O Ato de IA da UE: O que as empresas precisam saber
O Ato de Inteligência Artificial (IA) da União Europeia é o primeiro quadro legal abrangente do mundo especificamente dedicado à governança da inteligência artificial. Este ato estabelece regras para o desenvolvimento, colocação no mercado e uso de sistemas de IA.
O ato reconhece os riscos da IA, juntamente com seu potencial para entregar benefícios econômicos e sociais, como avanços em saúde, transporte, manufatura e energia.
Em resumo, o ato visa fomentar a inovação e o investimento em tecnologias de IA, enquanto protege a saúde, a segurança e o meio ambiente contra os riscos potenciais que os sistemas de IA podem apresentar.
“Ele defende uma abordagem de IA centrada no ser humano e confiável, exigindo que o desenvolvimento e a implementação de IA se alinhem aos valores fundamentais da União Europeia.”
Quem o Ato de IA da UE se aplica?
Embora se chame Ato de IA da UE, ele foi projetado para se aplicar a várias atividades que conectam sistemas de IA ao mercado da UE. Isso significa que também se aplica a pessoas e organizações fora da União Europeia.
O ato se aplica a fornecedores que colocam sistemas de IA no mercado da UE ou os colocam em serviço, independentemente de estarem estabelecidos dentro ou fora da UE. Também se aplica a implementadores de sistemas de IA localizados na UE.
Isso inclui situações em que a saída de um sistema de IA é utilizada dentro da UE, mesmo que o sistema em si opere em outro lugar. Por exemplo, uma empresa baseada nos EUA que utiliza uma ferramenta de IA para processos de recrutamento direcionados a vagas na UE provavelmente se enquadraria no escopo do Ato.
Quando o Ato de IA da UE entra em vigor?
O Ato de IA da UE entra em plena vigor em 2 de agosto de 2026, mas há algumas exceções. Aqui está uma visão geral das datas-chave:
- 2 de agosto de 2025: Certas regras relacionadas a modelos de GPAI, governança e confidencialidade começam a entrar em vigor
- 2 de agosto de 2026: O Ato de IA da UE começa a entrar em vigor, exceto para o Artigo 6(1)
- 2 de agosto de 2027: O Artigo 6(1) começa a entrar em vigor
Que parte do Ato de IA da UE se aplica à minha organização?
Para entender quais regras você precisa cumprir, comece identificando o papel da sua organização:
- Fornecedores de IA: Pessoas ou entidades que desenvolvem um sistema de IA e o colocam no mercado ou o colocam em serviço sob seu próprio nome.
- Implementadores de IA: Pessoas ou entidades que utilizam um sistema de IA sob sua autoridade para atividades pessoais.
- Importadores de IA: Pessoas ou entidades localizadas na UE que colocam um sistema de IA no mercado em nome de alguém fora da União.
- Distribuidores de IA: Pessoas ou entidades na cadeia de suprimentos, exceto o fornecedor ou o importador.
- Operadores de IA: Termo coletivo que abrange fornecedores, fabricantes de produtos, implementadores, representantes autorizados, importadores ou distribuidores.
Uma organização pode ter múltiplos papéis e deve cumprir as obrigações associadas a cada um. Além disso, algumas obrigações podem ser transferidas para outros na cadeia de valor sob circunstâncias específicas.
Como manter a conformidade com o Ato de IA da UE?
Não cumprir com certas práticas delineadas no Ato de IA da UE pode resultar em multas de até 35 milhões de EUR ou 7% do faturamento anual de uma empresa, dependendo da gravidade da violação.
Criar uma estrutura de governança de IA
Uma estrutura robusta de governança de IA inclui políticas internas, procedimentos e controles que alinham o uso e desenvolvimento de IA da sua organização com sua missão, princípios éticos e outras obrigações legais.
“Muitas organizações acham benéfico começar criando uma política de uso responsável de IA em alto nível para guiar os esforços iniciais.”
Fornecer treinamento em IA para os funcionários
Manter a conformidade com o ato exige uma força de trabalho que compreenda os fundamentos da IA e seus riscos. Capacite seus funcionários em conceitos fundamentais de IA, juntamente com riscos potenciais como viés, segurança e segurança.
Compliância em meio à ambiguidade: Próximos passos para as organizações
O Ato de IA da UE permanece ambíguo em alguns contextos. Quando em dúvida, consulte seu representante legal e considere cumprir com o padrão mais alto do ato para garantir a conformidade.
“Permanece incerto se a mera acessibilidade da saída de uma IA para uma pessoa da UE ou o uso incidental por alguém localizado na UE é suficiente para incluir um fornecedor ou implementador não pertencente à UE dentro do escopo.”
Essa incerteza, somada às penalidades substanciais por não conformidade, cria um forte incentivo para que empresas internacionais, especialmente fornecedoras, adotem os requisitos do Ato como uma base global.