As Normas Harmonizadas do AI Act da UE são especificações técnicas em desenvolvimento para apoiar a conformidade com o Regulamento de Inteligência Artificial da União Europeia (AI Act), um regulamento que estabelece um quadro regulatório e legal comum para a inteligência artificial dentro da UE. O AI Act entrou em vigor em 1 de agosto de 2024, com disposições implementadas gradualmente ao longo de 6 a 36 meses. As normas harmonizadas visam oferecer mecanismos práticos de presunção de conformidade para provedores e implantadores de IA, traduciendo as obrigações baseadas em risco do Regulamento em requisitos mensurables e auditables. São desenvolvidas por organizações europeas de normalização, como CEN e CENELEC, em resposta a uma solicitação de normalização da Comisión Europeia, e se espera que desempeñem um papel crucial na implementação do Regulamento, particularmente para sistemas de IA de alto risco e modelos de IA de propósito geral.
O desenvolvimento destas normas é um esforço colaborativo que envolve expertos da indústria, reguladores e outras partes interessadas. O processo é supervisionado pela Comisión Europeia, que emite mandatos de normalização, e pelo Conselho Europeo de Inteligência Artificial, que promove a cooperação nacional e garante uma aplicação consistente. As normas ainda não estão totalmente finalizadas em 2025, mas rascunhos e programas de trabalho foram publicados, cobriendo áreas como gestão de riscos, governança de dados, transparencia, supervisão humana e procedimentos de avaliação de conformidade. Uma vez adotadas, a conformidade com estas normas harmonizadas proporcionará uma presunção de conformidade com os requisitos do AI Act, aliviando a carga regulatória para as organizações.
Antecedentes e Marco Legal
O AI Act, proposto pela Comisión Europeia em 21 de abril de 2021, foi aprovado pelo Parlamento Europeo em 13 de marzo de 2024 e aprovado por unanimidade pelo Conselho da UE em 21 de maio de 2024. Cobre a maioria dos sistemas de IA em uma ampla gama de setores, com exceções para uso militar, segurança nacional, pesquisa e uso não profissional. O Regulamento classifica as aplicações de IA em quatro níveis de risco - inaceptable, alto, limitado e mínimo - além de uma categoria separada para IA de propósito geral. Aplicações de risco inaceptable, como a puntuación social ou a identificación biométrica remota em tempo real em espaços públicos, estão proibidas. Aplicações de alto risco, incluindo aquelas em saúde, educação, recrutamento e aplicação da lei, devem cumprir obrigações de segurança, transparencia e qualidade, e submeterse a avaliações de conformidade. Aplicações de risco limitado, como deepfakes, têm obrigações de transparencia, enquanto aplicações de risco mínimo, como filtros de spam, não são reguladas. O Regulamento também se aplica extraterritorialmente a provedores fora da UE se tiverem usuários dentro da UE.
As normas harmonizadas são um mecanismo clave para operacionalizar estas obrigações. São concebidas para ser voluntárias, mas a adesão oferece um 'porto seguro' para a conformidade, reduzindo a necessidade de avaliações caso por caso por parte das autoridades nacionais. As normas estão sendo desenvolvidas em alineación com normas internacionais, como ISO/IEC 42001, mas adaptadas aos requisitos específicos do AI Act.
Processo de Desenvolvimento
A Comisión Europeia emitiu uma solicitação de normalização a CEN e CENELEC em 2023, pedindo-lhes que redactassem normas harmonizadas para o AI Act. A solicitação identificou áreas prioritarias, incluindo gestão de riscos, qualidade de dados, transparencia, supervisão humana e ciberseguridad. O processo de desenvolvimento envolve múltiples comités técnicos, com aportes da indústria, academia, sociedade civil e organismos nacionais de normalização. Os rascunhos de normas estão sujeitos a consulta pública e revisión antes da adoção final. Em 2025, vários rascunhos de normas foram publicados para comentários, mas nenhuno foi formalmente adotado como norma harmonizada sob o AI Act. O cronograma para a finalización se espera que se estenda até 2026, dada a complexidade e a necessidade de alineación com a implementación faseada do Regulamento.
Áreas Clave de Normalización
As normas harmonizadas cobren vários domínios críticos:
- Gestão de Riscos: Normas para identificar, avaliar e mitigar riscos ao longo do ciclo de vida do sistema de IA, incluindo requisitos para sistemas de gestão de riscos e documentación.
- Governança de Dados: Especificações para a qualidade dos dados, incluindo dados de treinamento, validación e prueba, para garantir precisión, completitud e representatividad, e para abordar o sesgo.
