A Anúncio da Comissão Europeia sobre a Lei de IA da UE
A Comissão Europeia anunciou na última sexta-feira que não haverá um atraso na implementação da Lei de IA da UE. Esta decisão provocou reações intensas de ambos os lados da questão, com muitos clamando tanto por fracasso épico quanto por vitória épica. Contudo, um fato é certo: o tempo de especulações sobre se a Comissão cederia chegou ao fim.
Deveríamos temer a Lei de IA da UE?
Em uma palavra, não. No entanto, ação é realmente necessária. Então, o que devemos fazer?
Primeiramente, é importante colocar os fatos sobre a mesa.
O Papel da Waivern
A empresa Waivern está desenvolvendo um framework de produto aberto para acelerar o processo de conformidade com a Lei de IA. As partes da lei já estão em vigor, incluindo formas de IA proibidas como a pontuação social e mandatos de treinamento de IA para todos os funcionários relevantes.
Os dois principais prazos de conformidade são para Modelos de IA de Uso Geral em 2 de agosto deste ano e para fornecedores de Sistemas de IA um ano depois.
Quem se enquadra na Lei de IA da UE?
Poucas empresas se enquadram no grupo definido pela Lei de IA da UE como fornecedores de modelos de IA de uso geral, e ainda menos atendem ao critério para fornecer modelos com risco sistêmico, que traz as obrigações regulatórias mais pesadas. A Lei de IA da UE estabelece limiares elevados para essa categoria.
Se você se enquadra nesse grupo, é provável que já esteja ciente e tenha participado de discussões com o Escritório de IA da UE sobre seu código de conduta iminente.
Fornecedores de Sistemas de IA
Para os fornecedores de sistemas de IA, a situação é um pouco diferente. Se seus produtos contêm IA ou ML em sua lógica, você provavelmente se enquadra nessa categoria. O prazo-chave de agosto de 2026 está à vista, mas ainda está a mais de um ano de distância. Não relaxe, mas se você começar agora, terá tempo suficiente para se organizar até o prazo.
Verificação da Conformidade
Você pode consultar o Anexo 1 e o Anexo 3 da Lei de IA da UE para verificar se a categoria de alto risco se aplica diretamente aos produtos da sua organização. Muitos ficarão agradavelmente surpresos com a definição restrita da categoria de alto risco e como a regulamentação é relativamente leve se você não estiver nessa faixa.
Produtos Críticos e Normal Risco
Entretanto, produtos críticos para a segurança que utilizam IA/ML e sistemas de IA de risco normal que são posteriormente integrados a sistemas de IA de alto risco (sistemas de seus clientes) terão muito trabalho a fazer. O padrão harmonizado de IA da CENELEC, que será lançado em breve em forma de rascunho, mostrará um caminho sólido a seguir e garante uma presunção legal de conformidade com a Lei de IA.
Conclusão
O importante é obter ajuda especializada (advogados, especialistas em governança e engenheiros de conformidade) e algumas ferramentas/processos para se organizar em torno deste desafio. Assim como em cibersegurança e privacidade, isso não será um projeto único. É realmente hora de se concentrar e avançar.
