Aviso ao Cliente sobre Privacidade e Cibersegurança | Março de 2026 | Grupo de Trabalho Propõe Modificação da Lei de IA do Colorado
Uma proposta de reformulação da Lei de IA do Colorado substituiria mandatos abrangentes de governança de IA por uma estrutura mais direcionada e favorável aos negócios, focando em aviso, revisão humana e responsabilidade pós-decisão adversa.
A legislatura do Colorado promulgou uma das primeiras leis abrangentes de inteligência artificial (IA) nos EUA em 2024, conhecida como Proteções ao Consumidor para Inteligência Artificial. Agora, um grupo de trabalho convocado pelo governador propôs uma reescrita quase total dessa lei. Esta não é uma simples limpeza técnica; ela muda significativamente como a IA é regulamentada e onde os riscos legais aparecem.
Quais são as principais disposições?
A proposta:
- Restringe o escopo para cobrir usos mais significativos de IA;
- Muda os encargos de conformidade de avaliações pré-uso para decisões adversas pós-uso;
- Abrange a criação de regras significativas para desenvolver conceitos centrais;
- Foca no risco do desenvolvedor em como eles vendem ou comercializam seu produto;
- Enfatiza a execução (regras claras) em vez de defesas documentais (avaliações e estruturas de risco).
Como chegamos até aqui?
Em maio de 2024, o Colorado se tornou o primeiro estado a aprovar uma lei abrangente de IA, focando em sistemas de IA de alto risco e exigindo que as empresas:
- Utilizem cuidado razoável para evitar discriminação algorítmica em sistemas de IA de alto risco;
- Compartilhem informações sobre sistemas de IA, incluindo propósito, treinamento e riscos conhecidos;
- Realizem avaliações de impacto para usos de IA de alto risco;
- Mantenham um programa de gerenciamento de riscos;
- Forneçam aos consumidores avisos e explicações detalhadas antes e após o uso;
- Notifiquem o procurador-geral sobre discriminação algorítmica conhecida ou razoavelmente previsível.
A lei foi saudada como o início de uma onda de legislações sobre IA. Contudo, logo após a promulgação, o governador e outros líderes pediram reformas. A legislatura tentou, sem sucesso, duas vezes. A tentativa mais recente resultou em várias propostas concorrentes morrendo antes que a legislatura conseguisse uma emenda de última hora para adiar a data de entrada em vigor para junho de 2026. Desde então, um grupo de trabalho tem se reunido para encontrar uma solução para o impasse.
O que a proposta elimina?
Em comparação com a Lei de IA do Colorado, a proposta simplifica a conformidade, removendo padrões vagos e requisitos de governança de IA:
- Elimina o dever de usar “cuidado razoável” para proteger os consumidores da discriminação algorítmica;
- Remove a obrigação de realizar avaliações de impacto anuais e manter um programa de gerenciamento de riscos;
- Remove todas as referências à discriminação algorítmica, deixando a fiscalização dessa questão para as leis de anti-discriminação existentes.
O que a proposta introduz?
A proposta adiciona disposições mais favoráveis aos negócios, incluindo clareza para empresas que tentam entender e mitigar sua responsabilidade potencial:
- Adiciona um período de cura de 90 dias, sem prazo final, aplicável apenas a penalidades civis;
- Exige alocação de culpa entre desenvolvedores e usuários do sistema de IA;
- Limita a responsabilidade a reivindicações decorrentes de usos que o desenvolvedor pretendia;
- Exige que os usuários mantenham registros por três anos para demonstrar conformidade;
- Invalidates qualquer disposição contratual que pretenda indenizar uma parte por responsabilidade decorrente de violações da proposta.
O que a proposta modifica?
A proposta ajusta algumas das disposições existentes, dando às empresas mais tempo para se prepararem para uma lei mais restrita que se concentra mais em direitos de aviso e pós-uso:
- Limita a aplicação ao focar em casos onde a IA é um fator não trivial em decisões consequenciais;
- Reduz as divulgações exigidas, requerendo-as apenas quando desenvolvedores pretendem influenciar decisões consequenciais;
- Reformula o direito de apelar decisões adversas como um direito à revisão humana;
- Adia a data de entrada em vigor para 1º de janeiro de 2027;
- Adiciona mais flexibilidade para fornecer avisos e concentra mais divulgações após uma decisão adversa;
- Expande a isenção para cobrir a maioria das atividades de IA de entidades de saúde, desde que forneçam aviso geral sobre o uso de IA.
Próximos passos
Um legislador do Colorado deve registrar a proposta como um projeto de lei. Isso é provavelmente uma formalidade. Mesmo que existam projetos de lei concorrentes, a proposta tem uma boa chance de sucesso. Diferentemente de tentativas anteriores, a proposta tem o apoio de uma variedade de partes interessadas, incluindo empresas e defensores dos consumidores. Contudo, o tempo é curto, pois a legislatura fecha em 13 de maio. Um fator imprevisível é um decreto executivo que pode complicar as regulamentações de IA do estado.
