A Data das Proibições da Lei de IA da UE, 2 de fevereiro de 2025, é a data em que as proibições da Lei de Inteligência Artificial (Lei de IA) da União Europeia entraram em vigor. A Lei de IA, que entrou em vigor em 1º de agosto de 2024, estabelece um quadro regulatório baseado em risco para sistemas de IA dentro da UE. As proibições visam aplicações de IA classificadas como representando 'risco inaceitável', banindo-as do mercado da UE e do uso por provedores ou implantadores da UE, com exceções limitadas. Esta data é o primeiro de vários prazos de conformidade escalonados sob a regulamentação, que introduz obrigações gradualmente ao longo de 6 a 36 meses após a entrada em vigor.
A Lei de IA foi proposta pela Comissão Europeia em 21 de abril de 2021, aprovada pelo Parlamento Europeu em 13 de março de 2024 e aprovada por unanimidade pelo Conselho da UE em 21 de maio de 2024. O texto final foi revisado para abordar o surgimento de sistemas de IA generativa, como modelos de linguagem de grande porte e IA generativa, cujas capacidades de propósito geral não se encaixavam nas categorias de risco originais. A regulamentação se aplica extraterritorialmente, o que significa que provedores fora da UE devem cumprir se oferecerem serviços de IA a usuários dentro da UE, semelhante ao Regulamento Geral de Proteção de Dados.
Práticas Proibidas
A Lei de IA proíbe sistemas de IA considerados como representando riscos inaceitáveis à segurança, aos meios de subsistência e aos direitos fundamentais. Estes incluem:
- Sistemas manipulativos e exploradores: IA que emprega técnicas subliminares, manipulativas ou enganosas para distorcer o comportamento e prejudicar a tomada de decisão informada, causando danos significativos.
- Exploração de vulnerabilidades: IA que explora vulnerabilidades de indivíduos ou grupos devido à idade, deficiência ou situação socioeconômica para distorcer materialmente o comportamento.
- Pontuação social: IA usada para avaliar ou classificar indivíduos com base em comportamento social, características pessoais ou comportamento previsto, levando a tratamento prejudicial em contextos não relacionados aos dados originais ou desproporcional à gravidade do comportamento.
- Identificação biométrica remota em tempo real: Sistemas de IA que usam identificação biométrica em tempo real (por exemplo, reconhecimento facial) em espaços publicamente acessíveis para aplicação da lei, exceto em situações estritamente definidas, como busca de pessoas desaparecidas ou prevenção de ameaças terroristas específicas.
- Policiamento preditivo baseado em perfilamento: IA que prevê infrações criminais ou administrativas exclusivamente com base em perfilamento ou traços de personalidade, a menos que seja usada para apoiar a avaliação humana com fatos objetivos e verificáveis.
- Raspagem não direcionada de imagens faciais: IA que raspa imagens faciais da internet ou de filmagens de CFTV para criar ou expandir bancos de dados de reconhecimento facial.
- Reconhecimento de emoções em certos contextos: IA usada para inferir emoções em locais de trabalho e instituições educacionais, exceto por razões médicas ou de segurança.
- Categorização biométrica para atributos sensíveis: IA que categoriza indivíduos com base em dados biométricos para deduzir raça, opiniões políticas, crenças religiosas ou orientação sexual.
Estas proibições são absolutas, sem possibilidade de derrogação, exceto por isenções específicas para aplicação da lei no caso de identificação biométrica em tempo real, sujeitas a autorização judicial prévia e limites estritos de tempo e geográficos.
Isenções
Os artigos 2.3 e 2.6 da Lei de IA isentam sistemas de IA usados exclusivamente para fins militares, de defesa ou de segurança nacional, bem como sistemas usados para pesquisa e desenvolvimento científico puro. A regulamentação não se aplica a sistemas de IA colocados no mercado para fins militares ou àqueles usados no contexto de segurança nacional, independentemente da localização do provedor. Atividades de pesquisa que não envolvem a colocação de um sistema de IA no mercado também são isentas, mas se um protótipo de pesquisa for implantado em um ambiente do mundo real, pode cair sob a regulamentação.
Além disso, a Lei não se aplica a sistemas de IA usados para atividades pessoais e não profissionais, como projetos de hobby ou assistentes pessoais, a menos que sejam disponibilizados publicamente. Modelos de IA de código aberto estão sujeitos a requisitos de transparência reduzidos, mas as proibições sobre risco inaceitável se aplicam independentemente do status de código aberto.
