A Lei de Inteligência Artificial (AI Act) é um regulamento da União Europeia que estabelece um quadro regulatório e legal comum para a inteligência artificial (IA) dentro da UE. Entrou em vigor em 1 de agosto de 2024, com disposições tornando-se aplicáveis gradualmente ao longo dos 6 a 36 meses seguintes. A Lei classifica aplicações de IA não isentas pelo seu risco de causar danos, com quatro níveis - inaceitável, alto, limitado e mínimo - além de uma categoria adicional para IA de uso geral. Ela abrange a maioria dos sistemas de IA em uma ampla gama de setores, com isenções para IA usada apenas para fins militares, de segurança nacional, de pesquisa ou para uso não profissional. Como uma forma de regulamentação de produtos, ela não cria direitos individuais; em vez disso, impõe deveres aos provedores de IA e às organizações que usam IA em um contexto profissional.
A Lei foi proposta pela Comissão Europeia em 21 de abril de 2021, aprovada pelo Parlamento Europeu em 13 de março de 2024 e aprovada por unanimidade pelo Conselho da UE em 21 de maio de 2024. O projeto foi revisado para abordar o surgimento de sistemas de IA generativa, como o ChatGPT, cujas capacidades de uso geral não se encaixavam no quadro principal. A Lei também cria um Conselho Europeu de Inteligência Artificial para promover a cooperação nacional e garantir a conformidade. Como o Regulamento Geral sobre a Proteção de Dados da UE, a Lei pode ser aplicada extraterritorialmente a provedores de fora da UE se eles tiverem usuários dentro da UE.
Categorias de Risco
O esquema baseado em risco segue um modelo de segurança de produtos no qual os deveres regulatórios são atribuídos aos provedores e implantadores de sistemas de IA, e esses deveres se tornam mais exigentes à medida que o impacto potencial na saúde, segurança ou direitos fundamentais aumenta. Essa estrutura garante que a supervisão se concentre em sistemas com probabilidade de criar riscos significativos, ao mesmo tempo que permite abordagens mais leves para usos menos sensíveis. De acordo com uma avaliação inicial do Serviço de Pesquisa do Parlamento Europeu, a avaliação de impacto da Comissão baseou-se em consultas às partes interessadas e em uma ampla gama de pesquisas existentes ao comparar opções de políticas.
Risco Inaceitável
Aplicações de IA nesta categoria são proibidas, exceto por isenções específicas. Quando nenhuma isenção se aplica, isso inclui aplicações de IA que manipulam o comportamento humano, aquelas que usam identificação biométrica remota em tempo real (como reconhecimento facial) em espaços públicos e aquelas usadas para pontuação social (classificando indivíduos com base em características pessoais, status socioeconômico ou comportamento).
Alto Risco
Aplicações de alto risco são aquelas que se espera representem ameaças significativas à saúde, segurança ou aos direitos fundamentais das pessoas. Notavelmente, sistemas de IA usados em saúde, educação, recrutamento, gestão de infraestruturas críticas, aplicação da lei ou justiça se enquadram nesta categoria. Eles estão sujeitos a obrigações de qualidade, transparência, supervisão humana e segurança e, em alguns casos, exigem uma Avaliação de Impacto sobre Direitos Fundamentais (FRIA) antes da implantação. Uma FRIA é uma revisão ex ante para identificar e mitigar impactos potenciais sobre direitos fundamentais. Trabalhos anteriores sobre avaliações de impacto algorítmico sugeriram que tais ferramentas devem identificar quais indivíduos e comunidades são afetados por um sistema automatizado, descrever possíveis danos e fornecer uma base para escrutínio público e institucional. Sistemas de alto risco devem ser avaliados tanto antes de serem colocados no mercado quanto ao longo de seu ciclo de vida. A lista de aplicações de alto risco pode ser expandida ao longo do tempo sem modificar a própria Lei de IA. Os cidadãos têm o direito de apresentar reclamações sobre sistemas de IA e de receber explicações sobre decisões tomadas por IA de alto risco que afetem seus direitos.
Risco Limitado
Sistemas de IA de risco limitado têm obrigações de transparência, garantindo que os usuários sejam informados de que estão interagindo com um sistema de IA e permitindo que façam escolhas informadas. Esta categoria inclui, por exemplo, aplicações de IA que geram ou manipulam imagens, som ou vídeos (como deepfakes).
