepMind, já moldou a evolução do Ato. A revisão avaliará se a categoria de IA de propósito geral aborda adequadamente novas capacidades e riscos.
A revisão também pode examinar a relação entre o Ato de IA e outros regulamentos da UE, incluindo legislação de proteção de dados e serviços digitais. Considerará se o modelo de segurança de produto do Ato permanece apropriado para sistemas de IA que evoluem continuamente após a implantação, particularmente aqueles que usam arquiteturas de rede neural e modelos transformadores.
Contexto Global
O Ato de IA faz parte de um esforço global mais amplo para regulamentar a IA. A revisão pós-2030 considerará como o quadro da UE se compara com abordagens regulatórias em outras jurisdições, incluindo Estados Unidos, China e outras grandes economias. O alcance extraterritorial do Ato significa que provedores de fora da UE, incluindo aqueles que usam infraestrutura Amazon Web Services, Azure ou Google Cloud, devem cumprir seus requisitos.
A revisão também avaliará o impacto do Ato na inovação e competitividade. Algumas partes interessadas expressaram preocupações de que os encargos de conformidade possam desfavorecer desenvolvedores europeus de IA em comparação com aqueles em regiões com regulamentação mais leve. Outros argumentam que o quadro claro do Ato fornece certeza que incentiva o investimento em sistemas de IA confiáveis.
Conclusão
A Lei de IA da UE de 2031 representa um momento crítico na regulamentação da inteligência artificial. O processo de revisão determinará se a abordagem baseada em risco do Ato alcançou seus objetivos de proteger a saúde, a segurança e os direitos fundamentais, enquanto fomenta a inovação. O resultado moldará o ambiente regulatório para a IA na Europa e influenciará os padrões globais por anos vindouros.