Cronograma e Implementação
As proibições entraram em vigor em 2 de fevereiro de 2025, exatamente seis meses após a entrada em vigor da Lei de IA. Este prazo inicial reflete a urgência de banir os usos mais prejudiciais da IA. Outras disposições seguem um cronograma escalonado:
- Agosto de 2025: Obrigações para modelos de IA de propósito geral, incluindo requisitos de transparência e direitos autorais, tornam-se aplicáveis.
- Agosto de 2026: A maioria das disposições, incluindo aquelas para sistemas de IA de alto risco, torna-se aplicável.
- Agosto de 2027: Obrigações para sistemas de IA de alto risco incorporados em produtos regulamentados (por exemplo, dispositivos médicos, veículos) tornam-se aplicáveis.
Os estados membros são obrigados a designar autoridades nacionais competentes para fazer cumprir a regulamentação, e o Conselho Europeu de Inteligência Artificial, estabelecido pela Lei, coordena a supervisão nacional e garante a aplicação consistente em toda a UE.
Execução e Penalidades
O não cumprimento das proibições pode resultar em multas de até €35 milhões ou 7% do faturamento anual global de uma empresa, o que for maior. Este é o nível de penalidade mais alto sob a Lei de IA, refletindo a gravidade do uso de práticas proibidas. Provedores menores e startups podem enfrentar multas reduzidas, mas as proibições são absolutas, e nenhuma leniência é concedida por ignorância.
A Comissão Europeia pode conduzir investigações e emitir medidas corretivas, incluindo a retirada de sistemas de IA do mercado. Autoridades nacionais também podem agir dentro de suas jurisdições. A Lei prevê um mecanismo de reclamação, permitindo que indivíduos apresentem reclamações sobre sistemas de IA às autoridades relevantes.
Impacto na Indústria e Inovação
As proibições têm implicações significativas para desenvolvedores e implantadores de IA, particularmente em setores como IA, aprendizado de máquina e aprendizado profundo. As empresas devem conduzir auditorias completas para garantir que seus sistemas de IA não caiam nas categorias proibidas. Por exemplo, OpenAI e Anthropic, que desenvolvem modelos de linguagem de grande porte, devem garantir que seus produtos não sejam usados para pontuação social ou práticas manipulativas. Da mesma forma, Google DeepMind e outros laboratórios de pesquisa devem alinhar seu trabalho com a regulamentação.
A proibição de identificação biométrica em tempo real em espaços públicos afeta empresas como Waymo e Tesla Autopilot, que dependem de visão computacional, embora esses sistemas sejam usados principalmente em veículos, não em vigilância pública. A proibição de raspagem não direcionada de imagens faciais impacta práticas de coleta de dados, pressionando as empresas a adotar técnicas de preservação de privacidade.
Apesar da rigidez, a Lei inclui isenções para aplicação da lei, permitindo identificação biométrica em tempo real em situações de emergência específicas, como ataques terroristas ou casos de pessoas desaparecidas, com supervisão judicial. Este equilíbrio visa proteger direitos fundamentais enquanto permite medidas de segurança.
Influência Global e Perspectivas Futuras
A Lei de IA da UE tornou-se uma referência global, influenciando a regulamentação de IA em outras jurisdições. A data das proibições estabelece um precedente para banir práticas de IA que violam direitos humanos, e outros países podem adotar medidas semelhantes. Em 2025, a UE é a primeira grande economia a implementar proibições de IA tão abrangentes, e sua execução será observada de perto.
Desenvolvimentos futuros incluem o Código de Prática de IA de Propósito Geral, publicado em 10 de julho de 2025, que fornece orientação para provedores de modelos de IA de propósito geral demonstrarem conformidade. O código cobre transparência, direitos autorais e segurança, e embora a participação seja voluntária, espera-se que se torne o padrão de facto.
Em resumo, a Data das Proibições da Lei de IA da UE marca um momento crucial na governança de IA, estabelecendo limites claros para o uso de IA na UE. Reflete um compromisso com a IA centrada no ser humano, equilibrando inovação com a proteção de direitos fundamentais. À medida que a regulamentação é implementada, moldará o desenvolvimento e a implantação de tecnologias de IA em todo o mundo.