Os Níveis de Risco da Lei de IA da UE são o sistema de classificação baseado em risco estabelecido pela Lei de Inteligência Artificial (Lei de IA) da União Europeia, um regulamento que entrou em vigor em 1º de agosto de 2024. A Lei cria um quadro regulatório e legal comum para inteligência artificial em toda a UE, abrangendo a maioria dos sistemas de IA em uma ampla gama de setores. Ela categoriza aplicações de IA não isentas em quatro níveis - risco inaceitável, alto, limitado e mínimo - com uma categoria adicional para IA de propósito geral. Os níveis de risco determinam as obrigações impostas aos provedores e implantadores de IA, seguindo um modelo de segurança de produto em que os deveres se tornam mais exigentes à medida que o impacto potencial na saúde, segurança ou direitos fundamentais aumenta.
A Lei de IA foi proposta pela Comissão Europeia em 21 de abril de 2021, aprovada pelo Parlamento Europeu em 13 de março de 2024 e aprovada por unanimidade pelo Conselho da UE em 21 de maio de 2024. O projeto foi revisado para abordar o surgimento de sistemas de IA generativa, como grandes modelos de linguagem, cujas capacidades de propósito geral não se encaixavam no quadro principal. O regulamento não cria direitos individuais, mas impõe deveres aos provedores de IA e usuários profissionais, e pode ser aplicado extraterritorialmente a provedores fora da UE se eles tiverem usuários dentro da UE.
Risco Inaceitável
Aplicações com risco inaceitável são proibidas de imediato, com isenções específicas. Quando nenhuma isenção se aplica, esta categoria inclui sistemas de IA que manipulam o comportamento humano, aqueles que usam identificação biométrica remota em tempo real (como reconhecimento facial) em espaços públicos e aqueles usados para pontuação social - classificando indivíduos com base em características pessoais, status socioeconômico ou comportamento. A proibição é absoluta, o que significa que nenhuma avaliação de conformidade ou medida de mitigação pode permitir que tais sistemas sejam colocados no mercado da UE.
Alto Risco
Aplicações de IA de alto risco são aquelas que se espera representarem ameaças significativas à saúde, segurança ou direitos fundamentais das pessoas. Notavelmente, sistemas de IA usados em saúde, educação, recrutamento, gestão de infraestrutura crítica, aplicação da lei ou justiça se enquadram nesta categoria. Eles devem cumprir obrigações de segurança, transparência e qualidade, e passar por avaliações de conformidade antes da implantação. Em alguns casos, uma Avaliação de Impacto sobre Direitos Fundamentais (FRIA) é necessária - uma revisão ex ante para identificar e mitigar impactos potenciais sobre direitos fundamentais. Sistemas de alto risco devem ser avaliados tanto antes de serem colocados no mercado quanto ao longo de seu ciclo de vida. A lista de aplicações de alto risco pode ser expandida ao longo do tempo sem modificar a própria Lei de IA. Os cidadãos têm o direito de apresentar reclamações sobre sistemas de IA e de receber explicações sobre decisões tomadas por IA de alto risco que afetem seus direitos.
Risco Limitado
Sistemas de IA de risco limitado têm obrigações de transparência, garantindo que os usuários sejam informados de que estão interagindo com um sistema de IA e permitindo que façam escolhas informadas. Esta categoria inclui aplicações que geram ou manipulam imagens, som ou vídeos - como deepfakes baseados em aprendizado profundo. O dever de transparência é mais leve do que para sistemas de alto risco, mas ainda exige divulgação clara aos usuários.
Risco Mínimo
Sistemas de IA de risco mínimo não são regulamentados pela Lei de IA. Esta categoria inclui, por exemplo, IA usada em videogames ou filtros de spam. Espera-se que a maioria das aplicações de IA se enquadre nesta categoria. Devido às regras de harmonização máxima, os estados-membros da UE não podem impor regulamentações adicionais sobre esses sistemas, e as leis nacionais existentes relativas ao seu design ou uso são anuladas. No entanto, um código de conduta voluntário é sugerido para provedores.
IA de Propósito Geral
Adicionada em 2023, a categoria de IA de propósito geral inclui modelos de fundação que podem realizar uma ampla gama de tarefas, como o ChatGPT da OpenAI ou modelos da Anthropic e do Google DeepMind. Se os pesos e o design de um modelo forem disponibilizados como código aberto, os desenvolvedores devem publicar um resumo dos dados de treinamento e uma política de direitos autorais; modelos de código fechado devem atender a requisitos de transparência mais amplos. Modelos de alto impacto que representam riscos sistêmicos - exigindo mais de 10^25 operações de ponto flutuante para treinar - devem passar por avaliação extra, incluindo avaliações de modelo, testes adversariais, mitigação de riscos para viés e falhas de segurança, relato de incidentes graves e cibersegurança adequada. Um Código de Prática para IA de Propósito Geral, publicado em 10 de julho de 2025, descreve três capítulos principais sobre transparência, direitos autorais e segurança e proteção para ajudar os provedores a demonstrar conformidade. A participação no código é voluntária.
Isenções
Os artigos 2.3 e 2.6 da Lei de IA isentam sistemas de IA usados exclusivamente para fins militares, de defesa ou de segurança nacional, bem como aqueles para pesquisa e desenvolvimento científico puro. O regulamento também não se aplica a IA usada para fins não profissionais. Essas isenções são estreitas e não cobrem sistemas de uso duplo que tenham aplicações civis.
Implementação e Execução
As disposições da Lei de IA entram em operação gradualmente entre 6 e 36 meses após a entrada em vigor. A Lei cria um Conselho Europeu de Inteligência Artificial para promover a cooperação nacional e garantir a conformidade. Como o Regulamento Geral de Proteção de Dados da UE, a Lei de IA pode ser aplicada extraterritorialmente a provedores de fora da UE se eles tiverem usuários dentro da UE. O esquema baseado em risco é projetado para focar a supervisão em sistemas com probabilidade de criar riscos significativos, permitindo abordagens mais leves para usos menos sensíveis. De acordo com uma avaliação inicial do Serviço de Pesquisa do Parlamento Europeu, a avaliação de impacto da Comissão baseou-se em consultas às partes interessadas e em uma ampla gama de pesquisas existentes ao comparar opções de política para este quadro.