As obrigações de IA de uso geral do AI Act da UE tornaram-se aplicáveis em agosto de 2025, marcando um marco importante na regulamentação da inteligência artificial na União Europeia. O AI Act, que entrou em vigor em 1º de agosto de 2024, estabelece uma estrutura baseada em risco para sistemas de IA, com disposições implementadas gradualmente ao longo de 6 a 36 meses. As obrigações de IA de uso geral (GPAI), parte deste cronograma, visam provedores de modelos de fundação, como modelos de linguagem de grande escala e sistemas de IA generativa, exigindo que atendam a padrões de transparência, direitos autorais e segurança.
Essas obrigações se aplicam a qualquer provedor que ofereça modelos GPAI no mercado da UE, incluindo aqueles baseados fora do bloco, refletindo o alcance extraterritorial da regulamentação. A data de agosto de 2025 especificamente aciona deveres para provedores de modelos de IA de uso geral, incluindo a publicação de resumos de dados de treinamento, a adoção de políticas de direitos autorais e o fornecimento de documentação técnica. Modelos de alto impacto com risco sistêmico enfrentam requisitos adicionais de avaliação e testes adversários.
Contexto e Cronograma Legislativo
A Comissão Europeia propôs o AI Act em 21 de abril de 2021, mas o rápido surgimento de sistemas de IA generativa como o ChatGPT levou a revisões para abordar capacidades de uso geral que não se encaixavam nas categorias de risco originais. O Parlamento Europeu aprovou o Ato em 13 de março de 2024, e o Conselho da UE o aprovou por unanimidade em 21 de maio de 2024. A regulamentação entrou em vigor em 1º de agosto de 2024, com obrigações implementadas gradualmente nos meses seguintes. As obrigações GPAI, originalmente programadas para agosto de 2025, faziam parte desta implementação escalonada, permitindo que os provedores tivessem tempo para se adaptar.
Escopo das Obrigações GPAI
O AI Act define modelos de IA de uso geral como aqueles treinados em dados amplos em escala, projetados para generalidade de saída e adaptáveis a uma ampla gama de tarefas. Isso inclui modelos como o ChatGPT, construídos sobre arquiteturas transformer, e outros modelos de fundação. Os provedores devem cumprir vários deveres principais:
- Publicar um resumo detalhado dos dados de treinamento utilizados, incluindo fontes e critérios de seleção.
- Adotar uma política para respeitar a legislação de direitos autorais da UE, particularmente em relação à mineração de texto e dados.
- Fornecer documentação técnica a provedores downstream e autoridades de supervisão, permitindo que compreendam as capacidades e limitações do modelo.
Para modelos de código aberto, onde os pesos e o design são disponibilizados publicamente, os requisitos são reduzidos: eles devem publicar um resumo dos dados de treinamento e uma política de direitos autorais, mas estão isentos de deveres mais amplos de transparência. Modelos de código fechado devem cumprir o conjunto completo de obrigações.
Modelos de Alto Impacto e Risco Sistêmico
Modelos que exigem mais de 10^25 operações de ponto flutuante para treinar são designados como representando risco sistêmico. Esses modelos de alto impacto devem passar por avaliações adicionais, incluindo avaliações de modelo e testes adversários, para avaliar e mitigar riscos como viés, falhas de segurança e outros danos sociais. Eles também devem relatar incidentes graves às autoridades e garantir um nível adequado de segurança cibernética. Esta categoria captura os maiores e mais capazes modelos, como os desenvolvidos por OpenAI, Anthropic e Google DeepMind.
Código de Prática e Conformidade
Para ajudar os provedores a demonstrar conformidade, a Comissão Europeia facilitou o desenvolvimento de um Código de Prática de IA de Uso Geral, publicado em 10 de julho de 2025. O código descreve três capítulos principais sobre transparência, direitos autorais e segurança. A participação é voluntária, mas os provedores podem usá-lo para mostrar adesão aos requisitos do AI Act. O código foi desenvolvido com contribuições da indústria, academia e sociedade civil, e reflete as melhores práticas para o desenvolvimento responsável de IA.
Relação com a Estrutura Baseada em Risco
As obrigações GPAI estão ao lado das quatro categorias de risco do Ato: inaceitável, alto, limitado e mínimo. Aplicações de risco inaceitável são proibidas, aplicações de alto risco enfrentam obrigações estritas de segurança e qualidade, aplicações de risco limitado têm deveres de transparência, e aplicações de risco mínimo não são regulamentadas. Modelos de IA de uso geral, devido à sua versatilidade, são tratados como uma categoria separada, com obrigações que escalam com base na capacidade. Essa estrutura garante que a supervisão se concentre em sistemas com probabilidade de criar riscos significativos, enquanto permite abordagens mais leves para usos menos sensíveis.
Fiscalização e Extraterritorialidade
Como o Regulamento Geral de Proteção de Dados da UE, o AI Act pode ser aplicado extraterritorialmente. Provedores fora da UE devem cumprir se oferecerem modelos GPAI a usuários dentro da UE. A fiscalização é coordenada por meio do Conselho Europeu de Inteligência Artificial, que promove a cooperação nacional e garante a aplicação consistente. As autoridades nacionais de supervisão são responsáveis por monitorar a conformidade e podem impor penalidades por violações. A data de agosto de 2025 marcou o início dessas obrigações, com os provedores devendo ter sistemas em vigor até então.
Impacto na Indústria de IA
As obrigações GPAI de agosto de 2025 têm implicações significativas para desenvolvedores de IA em todo o mundo. Empresas como OpenAI, Anthropic e Google DeepMind devem garantir que seus modelos atendam aos padrões de transparência e segurança da UE. Iniciativas de código aberto, como as de Meta ou Mistral AI, se beneficiam de requisitos reduzidos, potencialmente incentivando um desenvolvimento mais aberto. As obrigações também afetam provedores downstream que integram modelos GPAI em seus produtos, pois devem depender da documentação dos provedores upstream.
Desenvolvimentos Futuros
Em agosto de 2025, as obrigações GPAI estão em vigor, mas o cenário regulatório continua a evoluir. A Comissão Europeia pode atualizar a lista de aplicações de alto risco e refinar os critérios de risco sistêmico. O Código de Prática provavelmente será revisado com base na experiência de implementação. Espera-se que os provedores adaptem suas práticas, e a influência do AI Act provavelmente se estenderá além da UE, moldando padrões globais para a governança de IA. A data de agosto de 2025 é um momento crucial na regulamentação da IA de uso geral, equilibrando inovação com a necessidade de proteger direitos fundamentais e segurança.