Lei de IA da UE está agora em vigor; detalhes sobre prazos de conformidade e penalidades

O Regulamento de Inteligência Artificial (AI Act) da União Europeia finalmente entrou em vigor cinco meses após ser aprovado pelo parlamento da União Europeia. Com a lei agora em vigor, torna-se o marco regulatório sobre IA e pode definir o ritmo para que outros países regulamentem o setor emergente.

No entanto, a maioria das disposições do AI Act não entrará em vigor imediatamente, pois há cronogramas para a aplicação das regras. Espera-se que isso dê mais tempo às empresas para cumprir a lei à medida que o setor evolui e permita que os estados membros se preparem para sua aplicação.

Os casos de uso de IA são classificados com base em seus riscos

O Regulamento adota um sistema de classificação baseado em riscos para determinar as regras que se aplicarão a cada empresa de IA. As categorias são sem risco, risco mínimo, alto risco e proibido, e a categoria em que um sistema de IA se enquadra determinará quando as regras ao redor de suas operações se tornarão eficazes.

Para sistemas de IA proibidos, o regulador estabeleceu um prazo de fevereiro de 2025 para banir sistemas que raspam a internet para expandir bancos de dados de reconhecimento facial ou manipulam usuários para tomar uma decisão.

Aqueles na categoria de aplicação de alto risco também terão seis meses a partir de 1º de agosto para cumprir as regras rigorosas aplicáveis a eles. Sistemas de IA classificados como de alto risco incluem aqueles usados para reconhecimento facial, biometria, serviços públicos críticos, educação, emprego e software médico.

Os requisitos para o grupo incluem apresentar conjuntos de dados de treinamento aos reguladores para auditoria e fornecer prova de supervisão humana. Eles também são obrigados a realizar testes de conformidade pré-mercado. Para sistemas de alto risco usados por agências governamentais ou para serviços públicos, o desenvolvedor teria que registrá-los no banco de dados da UE.

Enquanto isso, cerca de 85% dos sistemas de IA se enquadram na categoria de risco mínimo, com regras mais flexíveis. Ainda assim, o Regulamento estabeleceu penalidades para desencorajar violações. As multas variam de 7% do faturamento anual global quando as empresas violam os sistemas de IA proibidos a 1,5% por fornecer informações erradas aos reguladores.

IA generativa com restrições mínimas

Para desenvolvedores de sistemas de IA generativa, suas preocupações são limitadas, pois o Regulamento rotula seus modelos como exemplos de IAs de propósito geral (GPAIs) e classifica a maioria deles como risco mínimo. Assim, os principais chatbots de IA, como MetaAI, ChatGPT, Perplexity, Claude AI, etc., não seriam significativamente afetados.

O Regulamento exige apenas maior transparência dessas empresas de IA por meio de divulgações de seus dados de treinamento. Espera-se que elas também cumpram as regras de direitos autorais da UE. No entanto, um pequeno grupo de GPAIs é considerado crucial o suficiente para causar riscos sistêmicos. Estes referem-se àqueles treinados usando poder de computação acima de um nível especificado.

Curiosamente, a UE também é responsável por aplicar as regras relacionadas a GPAIs, embora cada país seja responsável por implementar as regras gerais sob o Regulamento. Os estados têm até agosto de 2025 para criar órgãos para implementar o Regulamento em seus países.

Enquanto isso, ainda há muitas áreas cinzentas em relação a vários aspectos do Regulamento. Isso inclui as diretrizes específicas que os desenvolvedores de GPAIs devem cumprir sob o Regulamento. Os reguladores estão desenvolvendo Códigos de Prática para esse fim, com o Escritório de IA liderando o esforço.

O escritório, que é o órgão que monitora e constrói o ecossistema de IA, anunciou recentemente um processo de consulta e convocou todas as partes interessadas a participar do processo de criação de regras. A intenção é ter os Códigos prontos até abril de 2025.