A Lei de Inteligência Artificial da União Europeia (Lei da IA) estabelece um quadro regulatório abrangente para a inteligência artificial, com multas servindo como mecanismo-chave de aplicação. O regulamento, que entrou em vigor em 1º de agosto de 2024, define penalidades graduadas para violações, que vão desde proibições de aplicações de risco inaceitável até obrigações de transparência para sistemas de risco limitado. A estrutura de multas é projetada para dissuadir o não cumprimento e garantir que provedores e implantadores de sistemas de IA adiram aos requisitos da Lei.
A Lei da IA classifica as aplicações de IA em quatro categorias de risco - inaceitável, alto, limitado e mínimo - além de uma categoria separada para IA de uso geral. Aplicações de risco inaceitável, como aquelas que manipulam o comportamento humano ou permitem pontuação social, são proibidas de imediato. Aplicações de alto risco, incluindo aquelas usadas em saúde, educação, recrutamento ou aplicação da lei, devem cumprir obrigações rigorosas de qualidade, transparência e supervisão humana. Sistemas de risco limitado, como geradores de deepfake, enfrentam apenas deveres de transparência, enquanto aplicações de risco mínimo, como filtros de spam, não são regulamentadas. Modelos de IA de uso geral, incluindo grandes modelos de linguagem, têm requisitos adicionais, com modelos de alto impacto sujeitos a avaliações extras.
A estrutura de multas sob a Lei da IA é escalonada de acordo com a gravidade e o tipo de infração. Para violações envolvendo práticas proibidas (risco inaceitável), as multas podem chegar a até €35 milhões ou 7% do faturamento anual mundial total da empresa, o que for maior. O não cumprimento das obrigações para sistemas de IA de alto risco ou modelos de uso geral pode resultar em multas de até €15 milhões ou 3% do faturamento global. Fornecer informações incorretas, incompletas ou enganosas a organismos notificados ou autoridades nacionais pode atrair multas de até €7,5 milhões ou 1% do faturamento. Esses limites estão alinhados com a abordagem do Regulamento Geral de Proteção de Dados (GDPR) da UE, que também usa penalidades baseadas no faturamento para garantir proporcionalidade.
Aplicação e Cronograma
As disposições da Lei da IA estão sendo implementadas gradualmente ao longo de 6 a 36 meses a partir de sua entrada em vigor. A proibição de aplicações de risco inaceitável tornou-se aplicável em 2 de fevereiro de 2025, seis meses após o regulamento entrar em vigor. As obrigações para modelos de IA de uso geral, incluindo requisitos de transparência e direitos autorais, aplicam-se a partir de 2 de agosto de 2025. Sistemas de IA de alto risco cobertos pela legislação existente de segurança de produtos da UE devem cumprir até 2 de agosto de 2026, enquanto sistemas de alto risco em outros setores têm até 2 de agosto de 2027. A Comissão Europeia é responsável por supervisionar modelos de IA de uso geral, enquanto autoridades nacionais aplicarão as regras para outros sistemas de IA.
Multas para Práticas Proibidas
Práticas proibidas sob a Lei da IA incluem sistemas de IA que empregam técnicas subliminares para distorcer o comportamento, explorar vulnerabilidades de grupos específicos ou avaliar indivíduos com base em pontuação social. A identificação biométrica remota em tempo real em espaços publicamente acessíveis também é proibida, com exceções restritas para aplicação da lei sob supervisão judicial rigorosa. Para essas violações mais graves, a multa máxima é de €35 milhões ou 7% do faturamento anual global, o que for maior. Esse nível visa ter um efeito dissuasivo em grandes empresas de tecnologia, como aquelas que desenvolvem grandes modelos de linguagem ou sistemas de IA generativa.
