UE reforça regulamentação da IA: As perguntas e respostas mais importantes sobre a regulamentação a partir de agosto de 2025
Pré-lançamento do Xpert
Seleção de voz 📢
Publicado em: 30 de julho de 2025 / Atualizado em: 30 de julho de 2025 – Autor: Konrad Wolfenstein
UE reforça regulamentação da IA: As perguntas e respostas mais importantes sobre a regulamentação a partir de agosto de 2025 – Imagem: Xpert.Digital
Escritório da UE sobre IA é lançado: Como a UE monitora a inteligência artificial
O que é o Regulamento da UE sobre IA e por que foi introduzido?
O Regulamento da UE sobre IA, também conhecido como Lei da UE sobre IA (Regulamento (UE) 2024/1689), é a primeira lei abrangente do mundo a regulamentar a inteligência artificial. O regulamento foi adotado pelo Parlamento Europeu em 13 de março de 2024 e entrou em vigor em 1 de agosto de 2024.
O principal objetivo do regulamento é criar um quadro jurídico harmonizado para a utilização da IA na União Europeia. Por um lado, visa promover a inovação e reforçar a confiança na IA, enquanto, por outro, garante que a IA seja utilizada apenas de forma a salvaguardar os direitos fundamentais e a segurança dos cidadãos da UE. A UE adota uma abordagem baseada no risco: quanto maior for o risco representado por um sistema de IA, mais abrangentes serão as obrigações.
O regulamento é uma resposta direta ao rápido desenvolvimento da tecnologia de IA e ao seu amplo impacto social. Com a sua adoção, a UE pretende proteger-se contra potenciais riscos e consolidar a Europa como um local de referência para IA confiável.
Adequado para:
O que são modelos de IA de propósito geral e por que eles são o foco da regulamentação?
Os modelos de IA de propósito geral (GPAI), conforme definidos pelo Regulamento de IA da UE, são modelos de IA que apresentam aplicabilidade geral significativa e são capazes de executar com competência uma ampla gama de tarefas diversas. Esses modelos podem ser integrados a uma variedade de sistemas ou aplicações subsequentes.
Uma característica marcante dos modelos GPAI é a sua versatilidade: eles não são projetados para uma aplicação específica, mas oferecem ampla funcionalidade. Ao contrário dos modelos de IA especializados, um modelo GPAI não é treinado para realizar apenas uma tarefa específica e restrita.
Exemplos conhecidos de modelos GPAI incluem o GPT-4 da OpenAI (usado no Microsoft Copilot e no ChatGPT), o Gemini do Google DeepMind, o Claude da Anthropic e o LLaMA da Meta. Devido ao seu escopo técnico e arquitetura de treinamento, esses sistemas atendem aos critérios de um modelo GPAI de acordo com as regulamentações da UE.
O foco regulatório especial nos modelos GPAI se deve ao seu alto potencial de risco: como podem ser usados em diversas áreas, existe um risco particular de que a IA possa levar a aplicações com grande impacto social – por exemplo, na área da saúde, empréstimos ou recursos humanos.
Quais obrigações entrarão em vigor em 2 de agosto de 2025?
As obrigações vinculativas para os fornecedores de modelos GPAI entrarão em vigor em 2 de agosto de 2025. Essas novas regulamentações representam um marco crucial no Regulamento de IA da UE e afetam diversas áreas:
Obrigações de transparência
Os fornecedores devem disponibilizar documentação técnica e divulgar informações sobre os métodos de treinamento, os dados de treinamento e a arquitetura do modelo. Essa documentação deve incluir uma descrição geral do modelo de IA, incluindo as tarefas que o modelo se destina a executar e os tipos de sistemas de IA nos quais ele pode ser integrado.
Conformidade com os direitos autorais
Os fornecedores devem garantir que seus modelos estejam em conformidade com a legislação de direitos autorais da UE. Isso inclui levar em consideração sites com opções de exclusão (opt-out) e estabelecer mecanismos de reclamação para os detentores de direitos.
Obrigações de governança
É necessário implementar estruturas de governança adequadas para garantir a conformidade com as regulamentações. Isso inclui requisitos aprimorados de auditoria e relatórios para modelos GPAI de risco particularmente elevado.