Risco Mínimo
Sistemas de risco mínimo incluem IA usada para videogames ou filtros de spam. Espera-se que a maioria das aplicações de IA se enquadre nesta categoria. Esses sistemas não são regulamentados, e os Estados-Membros não podem impor regulamentações adicionais devido a regras de harmonização máxima. Leis nacionais existentes sobre o design ou uso de tais sistemas são anuladas. No entanto, um código de conduta voluntário é sugerido.
IA de Uso Geral
Adicionada em 2023, a categoria de IA de uso geral inclui modelos de fundação (por exemplo, modelos de IA generativa) que podem executar uma ampla gama de tarefas. Se os pesos e o design de um modelo forem disponibilizados como código aberto, os desenvolvedores devem publicar um resumo dos dados de treinamento e uma política de direitos autorais; modelos de código fechado devem atender a requisitos de transparência mais amplos. Modelos de alto impacto que representam riscos sistêmicos (exigindo mais de 10^25 operações de ponto flutuante para treinar) devem passar por avaliação extra. Um Código de Prática para IA de Uso Geral, publicado em 10 de julho de 2025, descreve três capítulos principais sobre transparência, direitos autorais e segurança e proteção para ajudar os provedores a demonstrar conformidade. A participação no código é voluntária.
Além dos deveres básicos de transparência, a Lei estabelece uma lista comum de obrigações para provedores de modelos de IA de uso geral. Eles devem publicar um resumo dos dados de treinamento, adotar uma política para cumprir a lei de direitos autorais e fornecer documentação técnica a provedores downstream e autoridades de supervisão. Modelos designados como representando risco sistêmico também devem realizar avaliações de modelo e testes adversariais, avaliar e mitigar riscos como viés e falhas de segurança, relatar incidentes graves e garantir um nível adequado de segurança cibernética.
Isenções
Os artigos 2.3 e 2.6 isentam sistemas de IA usados para fins militares ou de segurança nacional ou pesquisa e desenvolvimento puramente científica da Lei de IA. Em particular, o Regulamento não se aplica onde sistemas de IA são usados exclusivamente para fins militares, de defesa ou de segurança nacional, ou a sistemas desenvolvidos e colocados em serviço exclusivamente para pesquisa científica. Além disso, IA usada para atividades pessoais não profissionais é isenta.
Cronograma de Implementação
A Lei de IA entrou em vigor em 1 de agosto de 2024, mas suas disposições se aplicam em fases. As proibições sobre sistemas de risco inaceitável tornaram-se aplicáveis seis meses depois, por volta de fevereiro de 2025. As obrigações para modelos de IA de uso geral se aplicam a partir de agosto de 2025, e a maioria dos requisitos para sistemas de alto risco se aplica a partir de agosto de 2026, com algumas disposições se estendendo até 2027. Essa abordagem em fases dá tempo para provedores e implantadores se adaptarem.
Execução e Governança
A Lei estabelece o Conselho Europeu de Inteligência Artificial, composto por representantes dos Estados-Membros e da Comissão, para facilitar a aplicação consistente e a cooperação. Autoridades nacionais de supervisão são responsáveis pela execução do regulamento, com penalidades por não conformidade. A Lei pode ser aplicada extraterritorialmente a provedores fora da UE se seus sistemas de IA forem usados dentro da UE, semelhante ao GDPR. Isso garante que o quadro baseado em risco tenha alcance global para produtos e serviços de IA que visam usuários da UE.
Impacto e Críticas
Estudiosos do direito notaram que a Lei enquadra a "IA confiável" como sistemas que podem demonstrar conformidade com limites de segurança e risco. A abordagem baseada em risco foi elogiada por focar em aplicações de alto impacto, mas alguns críticos argumentam que a classificação de sistemas de alto risco pode ser excessivamente ampla ou que as isenções para usos militares e de pesquisa podem criar lacunas. Outros apontam para o desafio de acompanhar os rápidos desenvolvimentos em aprendizado de máquina e aprendizado profundo, particularmente à medida que as capacidades de IA evoluem. A ênfase da Lei na transparência e na supervisão humana é vista como um modelo para outras jurisdições, embora sua eficácia ainda esteja por ser vista à medida que a implementação se desenrola.
Referências
- Proposta da Comissão Europeia, 21 de abril de 2021
- Aprovação do Parlamento Europeu, 13 de março de 2024
- Aprovação do Conselho da UE, 21 de maio de 2024
- Entrada em vigor, 1 de agosto de 2024
- Código de Prática para IA de Uso Geral, 10 de julho de 2025