As Negociações do AI Act da UE foram uma série de reuniões de trílogo realizadas entre a Comissão Europeia, o Parlamento Europeu e o Conselho da União Europeia para finalizar o texto da Lei de Inteligência Artificial (AI Act). As negociações concluíram com um acordo político em 8 de dezembro de 2023, após o qual a Lei foi formalmente adotada pelo Parlamento em 13 de março de 2024 e aprovada pelo Conselho em 21 de maio de 2024. O regulamento entrou em vigor em 1º de agosto de 2024, com disposições implementadas gradualmente nos 6 a 36 meses seguintes.
O AI Act estabelece um quadro regulatório e legal comum para inteligência artificial dentro da UE. Ele cobre a maioria dos sistemas de IA em uma ampla gama de setores, com isenções para IA usada apenas para fins militares, de segurança nacional, de pesquisa ou de uso não profissional. Como uma forma de regulamentação de produtos, não cria direitos individuais; em vez disso, impõe deveres aos fornecedores de IA e às organizações que usam IA em um contexto profissional.
Contexto e Proposta
A Comissão Europeia propôs o AI Act em 21 de abril de 2021. O rascunho inicial focava em um quadro baseado em risco para aplicações de IA, baseando-se em trabalhos anteriores em ética de IA e regulamentação de segurança de produtos. A proposta passou por revisão e emendas extensas durante o processo legislativo.
O surgimento de sistemas de IA generativa, como o ChatGPT da OpenAI, apresentou um desafio ao quadro original. Esses modelos de propósito geral podiam realizar uma ampla variedade de tarefas, não se encaixando perfeitamente nas categorias de risco predefinidas. O rascunho da Lei foi revisado para abordar isso, adicionando uma categoria específica para IA de propósito geral.
Negociações de Trílogo
As negociações de trílogo são reuniões tripartites informais entre representantes do Parlamento Europeu, do Conselho e da Comissão Europeia para reconciliar suas posições divergentes sobre uma proposta legislativa. Para o AI Act, essas negociações começaram após o Parlamento adotar sua posição de negociação em junho de 2023 e o Conselho concordar com sua abordagem geral em dezembro de 2022.
Os trílogos abordaram várias questões controversas, incluindo a definição de IA de alto risco, o tratamento de modelos de fundação e o uso de identificação biométrica remota em tempo real em espaços públicos. O Parlamento pressionou por regras mais rígidas sobre vigilância biométrica e obrigações mais robustas para IA de propósito geral, enquanto o Conselho buscou equilibrar inovação com proteção ao consumidor.
Um rascunho anterior foi rejeitado pelo Parlamento em uma votação de comitê, levando a um mandato revisado. O acordo político final foi alcançado em 8 de dezembro de 2023, após negociações maratonas que se estenderam até a madrugada.
Principais Resultados
O texto final do AI Act introduziu uma classificação de risco em quatro níveis: inaceitável, alto, limitado e mínimo. Aplicações com riscos inaceitáveis são proibidas, exceto por isenções específicas. Aplicações de alto risco devem cumprir obrigações de segurança, transparência e qualidade, e passar por avaliações de conformidade. Aplicações de risco limitado têm obrigações de transparência, enquanto aplicações de risco mínimo não são regulamentadas.
Uma nova categoria para IA de propósito geral foi adicionada em 2023. Isso inclui modelos de fundação que podem realizar uma ampla variedade de tarefas. Se os pesos e o design de um modelo forem disponibilizados como código aberto, os desenvolvedores devem publicar um resumo dos dados de treinamento e uma política de direitos autorais; modelos de código fechado devem atender a requisitos de transparência mais amplos. Modelos de alto impacto que representam riscos sistêmicos (exigindo mais de 10^25 operações de ponto flutuante para treinar) devem passar por avaliação extra.
A Lei também criou o Conselho Europeu de Inteligência Artificial para promover a cooperação nacional e garantir a conformidade. Como o Regulamento Geral de Proteção de Dados da UE, a Lei pode ser aplicada extraterritorialmente a fornecedores de fora da UE se eles tiverem usuários dentro da UE.
Categorias de Risco em Detalhe
Risco inaceitável inclui aplicações de IA que manipulam o comportamento humano, usam identificação biométrica remota em tempo real (como reconhecimento facial) em espaços públicos ou são usadas para pontuação social. Essas são proibidas, com isenções estreitas.
Aplicações de alto risco incluem sistemas de IA usados em saúde, educação, recrutamento, gestão de infraestrutura crítica, aplicação da lei ou justiça. Elas estão sujeitas a obrigações de qualidade, transparência, supervisão humana e segurança. Algumas exigem uma Avaliação de Impacto sobre Direitos Fundamentais (FRIA) antes da implementação. Os cidadãos têm o direito de enviar reclamações e receber explicações sobre decisões tomadas por IA de alto risco que afetem seus direitos.
Risco limitado inclui sistemas de IA que geram ou manipulam imagens, som ou vídeos (como deepfakes), que devem informar os usuários de que estão interagindo com IA. Risco mínimo inclui videogames e filtros de spam, que não são regulamentados, e os estados membros não podem impor regulamentações adicionais devido às regras de harmonização máxima.
Obrigações da IA de Propósito Geral
Fornecedores de modelos de IA de propósito geral devem publicar um resumo dos dados de treinamento, adotar uma política para cumprir a lei de direitos autorais e fornecer documentação técnica a fornecedores downstream e autoridades de supervisão. Modelos designados como representando risco sistêmico também devem realizar avaliações de modelo e testes adversariais, avaliar e mitigar riscos como viés e falhas de segurança, relatar incidentes graves e garantir cibersegurança adequada.
Um Código de Prática de IA de Propósito Geral, publicado em 10 de julho de 2025, descreve três capítulos principais sobre transparência, direitos autorais e segurança, para ajudar os fornecedores a demonstrar conformidade. A participação no código é voluntária.
Isenções e Extraterritorialidade
Os artigos 2.3 e 2.6 isentam sistemas de IA usados para fins militares ou de segurança nacional ou pesquisa e desenvolvimento puramente científica do AI Act. O regulamento não se aplica onde sistemas de IA são usados exclusivamente para fins militares, de defesa ou de segurança nacional, ou a sistemas desenvolvidos e colocados em serviço unicamente para esses motivos.
A Lei pode ser aplicada a fornecedores de fora da UE se eles tiverem usuários dentro da UE, semelhante ao alcance extraterritorial do GDPR. Isso significa que empresas sediadas nos EUA, na China ou em outros lugares devem cumprir ao oferecer serviços de IA a residentes da UE.
Cronograma de Implementação
O AI Act entrou em vigor em 1º de agosto de 2024. As disposições entrarão em operação gradualmente nos 6 a 36 meses seguintes. Os primeiros marcos incluíram proibições de aplicações de IA de risco inaceitável, que entraram em vigor em fevereiro de 2025. Espera-se que as obrigações para modelos de IA de propósito geral se apliquem a partir de agosto de 2025, com aplicação completa das regras de alto risco até 2027.
Significância
O AI Act representa o primeiro quadro legal abrangente para IA no mundo. Ele influenciou discussões de políticas em outras jurisdições, incluindo os Estados Unidos e a China. As negociações demonstraram a abordagem da UE para regular tecnologias emergentes por meio de um modelo de segurança de produto baseado em risco, equilibrando inovação com proteção de direitos fundamentais.
O sucesso da Lei dependerá da implementação e aplicação pelas autoridades nacionais e pelo Conselho Europeu de IA. Em 2025, muitos padrões técnicos e documentos de orientação ainda estão sendo desenvolvidos para apoiar a conformidade.