Requisitos de documentação
Deve ser elaborado e publicado um resumo suficientemente detalhado do conteúdo da formação. Este resumo deve facilitar o exercício e a aplicação dos direitos por parte de entidades com interesse legítimo, incluindo os detentores de direitos de autor.
Como o Gabinete Europeu de IA supervisiona a IA?
O Gabinete Europeu de IA foi criado pela Comissão Europeia em 24 de janeiro de 2024 e desempenha um papel central na implementação do Regulamento de IA. Está organizacionalmente integrado na Direção-Geral das Redes de Comunicação, Conteúdos e Tecnologias (DG Connect) da Comissão Europeia.
O gabinete de IA possui amplos poderes para monitorar o cumprimento das normas da GPAI. Ele pode solicitar informações às empresas, avaliar seus modelos e exigir a correção de deficiências e problemas. Em casos de violações ou recusa em fornecer informações, as autoridades podem remover os modelos de IA do mercado ou aplicar multas.
A instituição desempenha diversas funções essenciais: aprimora o código de conduta vinculativo para IA, coordena a rede europeia de supervisão e monitora o desenvolvimento do mercado de IA. Além disso, o órgão é responsável por desenvolver ferramentas e métodos para avaliar os riscos de modelos generativos de IA de maior porte, em particular.
O Gabinete de IA é composto por cinco unidades especializadas: Regulamentação e Conformidade, Segurança da IA, Excelência em IA e Robótica, IA para o Bem Público e Inovação em IA e Coordenação de Políticas. Essa estrutura permite um suporte abrangente para todos os aspectos da regulamentação da IA.
Quais são as penalidades impostas por violações das normas da GPAI?
O regulamento da UE sobre IA estipula penalidades substanciais para violações das diretrizes GPAI. As multas podem chegar a 15 milhões de euros ou 3% do volume de negócios anual global, consoante o que for mais elevado.
Para infrações particularmente graves, como o descumprimento da proibição de certas práticas de IA previstas no Artigo 5.º, podem ser aplicadas multas de até 35 milhões de euros ou 7% do volume de negócios anual global. Isto sublinha a determinação da UE em fazer cumprir as novas regras.
Além das multas, existem outras consequências legais: informações falsas ou incompletas fornecidas às autoridades podem ser punidas com multas de até € 7,5 milhões ou 1,5% do faturamento anual global. Documentação insuficiente e falta de cooperação com as autoridades reguladoras podem resultar em penalidades do mesmo valor.
O valor das multas demonstra a seriedade com que a UE está aplicando sua regulamentação de IA. Um exemplo recente é a multa de € 15 milhões imposta à OpenAI pela autoridade italiana de proteção de dados, embora esta tenha sido aplicada com base no GDPR e não na regulamentação de IA.
Adequado para:
Qual é o código de conduta da IA e por que ele é controverso?
O Código de Práticas de IA é um instrumento voluntário desenvolvido por 13 especialistas independentes e que incorpora contribuições de mais de 1.000 partes interessadas. Publicado pela Comissão Europeia em 10 de julho de 2025, visa ajudar os fornecedores de modelos GPAI a cumprir os requisitos do Regulamento de IA.
O código está dividido em três capítulos principais: transparência, direitos autorais e segurança e proteção. Os capítulos sobre transparência e direitos autorais são direcionados a todos os fornecedores de modelos GPAI, enquanto o capítulo sobre segurança e proteção é relevante apenas para fornecedores dos modelos mais avançados com riscos sistêmicos.
As empresas que aderem voluntariamente ao código beneficiam-se da redução da burocracia e do aumento da segurança jurídica. Aquelas que não o aderem podem esperar um maior número de questionamentos por parte da Comissão. Isso cria uma pressão indireta para a participação, mesmo que o código seja oficialmente voluntário.
A controvérsia surge das reações divergentes das empresas: enquanto a OpenAI manifestou disposição para cooperar e assinar o código, a Meta recusou-se a participar. Joel Kaplan, Diretor Global de Assuntos da Meta, criticou o código, alegando que ele era juridicamente incerto e que extrapolava em muito o escopo da legislação sobre IA.
