A União Europeia colocou em prática, neste domingo (2), a fase mais ampla da Lei de Inteligência Artificial da União Europeia, conhecida como AI Act. Embora o regulamento tenha sido aprovado e entrado formalmente em vigor em agosto de 2024, e algumas regras já tenham começado a ser aplicadas em 2025, é agora que a maior parte das disposições passa a ter efeito prático — incluindo a fiscalização de modelos de IA de propósito geral pela Comissão Europeia e novas exigências de transparência para conteúdos gerados por inteligência artificial.
Segundo o portal Olhardigital.com.br, o AI Act é considerado a primeira legislação abrangente sobre IA aprovada por um grande bloco regulatório no mundo. A medida coloca a Europa na dianteira da governança da inteligência artificial e funciona como termômetro para discussões similares em outros países, incluindo o Brasil.
Como surgiu o AI Act e por que ele é histórico
A proposta da Lei da IA foi apresentada pela Comissão Europeia em abril de 2021, em meio ao debate crescente sobre os riscos de sistemas automatizados de tomada de decisão. Após intensos diálogos com indústria, academia, sociedade civil e governos nacionais, o texto final foi aprovado pelo Parlamento Europeu em março de 2024 e sancionado em julho do mesmo ano.
A legislação foi desenhada para proteger direitos fundamentais — como privacidade, não discriminação e liberdade de expressão — sem sufocar a inovação. Para isso, adotou o que especialistas chamam de abordagem baseada em risco: quanto maior o potencial de dano de uma aplicação de IA, mais rígido é o conjunto de regras a que ela deve obedecer.
Quais são as categorias de risco previstas na lei?
O AI Act organiza os sistemas de inteligência artificial em três grandes grupos, definidos de acordo com o impacto que podem causar à segurança, aos direitos e à vida das pessoas. Entender essa divisão é essencial para compreender quem será mais afetado pela nova fase de implementação.
1. Risco inaceitável — sistemas proibidos
As aplicações consideradas lesivas a ponto de ameaçar direitos fundamentais são vedadas em todo o território europeu. Entram nessa lista:
- Determinadas formas de pontuação social — sistemas que classificam cidadãos com base em comportamento, histórico pessoal ou características sensíveis.
- Algumas práticas de manipulação comportamental, especialmente quando exploram vulnerabilidades de crianças, idosos ou pessoas com deficiência.
- Técnicas de identificação biométrica em tempo real em espaços públicos, com exceções estreitas para fins de segurança, por exemplo.
- Sistemas que categorizam pessoas por raça, orientação política, orientação sexual ou religião.
2. Risco alto — aplicações com requisitos específicos
Esses sistemas não são proibidos, mas precisam cumprir obrigações rigorosas antes de serem colocados em uso. Estão nessa categoria aplicações empregadas em áreas consideradas sensíveis, como:
- Saúde — ferramentas de diagnóstico, apoio a decisões clínicas e triagem médica.
- Educação — algoritmos que afetam admissões, avaliações ou acompanhamento de estudantes.
- Recrutamento e gestão de pessoas — seleção, filtragem de currículos e avaliação de desempenho.
- Concessão de crédito e seguros — análise de risco financeiro e definição de preços.
- Serviços públicos — distribuição de benefícios sociais, fiscalização e justiça.
Para esses casos, a lei exige documentação técnica detalhada, supervisão humana, mecanismos de transparência, mitigação de vieses e alta qualidade dos bancos de dados utilizados no treinamento.
3. Risco limitado ou mínimo
A maioria das aplicações de IA — como filtros de spam, mecanismos de recomendação de streaming ou chatbots de atendimento simples — se enquadra nessa categoria. Nesses casos, a obrigação principal é de transparência, e não de certificação complexa.
O que muda a partir de 2 de agosto?
Com a nova fase de implementação, entram em vigor disposições que afetam desenvolvedores, empresas e usuários dentro e fora da União Europeia — incluindo companhias brasileiras que oferecem produtos ou serviços para o mercado europeu.
Transparência em chatbots e conteúdos sintéticos
As obrigações previstas no Artigo 50 do AI Act se aplicam a qualquer sistema de IA, independentemente de sua classificação de risco. Entre as principais exigências estão:
- Usuários devem ser informados de forma clara quando estão interagindo com um chatbot ou assistente virtual baseado em IA.
