Riscos Legais para Empresas Globais Sob a Regulamentação de IA da Índia em 2026
A Índia fortaleceu sua regulamentação de IA por meio de emendas às Regras de TI (Diretrizes Intermediárias e Código de Ética da Mídia Digital), com efeito a partir de 20 de fevereiro. As novas regras exigem rotulagem proeminente de conteúdo gerado por IA e introduzem prazos de remoção acelerados de apenas duas a três horas.
As plataformas de mídia social e as empresas de tecnologia que operam na Índia devem alinhar proativamente seus sistemas de conformidade com o novo mandato regulatório para mitigar riscos de execução, penalidades monetárias e possíveis processos legais.
Como a Índia regula o conteúdo gerado por IA sob a Lei de TI
A Índia não regula a IA como uma tecnologia autônoma, mas sim os resultados dos sistemas de IA quando esses resultados são hospedados, transmitidos ou facilitados por intermediários digitais e violam a lei indiana.
As mudanças nas Regras de TI expandem as obrigações de conformidade em torno de:
- Conteúdo sintético ou gerado por IA,
- Deepfakes e impersonação,
- Imagens sensíveis não consensuais,
- Conteúdo enganoso e prejudicial,
- Prazos de remoção acelerados.
Regulamentação de deepfake e requisitos de rotulagem de conteúdo de IA
As últimas regras impõem obrigações explícitas de rotulagem. As plataformas online devem:
- Rotular de forma clara e proeminente o conteúdo gerado ou sinteticamente gerado por IA de maneira visível para os usuários.
- Garantir que os rótulos, marcas d’água ou metadados relacionados à IA não possam ser removidos, alterados ou suprimidos.
- Obter declarações dos usuários quando o conteúdo for criado ou alterado materialmente usando sistemas de IA.
- Implementar medidas técnicas razoáveis para verificar e rastrear informações de origem da IA.
Embora a proposta anterior que exigia que os rótulos de IA ocupassem 10% do espaço da tela tenha sido retirada, a exigência de “proeminência” permanece legalmente aplicável.
Implicações de conformidade para as plataformas
Essas obrigações vão além das divulgações de política e exigem a implementação em nível de produto, incluindo:
- Preservação da integridade dos metadados e marcas d’água,
- Implementação de mecanismos de rastreamento de origem,
- Manutenção de registros de auditoria para revisão regulatória.
Uma vez que o conteúdo se qualifique como sintético ou gerado por IA, a rotulagem se torna obrigatória.
Prazos de remoção comprimidos
A Índia introduziu alguns dos prazos de remoção de conteúdo gerado por IA mais agressivos. Os mandatos legais atuais incluem:
- Imagens íntimas não consensuais (incluindo imagens deepfake geradas por IA): 2 horas
- Outro conteúdo ilegal (incluindo desinformação ou impersonação geradas por IA): 3 horas
- Queixas de privacidade ou impersonação: 24 horas
- Resolução de queixas: 72 horas
Esses prazos se aplicam independentemente de o conteúdo ser gerado por IA ou criado manualmente.
Risco operacional
A falha em agir dentro dos prazos prescritos pode resultar em:
- Perda da proteção de porto seguro,
- Exposição à responsabilidade criminal,
- Ordens de bloqueio sob a Seção 69A,
- Ações de execução regulatória.
Base legal para regular o conteúdo de IA na Índia
O conteúdo gerado por IA na Índia é regulado sob duas leis:
- A Lei de Tecnologia da Informação (TI), 2000
- As Regras de TI (Diretrizes Intermediárias e Código de Ética da Mídia Digital), 2021
A lei não proíbe sistemas de IA; no entanto, regula resultados ilegais que surgem de informações geradas por IA ou sinteticamente geradas. A proteção de porto seguro sob a Seção 79 da Lei de TI de 2000 se aplica apenas se os intermediários cumprirem os requisitos de diligência devida.
A Seção 79 da Lei de TI fornece proteção legal aos intermediários contra responsabilidade por conteúdo de terceiros hospedado ou transmitido através de suas plataformas, contanto que:
- O ato ilegal tenha sido cometido sem o conhecimento do intermediário; ou
- O intermediário exerça diligência devida para prevenir tais violações.
Essa proteção se aplica apenas ao conteúdo criado ou carregado por terceiros, não ao conteúdo criado pelo próprio intermediário.
Condições de porto seguro e exposição à responsabilidade
A proteção de porto seguro sob a Seção 79 resguarda os intermediários de responsabilidade por conteúdo gerado por usuários, desde que eles:
- Sigam normas de diligência devida.
- Removam conteúdo de IA ilegal dentro dos prazos.
- Cumpram diretrizes judiciais ou do governo central.
A perda do porto seguro expõe as plataformas a:
- Penalidades criminais sob a Lei de TI (Seções 66C, 66D, 66E, 67, 67A, 67B),
- Responsabilidade sob a Bharatiya Nyaya Sanhita (desinformação, obscenidade),
- Exposição ao POCSO Act (conteúdo de exploração infantil),
- Reivindicações civis e danos à reputação.
Obrigações de salvaguarda proativas para plataformas habilitadas por IA
As plataformas que possibilitam a criação de conteúdo de IA devem implantar:
- Salvaguardas técnicas “razoáveis e apropriadas”,
- Sistemas para prevenir impersonação e desinformação,
- Ferramentas de desativação rápida,
- Mecanismos de suspensão de contas,
- Fluxos de monitoramento para uso indevido de conteúdo sintético.
O padrão de conformidade vai além da remoção reativa. Espera-se que as plataformas implementem uma arquitetura de mitigação de riscos.
Requisitos adicionais para grandes plataformas
As plataformas classificadas como Intermediários de Mídia Social Significativos estão sujeitas a requisitos de conformidade aprimorados. Essa classificação geralmente se aplica a grandes plataformas que excedem os limites de usuários prescritos. Essas plataformas devem:
- Nomear um Diretor de Conformidade (residente na Índia).
- Nomear uma Pessoa de Contato Nodal (coordenação 24/7 com a lei).
- Nomear um Oficial de Queixas Residente.
- Publicar relatórios mensais de conformidade.
- Habilitar a rastreabilidade dos originadores de mensagens onde exigido legalmente.
Isso introduz potencial responsabilidade pessoal para os responsáveis pela conformidade local.
Tendências de fiscalização relevantes para plataformas de IA
Recentes padrões de fiscalização incluem:
- Bloqueio de sites que hospedam material de abuso sexual infantil,
- Diretrizes para desativar serviços que facilitam imagens não consensuais,
- Proibições de plataformas (incluindo serviços OTT),
- Avisos exigindo sistemas de moderação fortalecidos,
- Ênfase em deepfakes e uso indevido de IA envolvendo mulheres.
A abordagem regulatória é impulsionada por executivos e orientada para a aplicação.
Conclusão
O modelo regulatório da Índia não proíbe conteúdo gerado por IA, mas o sujeita a padrões de responsabilidade rigorosos. A rotulagem obrigatória, os prazos de remoção comprimidos, as exigências de salvaguardas proativas e o porto seguro condicional criam um ambiente de alta conformidade.
Para empresas globais de IA, provedores de IA generativa e plataformas digitais globais, a Índia exige:
- Capacidades de moderação em tempo real,
- Mecanismos de governança de IA incorporados,
- Infraestrutura de conformidade local,
- Supervisão regulatória em nível executivo.
Em termos práticos, a governança de IA na Índia não é mais uma camada ética voluntária — é uma condição operacional legal.