Por que a Meta se recusa a assinar o código de conduta?
A Meta decidiu não assinar o Código de Conduta da UE para modelos GPAI, representando uma posição notável contra a regulamentação europeia. Joel Kaplan, Diretor Global de Assuntos da Meta, explicou essa decisão em uma publicação no LinkedIn, citando vários pontos críticos.
A principal crítica reside na incerteza jurídica: a Meta argumenta que o código "cria uma série de incertezas legais para os desenvolvedores de modelos e inclui medidas que vão muito além do escopo da legislação de IA". A empresa teme que a redação pouco clara possa levar a interpretações equivocadas e entraves burocráticos desnecessários.
Outro aspecto preocupante é o risco de sufocar a inovação: a Meta alerta que o código pode atrasar o desenvolvimento de modelos avançados de IA na Europa e prejudicar as empresas europeias. A empresa critica especialmente o impacto sobre startups e empresas menores, que podem ser prejudicadas pela concorrência devido às regulamentações.
Essa recusa é notável, visto que a Meta pretende, simultaneamente, depender cada vez mais de seus próprios serviços de IA, como o modelo de linguagem Llama 3, dentro da UE. A empresa planeja implantar sua IA tanto por meio de suas próprias plataformas quanto em cooperação com provedores de nuvem e hardware, por exemplo, em smartphones da Qualcomm e óculos da Ray-Ban.
Quais empresas apoiam o código de conduta e quais o rejeitam?
As reações das empresas de tecnologia ao código de conduta da UE variam bastante e refletem a divisão dentro do setor em relação à regulamentação europeia da IA.
Apoiadores do Código
A OpenAI anunciou sua intenção de assinar o código, descrevendo-o como uma estrutura viável para a implementação da lei de IA da UE. A empresa vê o código como uma base para expandir sua própria infraestrutura e parcerias na Europa. A Microsoft também indicou sua disposição em cooperar: o presidente Brad Smith afirmou que é “provável que assinemos” e reconheceu a colaboração positiva do escritório de IA com o setor.
Críticos e dissidentes
A Meta é a crítica mais proeminente e se recusa explicitamente a assinar o acordo. A empresa se junta, assim, ao grupo de críticos que consideram os planos regulatórios de IA da Europa um entrave à inovação. Mais de 40 CEOs de empresas europeias, incluindo ASML, Philips, Siemens e a startup de IA Mistral, pediram, em carta aberta, o adiamento da lei de IA por dois anos.
Indeciso
O Google e a Anthropic ainda não se pronunciaram publicamente sobre sua posição, o que sugere processos de avaliação interna. Essa reticência pode ser estratégica, já que ambas as empresas precisam ponderar as vantagens da segurança jurídica em relação às desvantagens dos custos adicionais de conformidade.
Apesar da pressão da indústria, a Comissão Europeia mantém-se firme e cumpre o cronograma: o adiamento solicitado das regras GPAI está fora de questão.
Integração de uma plataforma de IA independente e entre dados de dados cruzados para todos os problemas da empresa
Integração de uma plataforma de IA independente e com múltiplas fontes de dados para todas as necessidades de negócios - Imagem: Xpert.Digital
Ki-Gamechanger: as soluções mais flexíveis de AI em plataforma que reduzem os custos, melhoram suas decisões e aumentam a eficiência
Plataforma AI independente: integra todas as fontes de dados da empresa relevantes
- Esta plataforma de IA interage com todas as fontes de dados específicas
- De sistemas de gerenciamento de dados como SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox e muitos outros
- Integração rápida da IA: soluções de IA personalizadas para empresas em horas ou dias em vez de meses
- Infraestrutura flexível: baseada em nuvem ou hospedagem em seu próprio data center (Alemanha, Europa, escolha livre de localização)
- Segurança de dados mais alta: o uso em escritórios de advocacia é a evidência segura
- Use em uma ampla variedade de fontes de dados da empresa
- Escolha de seus modelos de IA ou vários ou vários modelos (UE, EUA, CN)
Desafios que nossa plataforma de IA resolve
- Falta de adequação das soluções convencionais de IA
- Proteção de dados e gestão segura de dados sensíveis
- Altos custos e complexidade do desenvolvimento individual de IA
- Escassez de especialistas qualificados em IA
- Integração da IA em sistemas de TI existentes
Mais sobre isso aqui:
Escritório da UE sobre IA é lançado: Como a UE monitora a inteligência artificial
Como os modelos GPAI padrão diferem daqueles com riscos sistêmicos?
