A Legislação Pioneira da União Europeia sobre IA

A União Europeia (UE) continua a avançar na implementação da sua Lei de Inteligência Artificial (IA), uma iniciativa legislativa que se posiciona como a primeira regulamentação abrangente do mundo sobre o tema. Em 2 de agosto, uma nova fase desta lei entrou em vigor, complementando o arcabouço regulatório digital existente na UE, sem substituí-lo. Assim como o Regulamento Geral sobre a Proteção de Dados (RGPD) moldou as práticas de privacidade globalmente, a expectativa é que a Lei de IA exerça uma influência semelhante na governança da inteligência artificial.

Enquanto o RGPD foca na coleta e uso de dados pessoais, a Lei de IA estabelece diretrizes para o desenvolvimento e implantação de sistemas de IA. A questão central agora é se esta nova legislação alcançará o mesmo nível de impacto e se tornará uma referência internacional para a governança da IA.

Disposições em Vigor: Transparência e Divulgação

Com a entrada em vigor do Artigo 50 da Lei de IA, uma camada adicional de transparência foi adicionada ao regulamento. Este artigo exige que chatbots e outros sistemas de IA que interagem diretamente com usuários divulguem que a interação está ocorrendo com uma inteligência artificial, a menos que o contexto já torne isso evidente. Além disso, fornecedores de sistemas de IA que geram ou manipulam imagens, áudio, vídeo ou texto devem garantir que o conteúdo sintético seja identificável através de marcações legíveis por máquina, conforme exigido pela lei.

Sistemas utilizados para reconhecimento de emoções ou categorização de pessoas por meio de dados biométricos também devem informar os indivíduos sobre tal processamento. É importante notar que certas atividades de aplicação da lei estão isentas de algumas dessas obrigações de transparência. O objetivo principal dessas disposições é a divulgação, não uma proibição generalizada da tecnologia. O não cumprimento pode resultar em multas administrativas de até 15 milhões de euros (aproximadamente 17,3 milhões de dólares) ou 3% do faturamento anual global, o que for maior.

Para as empresas, o impacto imediato é mais operacional do que transformacional. As regras não exigem que as empresas abandonem sistemas de IA ou obtenham aprovação prévia para sua implantação. Em vez disso, elas adicionam uma camada de conformidade. O desafio prático para muitas organizações será identificar onde a IA já está incorporada em produtos, interações com clientes e processos internos — incluindo ferramentas adquiridas de fornecedores terceirizados — e garantir que esses sistemas atendam aos novos requisitos de transparência.

O Que Foi Adiado e Por Quê?

As exigências operacionais mais abrangentes da Lei de IA, as chamadas obrigações de “alto risco”, destinadas a sistemas de IA utilizados em áreas como biometria, emprego, educação, serviços essenciais e gestão de migração, asilo e fronteiras, deveriam ter sido aplicadas a partir de 2 de agosto, juntamente com as regras de transparência. No entanto, em maio, os legisladores da UE concordaram em adiar essas obrigações até 2 de dezembro de 2027, como parte do pacote Digital Omnibus.

Consequentemente, embora esses sistemas permaneçam sujeitos a leis existentes, como o RGPD e regulamentações setoriais, eles ainda não precisarão cumprir os requisitos específicos da Lei de IA para governança, gerenciamento de risco e supervisão de alto risco. A Comissão Europeia apresenta o adiamento como um ajuste de implementação, e não como um recuo na regulamentação da IA. Na época, a vice-presidente executiva Henna Virkkunen afirmou que o objetivo era “facilitar a inovação sem diminuir o nível de segurança”, argumentando que empresas e reguladores necessitavam de orientações mais claras, padrões técnicos e ferramentas de suporte antes que as obrigações mais exigentes entrassem em vigor.

A comissão também vinculou a mudança à sua agenda de competitividade mais ampla, citando o relatório de 2024 do ex-presidente do Banco Central Europeu e primeiro-ministro italiano Mario Draghi sobre a competitividade europeia, que argumentava que a carga regulatória da UE estava freando o crescimento em toda a economia, embora não especificamente na IA. Os negociadores do Parlamento Europeu apoiaram o compromisso, alegando que os padrões técnicos que sustentam a conformidade para sistemas de IA de alto risco não estavam prontos a tempo. Grupos de direitos digitais contestaram essa explicação, argumentando que reabrir uma lei recém-adotada arrisca enfraquecer as proteções e recompensa o lobby da indústria. Eles alertam que o atraso pode estabelecer um precedente para futuros adiamentos no arcabouço regulatório digital da Europa.