- Transparencia: Requisitos para informar aos usuários que estão interagindo com um sistema de IA, e para fornecer informações claras sobre as capacidades e limitaciones do sistema.
- Supervisión Humana: Normas para desenhar sistemas de IA que permitam a intervención humana, monitorización e a capacidade de anular decisões, particularmente para aplicações de alto risco.
- Evaluación de Conformidade: Procedimentos para avaliar sistemas de IA antes da colocación no mercado, incluindo avaliações internas ou de terceiros, dependendo do nível de risco.
- Ciberseguridad: Medidas para proteger sistemas de IA de ataques e garantir robustez, incluindo pruebas adversarias para modelos de alto impacto.
Estas normas visam ser tecnológicamente neutras, aplicables a várias técnicas de IA, incluindo aprendizaje automático, aprendizaje profundo e sistemas de IA generativa como grandes modelos de linguagem.
IA de Propósito Geral e Modelos Fundacionais
Um foco significativo das normas harmonizadas é a IA de propósito geral, uma categoria adicionada em 2023 para abordar sistemas como ChatGPT. Para modelos de código aberto, os desenvolvedores devem publicar um resumen dos datos de treinamento e uma política de direitos de autor, enquanto modelos de código cerrado enfrentan requisitos de transparencia más amplios. Modelos de alto impacto que requieren más de 10^25 operaciones de coma flotante para entrenar se consideran que plantean riesgos sistémicos e devem submeterse a evaluaciones adicionales, incluindo pruebas adversarias e informes de incidentes. O Código de Conducta de IA de Propósito Geral, publicado em 10 de julho de 2025, complementa as normas ao delinear medidas de transparencia, direitos de autor e seguridad. As normas harmonizadas fornecerán especificaciones técnicas para apoiar estas obrigações, como métodos para calcular o cómputo de treinamento e realizar avaliações de modelos.
Relación con Regulaciones Existentes
As normas harmonizadas estão desenhadas para alinearse con outras regulaciones da UE, como o Regulamento Geral de Protección de Datos (GDPR) e a Directiva de Responsabilidad por Productos. Também consideran normas internacionais para facilitar o comércio global. Por exemplo, as normas sobre governança de dados baseanse nos princípios do GDPR, e aquelas sobre ciberseguridad referencian o Regulamento de Ciberseguridad da UE. Esta alineación visa reducir duplicación e garantir un entorno regulatório coherente para a IA.
Desafíos e Controversias
O desenvolvimento de normas harmonizadas para o AI Act enfrentou desafíos. Un problema é o ritmo do cambio tecnológico, particularmente na IA generativa, que pode superar o estabelecimiento de normas. Outro é o equilíbrio entre innovación e seguridad, já que normas excessivamente prescriptivas poderían sufocar o desenvolvimento, enquanto normas laxas poderían não proteger os direitos fundamentais. Também há debates sobre o alcance das normas para aplicações de alto risco, com alguns stakeholders pedindo requisitos más rigorosos, enquanto outros buscan flexibilidade. Adicionalmente, a natureza voluntaria das normas levanta preguntas sobre sua efectividad, já que algumas organizações podem optar por não cumprir, levando a uma aplicación inconsistente em toda a UE.
Perspectivas Futuras
Em 2025, as normas harmonizadas ainda estão em desenvolvimento, com finalización esperada para 2026. A Comisión Europeia e os organismos de normalización estão trabalhando para garantir que sejam práticas e atualizadas. Uma vez adotadas, as normas serão publicadas no Diario Oficial da Unión Europea, dando-lhes efecto legal. Se espera que evoluam ao longo do tempo para abordar novas aplicações e riscos de IA. O éxito do AI Act dependerá, em parte, da qualidade e adoção destas normas, que moldearán como a IA é desenvolvida e implantada na UE e além.
Conclusión
As Normas Harmonizadas do AI Act da UE são um componente crítico do marco regulatório da UE para a IA, fornecendo orientación técnica para apoiar a conformidade. Están sendo desenvolvidas através de um processo colaborativo e cobren áreas clave como gestão de riscos, governança de dados e transparencia. Embora desafíos permanezcan, as normas estão preparadas para desempeñar un papel central em garantir que os sistemas de IA na UE sejam seguros, transparentes e respeitosos dos direitos fundamentais. O seu desenvolvimento reflete uma tendencia más amplia hacia a normalización na governança da IA, com implicações para a regulación global da IA.