O Regulamento da UE sobre IA prevê uma classificação de risco hierárquica para modelos GPAI, distinguindo entre modelos GPAI padrão e aqueles com riscos sistémicos. Esta distinção é crucial para determinar as obrigações aplicáveis.
Modelos GPAI padrão
Devem cumprir requisitos básicos: documentação técnica detalhada do modelo, informações sobre os dados utilizados para o treinamento e conformidade com os direitos autorais. Esses modelos estão sujeitos às obrigações padrão do Artigo 53 do Regulamento de IA.
Modelos GPAI com riscos sistêmicos
Eles são classificados de acordo com o Artigo 51 do Regulamento de IA. Um modelo é considerado como representando um risco sistêmico se tiver “alta capacidade de impacto”. Como referência, um modelo GPAI apresenta risco sistêmico se “a quantidade cumulativa de cálculos usados para seu treinamento, medida em operações de ponto flutuante, exceder 10^25”.
Para modelos com riscos sistêmicos, aplicam-se obrigações adicionais: realizar avaliações de modelos, incluindo testes adversários, avaliar e mitigar potenciais riscos sistêmicos, rastrear e relatar incidentes graves ao AI Bureau e às autoridades nacionais competentes, e garantir proteção cibernética adequada.
Essa classificação leva em consideração que modelos particularmente poderosos também podem representar riscos particularmente elevados e, portanto, exigem monitoramento e controle mais rigorosos.
Adequado para:
Que informações específicas as empresas precisam documentar e divulgar?
As obrigações de documentação e transparência para os prestadores de serviços de IA de uso geral são regulamentadas de forma abrangente e meticulosa. A documentação técnica, de acordo com o Artigo 53 e o Anexo XI do Regulamento de IA, deve abranger diversas áreas essenciais.
Descrição geral do modelo
A documentação deve incluir uma descrição completa do modelo GPAI, incluindo as tarefas que o modelo se destina a executar, os tipos de sistemas de IA nos quais ele pode ser integrado, os princípios aplicáveis de uso aceitável, a data de publicação e as modalidades de distribuição.
Especificações técnicas
Informações detalhadas sobre a arquitetura e o número de parâmetros, a modalidade e o formato das entradas e saídas, a licença utilizada e os meios técnicos necessários para a integração em sistemas de IA.
Processo de desenvolvimento e dados de treinamento
Especificações de projeto do modelo e do processo de treinamento, métodos e técnicas de treinamento, principais decisões de projeto e suposições feitas, informações sobre os conjuntos de dados utilizados, incluindo tipo, origem e métodos de curadoria.
Resumo público do conteúdo do treinamento
O escritório de IA forneceu um modelo padronizado que oferece uma visão geral dos dados usados para treinar os modelos. Isso inclui as fontes de onde os dados foram obtidos, grandes conjuntos de dados e nomes de domínio de nível superior.
A documentação deve estar disponível mediante solicitação tanto para os fornecedores subsequentes quanto para o Escritório de IA, e deve ser atualizada regularmente.
Qual o papel dos direitos autorais nas novas regulamentações?
Os direitos autorais desempenham um papel central no Regulamento de IA da UE, visto que muitos modelos de IA de uso geral foram treinados com conteúdo protegido por direitos autorais. O código de conduta dedica um capítulo específico a esse tema.
obrigações de conformidade
Os provedores devem implementar soluções práticas para cumprir a legislação de direitos autorais da UE. Isso inclui a obrigação de observar o Protocolo de Exclusão de Robôs (robots.txt) ao rastrear páginas da web e de identificar e respeitar as reservas de direitos.
medidas técnicas de proteção
As empresas precisam implementar medidas de segurança técnicas para impedir que seus modelos gerem conteúdo que viole direitos autorais. Isso pode representar um obstáculo significativo, especialmente para geradores de imagens como o Midjourney.