Impacto do Atraso e Críticas

O Anexo III da Lei de IA da UE já classifica certos sistemas de IA utilizados na gestão de migração, asilo e fronteiras como de “alto risco”, refletindo o reconhecimento do bloco de que essas tecnologias podem afetar pessoas em situações particularmente vulneráveis. Esta categoria abrange ferramentas usadas para fins como avaliação de riscos, assistência em decisões sobre pedidos de asilo, visto e residência, e detecção, reconhecimento ou identificação de indivíduos nas fronteiras. Sob o regime completo da Lei de IA, esses sistemas enfrentariam salvaguardas adicionais, incluindo requisitos de gerenciamento de risco, documentação, governança de dados, rastreabilidade e supervisão humana. No entanto, essas obrigações não serão aplicadas até o prazo adiado.

Críticos argumentam que isso deixa algumas das pessoas mais expostas à tomada de decisões automatizadas sem as proteções mais fortes da Lei de IA por mais 16 meses. As salvaguardas existentes, incluindo o RGPD e a legislação nacional, permanecem em vigor, mas ativistas afirmam que elas não abordam todos os riscos representados por sistemas de IA opacos ou potencialmente discriminatórios. “A Lei de IA já mina as cláusulas de não discriminação da Carta da UE”, afirma Stefi Richani, líder de advocacy na Equinox Initiative for Racial Justice. Ela argumenta que atrasar as, em suas palavras, “já limitadas salvaguardas de migração da Lei aumentará a vigilância e a discriminação, e pode até resultar em pedidos de asilo sendo ilegalmente rejeitados com base em características pessoais ou suspeitas racializadas”. Para Richani, o problema mais profundo precede o atraso. “Nenhuma quantidade de salvaguardas ou diretrizes pode contornar vieses estruturais contra migrantes”, diz ela, argumentando que sistemas preditivos e automatizados nesse contexto deveriam ser proibidos em vez de regulamentados, com investimento direcionado para rotas seguras e proteção social.

Além das Fronteiras da UE: O Efeito Bruxelas e Seus Limites

No que diz respeito à transparência, empresas que desenvolvem sistemas de IA para atender às regras de divulgação e rotulagem da UE tendem a aplicar os mesmos padrões globalmente, em vez de manter versões separadas. Este é o mesmo “efeito Bruxelas” que transformou o RGPD em um referencial global de privacidade. No entanto, para os usos de maior impacto, a influência da UE opera na direção oposta. O bloco financia tecnologia de vigilância de migração e fronteiras implantada em países terceiros fora de suas próprias fronteiras — usada, por exemplo, em pontos de trânsito ao longo das rotas migratórias para a Europa — e essas implantações ficam totalmente fora do alcance da Lei de IA, independentemente do que suas regras de alto risco eventualmente exijam na UE. Os requisitos de divulgação da lei podem acabar sendo aplicados globalmente, mas suas proteções mais fortes param na própria fronteira da UE.

Próximos Passos e Controvérsias

A Lei de IA está entrando em vigor em etapas. Práticas de IA proibidas e regras de alfabetização em IA começaram a ser aplicadas em fevereiro de 2025. As obrigações para modelos de IA de uso geral seguiram em agosto de 2025. Os requisitos de transparência entraram em vigor esta semana. E as obrigações de alto risco adiadas devem ser aplicadas a partir de 2 de dezembro de 2027. O lançamento faseado reflete a complexidade de regulamentar um setor de tecnologia em rápida evolução, e a controvérsia sobre se a implementação deve avançar com cautela ou se os atrasos correm o risco de enfraquecer as proteções antes que sejam totalmente testadas. Críticos afirmam que cada atraso poupa desproporcionalmente a indústria do escrutínio, enquanto deixa os sistemas usados contra migrantes e candidatos a emprego sem regulamentação por mais tempo.