A Lei de Desenvolvedores e Implantadores de IA de Alto Risco da Virgínia Aguarda Assinatura do Governador
No dia 20 de fevereiro de 2025, a Assembleia Geral da Virgínia aprovou o HB 2094, que estabelece a Lei de Desenvolvedores e Implantadores de IA de Alto Risco. Esta legislação aguarda agora a assinatura do governador Youngkin. Se aprovada, a Virgínia se tornará o segundo estado, depois do Colorado, a implementar uma legislação que aborda a discriminação algorítmica, embora o escopo da lei seja mais restrito do que a legislação do Colorado.
Definição de Sistemas de IA de Alto Risco
A lei aplica-se apenas a sistemas de inteligência artificial considerados de alto risco, definidos como “qualquer sistema de inteligência artificial que tenha a intenção específica de tomar decisões autônomas ou de ser um fator substancial na tomada de decisões consequenciais.” Para os fins da lei, um sistema de IA é “qualquer sistema baseado em aprendizado de máquina que, para qualquer objetivo explícito ou implícito, infere a partir das entradas recebidas como gerar saídas, incluindo conteúdo, decisões, previsões e recomendações, que podem influenciar ambientes físicos ou virtuais.”
Responsabilidades dos Desenvolvedores e Implantadores
Os desenvolvedores e implantadores de sistemas de IA de alto risco envolvidos na tomada de decisões consequenciais estarão sujeitos à lei. A decisão consequencial é definida como qualquer “decisão que tenha um efeito legal material ou igualmente significativo sobre a provisão ou negação a qualquer consumidor” de:
- Liberdade condicional, perdão ou qualquer outra liberação de encarceramento ou supervisão judicial;
- Inscrição em educação ou oportunidade educacional;
- Acesso ao emprego;
- Um serviço financeiro ou de crédito;
- Acesso a serviços de saúde;
- Habitação;
- Seguro;
- Estado civil;
- Um serviço legal.
Exigências da Lei
A lei exige que os desenvolvedores e implantadores de sistemas de IA de alto risco realizem avaliações de risco e documentem seus usos e limitações pretendidos. As empresas devem também fornecer divulgações claras sobre o desempenho, limitações e potenciais preconceitos de seus sistemas de IA, além de fornecer documentação detalhada sobre os métodos de avaliação utilizados para testar o desempenho do sistema e quaisquer etapas tomadas para mitigar riscos conhecidos.
Exclusões da Lei
Um sistema de IA ou serviço não será considerado um “sistema de inteligência artificial de alto risco” se tiver a intenção de:
- Executar uma tarefa procedural estreita;
- Melhorar o resultado de uma atividade humana já concluída;
- Detectar padrões de tomada de decisão ou quaisquer desvios de padrões de tomada de decisão preexistentes;
- Executar uma tarefa preparatória para uma avaliação relevante a uma decisão consequencial.
Além disso, várias tecnologias estão explicitamente excluídas da lei, incluindo:
- Tecnologia anti-fraude que não utiliza tecnologia de reconhecimento facial;
- Video games habilitados por inteligência artificial;
- Tecnologia de veículos autônomos;
- Tecnologia de cibersegurança;
- Bancos de dados;
- Armazenamento de dados;
- Tecnologia de firewall;
- Rede;
- Filtragem de spam e robocalls;
- Tecnologia que se comunica com consumidores em linguagem natural para fornecer informações, fazer referências ou recomendações e responder perguntas (sujeita a uma política de uso aceitável que proíbe a geração de conteúdo discriminatório ou ilegal).
Exceções e Indústrias Reguladas
Durante o debate sobre este projeto de lei, várias entidades expressaram preocupação de que a restrição do uso de IA poderia prejudicar seus negócios. A Seção 59.1-610 lista atividades que estão isentas. Afirma:
“A. Nada neste capítulo será interpretado como uma restrição à capacidade de um desenvolvedor ou implantador de:
- cumprir ordens ou regulamentos federais, estaduais ou municipais;
- cumprir uma investigação civil, criminal ou regulatória;
- cooperar com a aplicação da lei;
- investigar ou defender reivindicações legais;
- fornecer um produto ou serviço especificamente solicitado por um consumidor;
- proteger um interesse essencial para a vida ou segurança física do consumidor ou de outra pessoa;
- prevenir, detectar, proteger contra ou responder a incidentes de segurança, roubo de identidade, fraude, assédio ou atividades maliciosas ou enganosas.
Além disso, certas indústrias “serão consideradas” como tendo atendido aos requisitos desta nova lei, uma vez que o uso de IA por essas entidades já é regulamentado por outros órgãos governamentais federais e estaduais. Especificamente, a Subsecção G afirma:
“As obrigações impostas aos desenvolvedores ou implantadores por este capítulo serão consideradas satisfeitas para qualquer banco, banco fora do estado, cooperativa de crédito, instituição de empréstimo federal, cooperativa de crédito fora do estado, instituição de poupança, ou qualquer afiliada, subsidiária, ou prestadora de serviços, se tal banco, banco fora do estado, cooperativa de crédito, instituição de empréstimo federal, cooperativa de crédito fora do estado, instituição de poupança, ou afiliada, subsidiária, ou prestadora de serviços, estiver sujeita à jurisdição de qualquer regulador estadual ou federal sob qualquer orientação ou regulamentos publicados que se apliquem ao uso de sistemas de inteligência artificial de alto risco e tais orientações ou regulamentos.”
Se assinada pelo governador, a lei entrará em vigor em 1º de julho de 2026. O Escritório do Procurador Geral da Virgínia terá a autoridade exclusiva para fazer cumprir as disposições da lei.
