O Artificial Intelligence Act (AI Act) é um regulamento da União Europeia que estabelece um quadro regulatório e jurídico comum para a inteligência artificial dentro da UE. Entrou em vigor em 1 de agosto de 2024, com disposições sendo implementadas gradualmente ao longo dos 6 a 36 meses seguintes. O ato abrange a maioria dos sistemas de IA em uma ampla gama de setores, com isenções para IA usada apenas para fins militares, de segurança nacional, de pesquisa ou para uso não profissional. Como uma forma de regulamentação de produtos, não cria direitos individuais; em vez disso, impõe deveres aos provedores de IA e às organizações que usam IA em um contexto profissional.
O ato classifica as aplicações de IA não isentas pelo risco de causar danos, com quatro níveis - inaceitável, alto, limitado e mínimo - além de uma categoria adicional para IA de propósito geral. A categoria de IA de propósito geral foi adicionada em 2023 para abordar o surgimento de sistemas de IA generativa, como o ChatGPT, cujas capacidades amplas não se encaixavam no quadro principal. Proposto pela Comissão Europeia em 21 de abril de 2021, o ato foi aprovado pelo Parlamento Europeu em 13 de março de 2024 e aprovado por unanimidade pelo Conselho da UE em 21 de maio de 2024.
Categorias de Risco
O esquema baseado em risco do ato segue um modelo de segurança de produtos no qual os deveres regulatórios são atribuídos aos provedores e implantadores de sistemas de IA, tornando-se mais exigentes à medida que o impacto potencial na saúde, segurança ou direitos fundamentais aumenta. Aplicações com riscos inaceitáveis são proibidas, exceto por isenções específicas. Isso inclui IA que manipula o comportamento humano, identificação biométrica remota em tempo real em espaços públicos e pontuação social. Aplicações de alto risco devem cumprir obrigações de segurança, transparência e qualidade, e passar por avaliações de conformidade. Aplicações de risco limitado têm apenas obrigações de transparência, enquanto aplicações de risco mínimo não são regulamentadas.
Obrigações para IA de Propósito Geral
Para modelos de IA de propósito geral, o ato impõe requisitos de transparência, com requisitos reduzidos para modelos de código aberto e avaliações adicionais para modelos de alta capacidade. Os provedores devem publicar um resumo dos dados de treinamento, adotar uma política para cumprir a lei de direitos autorais e fornecer documentação técnica a provedores downstream e autoridades de supervisão. Se os pesos e o design de um modelo forem disponibilizados como código aberto, os desenvolvedores devem publicar um resumo dos dados de treinamento e uma política de direitos autorais; modelos de código fechado devem atender a requisitos de transparência mais amplos.
Modelos de Risco Sistêmico
Modelos de alto impacto que representam riscos sistêmicos - definidos como exigindo mais de 10^25 operações de ponto flutuante para treinar - devem passar por avaliação extra. Esses modelos devem realizar avaliações de modelo e testes adversariais, avaliar e mitigar riscos como viés e falhas de segurança, relatar incidentes graves e garantir um nível adequado de segurança cibernética. O limite visa capturar os modelos de linguagem de grande escala mais poderosos e outros modelos de fundação que poderiam ter impacto societal generalizado.
Código de Prática
Um Código de Prática para IA de Propósito Geral, publicado em 10 de julho de 2025, descreve três capítulos principais sobre transparência, direitos autorais e segurança e proteção para ajudar os provedores a demonstrar conformidade com o AI Act. A participação no código é voluntária. O código fornece orientação prática para provedores, particularmente empresas menores e desenvolvedores de código aberto, sobre como cumprir suas obrigações sob o regulamento.
Isenções
Os artigos 2.3 e 2.6 isentam sistemas de IA usados para fins militares ou de segurança nacional ou pesquisa e desenvolvimento puramente científica do AI Act. O regulamento não se aplica onde sistemas de IA são usados exclusivamente para fins militares, de defesa ou de segurança nacional, ou a sistemas desenvolvidos e colocados em serviço exclusivamente para esses fins. Uso não profissional e fins de pesquisa também são excluídos do escopo.
Execução e Governança
O ato cria um Conselho Europeu de Inteligência Artificial para promover a cooperação nacional e garantir a conformidade com o regulamento. Como o Regulamento Geral de Proteção de Dados da UE, o ato pode se aplicar extraterritorialmente a provedores de fora da UE se tiverem usuários dentro da UE. Isso significa que empresas como OpenAI, Anthropic e Google DeepMind devem cumprir os requisitos do ato para modelos oferecidos a usuários da UE, independentemente de onde o provedor esteja sediado.
Cronograma de Implementação
O regulamento entrou em vigor em 1 de agosto de 2024, com disposições sendo implementadas gradualmente ao longo de 6 a 36 meses. A implementação gradual permite que os provedores tenham tempo para adaptar seus sistemas e documentação. A abordagem baseada em risco do ato significa que a maioria das aplicações de IA, como videogames ou filtros de spam, se enquadra na categoria de risco mínimo e permanece não regulamentada, enquanto aplicações de alto risco enfrentam os requisitos mais rigorosos.
Relação com a Legislação Existente
Os Estados-Membros não podem impor regulamentações adicionais sobre sistemas de IA de risco mínimo devido às regras de harmonização máxima, e as leis nacionais existentes sobre o design ou uso de tais sistemas são sobrepostas. No entanto, um código de conduta voluntário é sugerido para aplicações de risco mínimo. A estrutura do ato visa garantir que a supervisão se concentre em sistemas com probabilidade de criar riscos significativos, permitindo abordagens mais leves para usos considerados menos sensíveis. Os cidadãos têm o direito de apresentar queixas sobre sistemas de IA e de receber explicações sobre decisões tomadas por IA de alto risco que afetem seus direitos.
Contexto Mais Amplo
O AI Act representa um desenvolvimento regulatório significativo para o campo da inteligência artificial, afetando como modelos de aprendizado de máquina são desenvolvidos e implantados na UE. As disposições de IA de propósito geral visam especificamente sistemas de IA generativa construídos em arquiteturas transformer, que se tornaram difundidos desde a introdução de modelos como o ChatGPT. O alcance extraterritorial do ato significa que sua influência se estende além das fronteiras da UE, potencialmente moldando padrões globais para governança de IA e práticas de segurança de modelos.