- Conteúdos gerados por IA — textos, imagens, áudios e vídeos — precisam ser claramente identificáveis como sintéticos, incluindo marcas d'água ou rótulos automáticos.
- Sistemas de reconhecimento de emoções ou categorização biométrica devem informar os usuários sobre seu funcionamento.
- Conteúdos deepfake devem trazer avisos explícitos sempre que forem publicados.
Fiscalização de modelos de IA de propósito geral
A Comissão Europeia começa a supervisionar modelos de uso geral, como grandes modelos de linguagem (LLMs) parecidos com os que sustentam chatbots amplamente conhecidos. Empresas que treinam modelos considerados de alto impacto sistêmico — normalmente aqueles treinados com poder computacional muito elevado — terão que fornecer informações detalhadas sobre dados, testes de segurança e gestão de riscos.
Por que isso importa para o Brasil?
Mesmo sendo uma legislação europeia, o AI Act tem efeitos indiretos relevantes para usuários e empresas brasileiras. Os principais motivos são:
- Efeito extraterritorial: a lei se aplica a qualquer empresa que disponibilize produtos ou serviços a cidadãos europeus, independentemente de onde esteja sediada. Multinacionais de tecnologia, fintechs e e-commerces brasileiros com atuação na Europa serão impactados.
- Padrão de referência: vários países, incluindo o Brasil, discutem projetos de regulação de IA. A experiência europeia tende a influenciar o debate em torno do PL 2338/2023, em tramitação no Congresso Nacional, que estabelece diretrizes para o desenvolvimento e uso da inteligência artificial no país.
- Transparência global: recursos como marcação de conteúdo sintético e identificação de chatbots podem se tornar práticas adotadas por plataformas globais, beneficiando usuários brasileiros.
Na prática, brasileiros poderão começar a ver, em breve, mudanças em ferramentas usadas no dia a dia — desde avisos de que uma imagem nas redes sociais foi gerada por IA até respostas mais claras ao interagir com atendentes virtuais.
Quais são os próximos passos?
A aplicação completa do AI Act será gradual e se estenderá pelos próximos anos. A expectativa é que o restante das disposições relacionadas a sistemas de alto risco entre em vigor em agosto de 2026, e as regras voltadas a sistemas incorporados em produtos regulados (como brinquedos, dispositivos médicos e máquinas industriais) passem a valer em agosto de 2027.
Multas pelo descumprimento podem chegar a até 7% do faturamento global anual das empresas infratoras, o que torna a conformidade uma prioridade estratégica para qualquer organização que atue no mercado europeu.
Perguntas frequentes
O que é o AI Act?
É a Lei de Inteligência Artificial da União Europeia, considerada a primeira legislação abrangente sobre IA do mundo. Ela regulamenta o desenvolvimento e o uso de sistemas de inteligência artificial no bloco europeu com base no nível de risco de cada aplicação.
Quando a lei passa a valer totalmente?
O AI Act entrou em vigor em agosto de 2024, mas as disposições são implementadas em fases. A etapa mais ampla começa em 2 de agosto, e as regras restantes, incluindo as de sistemas de alto risco, têm aplicação prevista até 2027.
A lei europeia afeta empresas brasileiras?
Sim. Qualquer empresa que ofereça produtos ou serviços a cidadãos da União Europeia deve cumprir a legislação, mesmo que esteja sediada no Brasil. O descumprimento pode gerar multas de até 7% do faturamento global.
Como saber se uma imagem ou vídeo foi gerado por IA?
Com a nova fase, plataformas e desenvolvedores são obrigados a rotular conteúdos sintéticos de forma clara, incluindo marca d'água e identificadores automáticos. Usuários devem encontrar avisos explícitos sempre que houver interação com IA generativa.
O Brasil tem uma lei parecida?
Não há ainda uma legislação específica em vigor. O Projeto de Lei 2338/2023, que disciplina o uso da inteligência artificial no país, está em tramitação no Congresso Nacional e pode tomar como referência a experiência europeia.
Gostou desta matéria? Compartilhe com quem precisa ficar bem informado e assine a newsletter do GCBS NEWS para receber as principais notícias direto no seu e-mail.
