Emendas Propostas à Lei de IA do Colorado
Com a evolução constante do cenário regulatório para a Inteligência Artificial (IA), o estado do Colorado está considerando mudanças significativas em sua recentemente implementada Lei de IA. O Projeto de Lei do Senado 318 – que segue quase um ano de esforços por parte do Grupo de Trabalho de Impacto da Inteligência Artificial do estado para abordar preocupações de que a Lei de IA era tão abrangente que poderia sufocar a inovação – visa reformular a Lei de IA, restringindo seu foco e reduzindo materialmente o ônus de conformidade para as empresas abrangidas.
Principais Mudanças Propostas:
- Definições Revisadas: O projeto altera várias definições-chave. Por exemplo, a “discriminação algorítmica” foi redefinida para significar “o uso de um sistema de inteligência artificial que resulta em uma violação de qualquer lei de anti-discriminação aplicável, seja local, estadual ou federal.” A definição de “desenvolvedor” é alterada para excluir pessoas que oferecem sistemas com pesos de modelo abertos ou que atendem a condições específicas, como não se envolver em condutas ou declarações que promovam o uso do sistema na tomada de decisões consequenciais.
- Novas e Ampliadas Isenções: Tal vez a mais impactante das emendas seja a nova isenção para os implementadores que utilizam sistemas de IA de alto risco apenas para recrutamento, sourcing ou contratação de candidatos externos, desde que certas condições sobre contagem de funcionários e divulgações sejam atendidas. Dado o uso crescente de ferramentas de recrutamento baseadas em IA, muitas empresas podem se beneficiar dessa isenção.
- Deveres Modificados: Um requisito anterior para que desenvolvedores/implementadores notifiquem o procurador geral sobre riscos conhecidos/previsíveis de discriminação algorítmica parece ter sido eliminado.
- Obrigações Aumentadas para Implementadores (com limitações): Os implementadores abrangidos devem implementar uma política e programa de gestão de riscos e completar avaliações de impacto anuais. O conteúdo exigido das avaliações de impacto agora inclui explicitamente a análise de riscos de limitar a acessibilidade, práticas comerciais injustas, violações de leis trabalhistas ou violações da Lei de Privacidade do Colorado.
- Nova Exigência de Notificação para Informações Retidas: As empresas abrangidas que retiverem informações que seriam sujeitas à divulgação sob a Lei de IA deverão notificar o indivíduo que teria o direito de receber a informação, declarando a base para a retenção e fornecendo informações não isentas.
- Aplicação Adiada: O procurador geral tem a autoridade exclusiva para fazer cumprir a Lei, mas essa autoridade não começará até 1º de janeiro de 2027. Defesas afirmativas estão disponíveis para as empresas que descobrirem e corrigirem uma violação corrigível dentro de sete dias ou que foram consideradas em conformidade e atendem a critérios específicos.
Este projeto de lei representa um refinamento significativo da abordagem do Colorado para a regulamentação da IA, isentando mais empresas de seu escopo e ajustando prazos e requisitos de conformidade para desenvolvedores e implementadores. Com leis similares de viés algorítmico de IA pendentes em outros estados, essas emendas oferecem um potencial modelo para como os estados podem navegar nas complexidades de governar sistemas de IA no futuro.
