A Proposta de Lei de IA da UE de 2021 é uma iniciativa regulatória marcante da Comissão Europeia para governar o desenvolvimento e o uso de inteligência artificial dentro da União Europeia. Proposta em 21 de abril de 2021, visa estabelecer um quadro jurídico comum para a IA, classificando os sistemas por risco e impondo obrigações correspondentes a fornecedores e implantadores. O regulamento entrou em vigor em 1º de agosto de 2024, com disposições implementadas gradualmente ao longo dos 6 a 36 meses seguintes, e aplica-se extraterritorialmente a fornecedores fora da UE com usuários dentro do bloco.
A proposta passou por revisão significativa para abordar o surgimento de sistemas de IA generativa, como o ChatGPT, cujas capacidades de uso geral não se encaixavam nas categorias de risco originais. Foi aprovada pelo Parlamento Europeu em 13 de março de 2024 e aprovada por unanimidade pelo Conselho da UE em 21 de maio de 2024.
Classificação Baseada em Risco
A Lei adota um modelo de segurança de produtos, atribuindo deveres regulatórios que aumentam com o dano potencial. Ela define quatro níveis primários de risco, além de uma categoria separada para IA de uso geral:
- Risco inaceitável: Aplicações proibidas incluem aquelas que manipulam o comportamento humano, usam identificação biométrica remota em tempo real em espaços públicos ou permitem pontuação social. Exceções restritas se aplicam a casos específicos.
- Alto risco: Sistemas em saúde, educação, recrutamento, infraestrutura crítica, aplicação da lei ou justiça devem cumprir obrigações de qualidade, transparência, supervisão humana e segurança. Alguns exigem uma Avaliação de Impacto sobre Direitos Fundamentais antes da implantação, e os cidadãos podem apresentar reclamações ou solicitar explicações para decisões que afetem seus direitos.
- Risco limitado: Obrigações de transparência se aplicam, como informar os usuários de que estão interagindo com IA ou que conteúdo como deepfakes é gerado por IA.
- Risco mínimo: Sistemas não regulamentados, como videogames ou filtros de spam, enquadram-se aqui. Os Estados-membros não podem impor regras adicionais devido à harmonização máxima, embora um código de conduta voluntário seja sugerido.
A lista de aplicações de alto risco pode ser expandida sem alterar a própria Lei. O Serviço de Pesquisa do Parlamento Europeu observou que a avaliação de impacto da Comissão se baseou em consultas às partes interessadas e em pesquisas existentes ao projetar esse quadro.
Disposições sobre IA de Uso Geral
Adicionada em 2023, esta categoria cobre modelos de fundação, como modelos de linguagem de grande escala, que realizam uma ampla gama de tarefas. Modelos de código aberto devem publicar um resumo dos dados de treinamento e uma política de direitos autorais; modelos de código fechado enfrentam obrigações de transparência mais amplas. Modelos de alto impacto que exigem mais de 10^25 operações de ponto flutuante para treinar são designados como representando risco sistêmico e devem passar por avaliações de modelo, testes adversariais, mitigação de risco para viés e falhas de segurança, relatórios de incidentes e medidas adequadas de cibersegurança.
Um Código de Prática para IA de Uso Geral, publicado em 10 de julho de 2025, descreve três capítulos sobre transparência, direitos autorais e segurança e proteção para ajudar os fornecedores a demonstrar conformidade. A participação é voluntária.
Exceções e Escopo
Os artigos 2.3 e 2.6 isentam sistemas de IA usados exclusivamente para fins militares, de defesa ou de segurança nacional, bem como pesquisa e desenvolvimento científico puro. A Lei não cria direitos individuais, mas impõe deveres a fornecedores e implantadores profissionais. Ela cobre a maioria dos setores, com uso pessoal não profissional também excluído.
Quadro Institucional
A Lei cria um Conselho Europeu de Inteligência Artificial para promover a cooperação nacional e garantir a conformidade. Como o Regulamento Geral sobre a Proteção de Dados, ela pode se aplicar a fornecedores fora da UE se eles tiverem usuários dentro do bloco, estendendo seu alcance regulatório globalmente.
A implementação faseada significa que as obrigações entrarão em operação gradualmente ao longo de 6 a 36 meses a partir de agosto de 2024, permitindo que as partes interessadas tenham tempo para se adaptar. O quadro é projetado para equilibrar inovação com proteção da saúde, segurança e direitos fundamentais, refletindo uma abordagem preventiva à governança da IA.