Novas Leis de IA em Utah: Mudanças nos Requisitos de Divulgação e Proteções de Identidade
No dia 7 de maio de 2025, cinco novos projetos de lei relacionados à Inteligência Artificial (IA) entraram em vigor em Utah. Essas leis visam moldar a Política de Inteligência Artificial do estado e introduzir novas exigências, especialmente no que diz respeito a chatbots de saúde mental e à proteção dos dados dos consumidores.
Requisitos de Divulgação e Definições
As leis mais relevantes, SB 226 e SB 332, alteram a Política de Inteligência Artificial de Utah (AIPA), que já estava em vigor desde maio de 2024. A AIPA exige a divulgação clara de que um consumidor está interagindo com IA generativa, e não com um humano, quando solicitado pelo consumidor.
A SB 226 introduz várias limitações significativas aos requisitos de divulgação, incluindo:
- Pedidos do consumidor devem ser claros e inequívocos. A exigência de divulgar que o consumidor está interagindo com IA generativa agora é limitada a um “pedido claro e inequívoco”.
- Divulgações exigidas para profissões regulamentadas limitadas a interações “de alto risco”. As interações de alto risco incluem a coleta de informações pessoais sensíveis e a prestação de conselhos financeiros, legais ou de saúde mental.
- Definição de IA generativa mais restrita. Agora, a IA generativa é definida como tecnologia projetada para simular uma conversa humana com consumidores.
- Nova proteção legal. A SB 226 prevê que uma pessoa não será sujeita a ação de execução por violação das disposições de divulgação se a IA generativa divulgar claramente que não é humana.
A SB 332 estende a duração da AIPA até 1º de julho de 2027.
Foco nos Chatbots de Saúde Mental
A HB 452 introduz novas proteções para usuários de “chatbots de saúde mental” que utilizam tecnologia de IA. Essas interações devem ser semelhantes às comunicações confidenciais que um indivíduo teria com um terapeuta licenciado. A HB 452 impõe várias exigências, incluindo:
- Obrigações de divulgação. Os provedores devem divulgar claramente que o usuário está interagindo com IA em várias etapas, como antes do acesso e quando solicitado pelo usuário.
- Restrições publicitárias. Os chatbots devem divulgar claramente qualquer publicidade e não podem usar as entradas dos usuários para anúncios direcionados.
- Restrições à venda de informações de saúde. Os provedores não podem vender ou compartilhar informações pessoais identificáveis, exceto em circunstâncias específicas.
Os provedores de chatbots de saúde mental podem se qualificar para uma defesa afirmativa contra responsabilidade se implementarem políticas escritas que atendam a requisitos detalhados.
Expansão da Proteção da Identidade Pessoal
A SB 271 amplia as leis existentes sobre o “abuso da identidade pessoal”, abrangendo novas ameaças como deepfakes. Essa lei agora se estende além da publicidade, incluindo o uso da identidade pessoal em arrecadação de fundos e na compra de produtos.
Entre as principais mudanças estão:
- Definição ampliada de identidade pessoal. Inclui simulações ou recriações geradas por IA e proíbe o uso não consensual que crie confusão ou uma falsa impressão de participação.
- Restrições aos provedores de ferramentas. Proíbe a venda, distribuição ou licenciamento de tecnologias cujo propósito principal seja a criação não autorizada de conteúdo que inclua a identidade pessoal.
A implementação dessas leis representa um movimento significativo para regular a IA e proteger os direitos dos consumidores em Utah, refletindo uma crescente preocupação com a ética e a segurança na tecnologia.
