O Impacto das Regulamentações de IA na Insurtech
A Insurtech está profundamente enraizada em inteligência artificial (IA), aproveitando a tecnologia para aprimorar o marketing de seguros, vendas, subscrição, processamento de sinistros, detecção de fraudes e mais. As empresas de Insurtech provavelmente estão apenas arranhando a superfície do que é possível nessas áreas. Paralelamente, a regulamentação da IA deve criar considerações legais adicionais em cada etapa do design, implementação e operação de sistemas de IA que atuam nesses contextos.
Considerações Legais e Exposição à IA
Assim como com as regulamentações de privacidade de dados, a resposta à pergunta “Quais leis de IA se aplicam?” é altamente específica e frequentemente depende da exposição ou entrada de dados do modelo. As leis aplicáveis tendem a ser acionadas com base nos tipos de dados ou na localização dos indivíduos cujos dados são utilizados no treinamento dos modelos, ao invés da localização do designer ou do implementador. Como resultado, a menos que o uso de um modelo seja estritamente limitado a uma única jurisdição, é provável que haja exposição a várias regulamentações sobrepostas (além das preocupações com a privacidade de dados) que impactam o design e a implementação de um modelo de IA em Insurtech.
Gerenciando o Risco Regulatório no Design da IA
Dada essa complexidade, a amplitude da exposição de um modelo de IA da Insurtech pode ser uma consideração importante no design. As empresas devem avaliar adequadamente o nível de risco do ponto de vista de limitar a supervisão regulatória desnecessária ou criar o potencial para responsabilidades regulatórias, como penalidades ou multas. Por exemplo, uma empresa de Insurtech que utiliza IA deve considerar se o modelo em questão é destinado a ser usado apenas para assuntos de seguros domésticos e se há valor em aproveitar dados relacionados a sujeitos de dados internacionais. Tomar medidas para garantir que o modelo não tenha exposição a sujeitos de dados internacionais pode limitar a aplicação de leis internacionais extraterritoriais que governam a IA e minimizar o risco potencial de utilizar uma solução de IA. Por outro lado, se a exposição ao maior conjunto possível de dados for desejável do ponto de vista operacional, por exemplo, para aumentar os dados de treinamento, as empresas precisam estar cientes das ramificações legais de tais decisões antes de tomá-las.
Legislação Recentes sobre IA em Nível Estadual
Em 2024, vários estados dos EUA aprovaram leis sobre IA que governam o uso da tecnologia, várias das quais podem impactar os desenvolvedores e implementadores de Insurtech. Notavelmente, os projetos de lei estaduais de IA não são uniformes. Essas leis variam desde estruturas regulatórias abrangentes, como a Lei de Inteligência Artificial do Colorado, até leis mais restritas baseadas em divulgação, como a AB 2013 da Califórnia, que exigirá que os desenvolvedores de IA publiquem documentação detalhando os dados de treinamento de seus modelos. Vários outros projetos de lei relacionados à regulamentação de IA já estão pendentes em 2025, incluindo:
- HD 3750 de Massachusetts: Exigirá que os seguradores de saúde divulguem o uso de IA, incluindo, mas não se limitando, ao processo de revisão de sinistros e apresentem relatórios anuais sobre conjuntos de treinamento, além de uma declaração sobre a minimização de viés.
- HB 2094 da Virginia: Conhecida como a Lei de Desenvolvedor e Implementador de Inteligência Artificial de Alto Risco, exigirá a implementação de uma política e programa de gerenciamento de risco para “sistemas de inteligência artificial de alto risco”, definidos como “qualquer sistema de inteligência artificial que seja especificamente destinado a tomar, ou ser um fator substancial na tomada, uma decisão consequente (sujeito a certas exceções).”
- HB 3506 de Illinois: Entre outras coisas, este projeto de lei exigirá que os desenvolvedores publiquem relatórios de avaliação de risco a cada 90 dias e realizem auditorias de terceiros anuais.
A Crescente Importância da Conformidade
Com a evidente retirada do governo federal em relação à busca de uma regulamentação abrangente sobre IA, as empresas podem esperar que as autoridades estaduais assumam a liderança na regulamentação e aplicação da IA. Dada a ampla e muitas vezes consequente utilização da IA no contexto da Insurtech, e a expectativa de que esse uso só aumentará com o tempo, dado sua utilidade, as empresas desse setor são aconselhadas a monitorar de perto as leis de IA atuais e pendentes para garantir a conformidade. A não conformidade pode aumentar a exposição não apenas aos reguladores estaduais encarregados de fazer cumprir essas regulamentações, mas também potencialmente a processos judiciais diretos de consumidores. Como mencionado em um aviso anterior, estar bem posicionado para a conformidade também é imperativo para o mercado do ponto de vista transacional.
O espaço da Insurtech está crescendo em paralelo com o crescente mosaico das regulamentações de IA nos EUA. O crescimento prudente na indústria requer consciência das dinâmicas legais associadas, incluindo conceitos regulatórios emergentes em todo o país.
