M&A: A conformidade com a lei de IA entra na fase de due diligence
Em 1º de agosto de 2024, o Regulamento da União Europeia sobre Inteligência Artificial, conhecido como Lei de IA, entrou oficialmente em vigor, com implementação faseada entre 2025 e 2026. Desde 2 de fevereiro do ano passado, as regras sobre práticas insustentáveis de IA e obrigações de alfabetização começaram a valer. Em 2 de agosto, as regras sobre modelos gerais de Inteligência Artificial (GPAI) entrarão em vigor, e até 2 de agosto deste ano, as regras sobre IA de Alto Risco (com extensão para alguns produtos até 2027) estarão operacionais.
Este novo quadro regulatório baseado em riscos transforma a IA de mera tecnologia inovadora em objeto de regulação precisa, com requisitos de rastreabilidade, supervisão humana e responsabilidade, incluindo multas de até 35 milhões de euros ou 7% do faturamento global.
Enquanto isso, a Itália promulgou a Lei L.132/2025, alinhada à Lei de IA, para fortalecer os princípios de humanidade, transparência e segurança, com especial atenção a setores críticos. A lei impõe rastreabilidade das decisões algorítmicas, controle humano, maior proteção a menores, obrigações de informação específicas e criminalização de práticas ilegais como deepfakes.
Impacto nas transações extraordinárias
Desde o ano passado, a inteligência artificial tornou-se fator regulado relevante em transações extraordinárias, sendo avaliada na análise de contratos e riscos durante a due diligence. Assim, ocorre uma evolução da due diligence tecnológica para a “due diligence de risco de IA”: não basta verificar se o alvo usa sistemas de IA, é necessário mapear os tipos, propósitos, o papel da empresa (fornecedor, integrador ou usuário), a cadeia de suprimentos tecnológica, os modelos e conjuntos de dados usados, direitos de uso e dependências de terceiros.
Isso permite classificar os sistemas conforme a taxonomia da Lei de IA (inaceitável, alto, limitado, risco mínimo) e estimar obrigações, custos e prazos de conformidade, impactando diretamente o plano de negócios pós-aquisição.
Novos riscos e implicações
Nesse novo ambiente regulatório, surgem sinais de alerta: uso de sistemas de IA em decisões críticas sem governança e supervisão humana adequadas; conjuntos de dados mal documentados quanto à origem, licenças e qualidade; dependência crítica de fornecedores terceiros sem salvaguardas contratuais; e ausência de procedimentos para monitorar e gerenciar incidentes relacionados à IA. Tais questões acarretam riscos legais, reputacionais e operacionais, afetando a avaliação dos ativos e podendo levar a descontos ou abandono da operação.
A due diligence de IA, incluindo auditorias dos dados de treinamento, verificação de consentimentos, licenças e análise de código e documentação, tornou-se indispensável, não podendo ser postergada para a fase pós-fechamento.
Adaptação contratual
A parte contratual também se adapta: às tradicionais declarações e garantias são adicionadas cláusulas específicas, como a correta classificação e conformidade dos sistemas sob a Lei de IA (incluindo ausência de práticas proibidas na Seção 5); propriedade dos direitos sobre dados e tecnologias utilizadas; dependências ocultas na cadeia de suprimentos; e ausência de violações regulatórias.
Na presença de lacunas de conformidade, utilizam-se covenants de remediação, condições precedentes, ajustes de preço ou indenizações específicas para alocar riscos regulatórios, bem como restrições de governança pré-fechamento para preservar conformidade e valor da transação.
Conclusão
O foco na “preparação para IA” cresce também no capital de risco, com direitos de divulgação aprimorados, cláusulas de governança e obrigações de alocação de recursos para conformidade aparecendo em folhas de termos. A conformidade com a IA torna-se um indicador de maturidade da gestão e forma de proteção na saída.
Em conclusão, a conformidade com a IA é uma alavanca de valor: reduz descontos e penalidades, acelera negociações, aumenta a atratividade para investidores, inclusive transfronteiriços, e melhora a confiança do mercado. O valor de uma empresa de tecnologia depende não só do algoritmo, mas da capacidade de desenvolvê-lo de forma sustentável e conforme, transformando a conformidade de obrigação regulatória em vantagem competitiva.