Multas para Obrigações de IA de Alto Risco e Uso Geral
Sistemas de IA de alto risco devem passar por avaliações de conformidade e, em alguns casos, uma Avaliação de Impacto sobre Direitos Fundamentais antes da implantação. Os provedores devem implementar sistemas de gestão de qualidade, garantir documentação técnica e permitir supervisão humana. Modelos de IA de uso geral, incluindo aqueles de provedores como OpenAI ou Anthropic, devem publicar resumos de dados de treinamento, adotar políticas de direitos autorais e fornecer documentação técnica. O não cumprimento dessas obrigações pode resultar em multas de até €15 milhões ou 3% do faturamento global. Para modelos de risco sistêmico, requisitos adicionais incluem avaliações de modelos, testes adversariais e relatórios de incidentes, com o não cumprimento sujeito ao mesmo nível de penalidade.
Multas para Informações Incorretas
Fornecer informações incorretas, incompletas ou enganosas a organismos notificados ou autoridades nacionais é uma infração separada. Isso inclui falhar em atualizar a documentação ou deturpar as capacidades de um sistema de IA durante avaliações de conformidade. Multas para tais violações são limitadas a €7,5 milhões ou 1% do faturamento anual global. Esse nível mais baixo reconhece que o dano de informações incorretas é menos grave do que violações diretas de obrigações substantivas, mas ainda garante responsabilização.
Aplicação Extraterritorial
Como o GDPR, a Lei da IA tem alcance extraterritorial. Provedores baseados fora da UE devem cumprir se colocarem sistemas de IA no mercado da UE ou se as saídas de seus sistemas forem usadas dentro da UE. Isso significa que empresas como Google DeepMind ou Amazon Web Services que oferecem serviços de IA a usuários da UE estão sujeitas às mesmas multas. O Conselho Europeu de Inteligência Artificial, estabelecido pela Lei, coordena a supervisão nacional e garante aplicação consistente entre os estados-membros.
Comparação com Multas do GDPR
A estrutura de multas da Lei da IA espelha a abordagem escalonada do GDPR. Multas do GDPR para violações graves podem chegar a €20 milhões ou 4% do faturamento global, enquanto infrações menos severas atraem até €10 milhões ou 2%. Os máximos mais altos da Lei da IA - €35 milhões ou 7% para práticas proibidas - refletem o potencial dos sistemas de IA de causar danos generalizados. No entanto, ambos os regulamentos usam o faturamento como referência, garantindo que as multas sejam proporcionais ao tamanho da empresa.
Impacto na Indústria de IA
A estrutura de multas levou desenvolvedores de IA a investir em medidas de conformidade. Por exemplo, OpenAI e Anthropic estabeleceram equipes dedicadas de confiança e segurança, enquanto Google DeepMind publicou cartões de modelo e relatórios de transparência. Provedores menores, como AI21 Labs ou Inflection AI, podem enfrentar desafios para cumprir requisitos de documentação, mas a Lei prevê obrigações reduzidas para modelos de código aberto. O Código de Conduta Voluntário para IA de Uso Geral, publicado em 10 de julho de 2025, oferece orientação sobre como demonstrar conformidade, potencialmente reduzindo o risco de multas.
Desenvolvimentos Futuros
Espera-se que a Comissão Europeia emita orientações adicionais sobre cálculos de multas e prioridades de aplicação. Até 2025, nenhuma multa foi imposta sob a Lei da IA, pois os períodos de carência para a maioria das disposições ainda estão em andamento. No entanto, autoridades nacionais estão preparando mecanismos de aplicação, e o Conselho Europeu de Inteligência Artificial está desenvolvendo melhores práticas. A abordagem baseada em risco e a estrutura de multas da Lei provavelmente influenciarão a regulação de IA globalmente, à medida que outras jurisdições consideram quadros semelhantes.
Em resumo, as multas da Lei da IA da UE são um componente crítico do regulamento, projetadas para garantir conformidade por meio de penalidades graduadas. Ao alinhar multas com a gravidade das violações e o faturamento global, a Lei visa responsabilizar provedores de IA enquanto promove inovação. Empresas que operam na UE devem entender essas penalidades e implementar programas robustos de conformidade para evitar exposição financeira significativa.