O que a Lei de IA da UE exige a partir de 2 de agosto de 2026
A Lei de IA (Regulamento 2024/1689) classifica sistemas em quatro níveis de risco: inaceitável (proibido), alto risco (obrigações estritas), risco limitado (transparência) e risco mínimo (não regulado). A partir de 2 de agosto de 2026, sistemas de alto risco do Anexo III — incluindo identificação biométrica, infraestruturas críticas, educação, emprego, crédito, aplicação da lei, migração e saúde — devem cumprir os Artigos 9–15, abrangendo gestão de riscos, governança de dados, transparência, supervisão humana, precisão e documentação técnica. Os provedores de GPAI também cumprem obrigações desde 2 de agosto de 2025, como documentação, política de direitos autorais e resumos de dados de treino.
O sistema de classificação de risco da Lei de IA da UE determina o ônus de conformidade. Sistemas de risco inaceitável, como pontuação social e identificação biométrica remota em tempo real em espaços públicos, estão proibidos desde 2 de fevereiro de 2025.
Penalidades e alcance extraterritorial
Multas para práticas proibidas chegam a €35 milhões ou 7% do volume de negócios global; violações de GPAI podem custar até €15 milhões ou 3%. O alcance extraterritorial (Artigo 2(1)(c)) abrange qualquer provedor cujo sistema seja usado na UE, mesmo sem presença física. Fornecedores não-UE devem designar um representante autorizado na UE (Artigo 22).
Esse alcance já impulsiona o 'Efeito Bruxelas', com empresas como OpenAI, Google, Meta, Microsoft e Baidu alinhando produtos aos padrões da UE. O Efeito Bruxelas na regulação de IA
Follow Discussion