Mecanismos de reclamação
Os fornecedores devem designar pessoas de contato para os detentores de direitos autorais e estabelecer um procedimento de reclamações. Caso os detentores de direitos autorais exijam que suas obras não sejam utilizadas, as empresas devem acatar a exigência.
Transparência sobre os dados de treinamento
O novo modelo para o resumo público do conteúdo do treinamento foi desenvolvido para facilitar o exercício e a aplicação dos direitos autorais por parte dos detentores desses direitos. Ele permite que eles acompanhem melhor se suas obras protegidas por direitos autorais foram utilizadas no treinamento.
Essas regulamentações visam manter um equilíbrio entre a inovação no campo da IA e a proteção da propriedade intelectual.
Como a regulamentação afeta as pequenas empresas e as startups?
O impacto da regulamentação da IA na UE sobre pequenas empresas e startups é um aspecto crucial do debate em torno das novas regras. Preocupações sobre as potenciais desvantagens para os pequenos intervenientes estão a ser levantadas por vários setores.
sobrecarga burocrática
Meta argumenta que os requisitos rigorosos do código de conduta podem restringir particularmente as oportunidades das startups. A extensa documentação e as exigências de conformidade podem impor custos desproporcionalmente altos às empresas menores.
Medidas de apoio às PMEs
No entanto, o regulamento sobre IA também prevê simplificações: as pequenas e médias empresas (PME), incluindo as startups, podem apresentar a documentação técnica de forma simplificada. A Comissão está a criar um formulário simplificado adaptado às necessidades das micro e pequenas empresas.
Exceções de código aberto
Os fornecedores de modelos GPAI com licença de código aberto — ou seja, modelos licenciados de forma aberta e gratuita, sem riscos sistêmicos — não são obrigados a cumprir padrões de documentação detalhados. Essa regulamentação pode ser particularmente benéfica para startups e desenvolvedores menores.
Competição igualitária
O código de conduta foi desenvolvido com a participação de mais de 1.000 partes interessadas, incluindo pequenas e médias empresas. O objetivo é garantir que as necessidades de empresas de diferentes portes sejam levadas em consideração.
A UE está, portanto, empenhada em limitar o encargo sobre as empresas de menor dimensão, mantendo, ao mesmo tempo, elevados padrões de segurança e transparência.
Adequado para:
Qual a importância do dia 2 de agosto de 2025 para os modelos de IA existentes?
O dia 2 de agosto de 2025 marca uma importante virada na regulamentação da IA na Europa, distinguindo entre modelos novos e existentes. Essa distinção é crucial para a implementação prática da regulamentação.
Novos modelos GPAI
Para novos modelos GPAI lançados após 2 de agosto de 2025, as obrigações integrais do Regulamento de IA aplicam-se imediatamente. Isto significa que todas as obrigações de transparência, documentação e governança são obrigatórias a partir dessa data.
Modelos existentes
Para sistemas já comercializados, como o ChatGPT-4, as regras só entrarão em vigor a partir de agosto de 2026. Esse período de transição de dois anos tem como objetivo dar aos provedores tempo para adaptar seus sistemas existentes e implementar os novos requisitos.
Fiscalização pelo Gabinete de IA
O Gabinete Europeu de IA aplicará as regras um ano após a sua entrada em vigor (ou seja, a partir de agosto de 2026) para novos modelos e dois anos depois para modelos existentes. Isto dá às autoridades tempo para reforçarem as suas capacidades e desenvolverem práticas de aplicação consistentes.
Ponte de transição através do código de conduta
Como medida transitória, as empresas já podem assinar o código de conduta voluntário para IA. Dessa forma, essas empresas se beneficiam de menos burocracia e maior segurança jurídica em comparação com as empresas que optam por outros métodos de conformidade.
Quais são as implicações a longo prazo para o mercado europeu de IA?
Espera-se que o Regulamento da UE sobre IA tenha efeitos abrangentes e duradouros no mercado europeu de IA. Essas mudanças afetarão tanto a posição competitiva da Europa quanto o desenvolvimento da indústria de IA como um todo.
Segurança jurídica como vantagem competitiva
As empresas que priorizam a transparência, a governança e a conformidade desde o início manterão a competitividade no mercado europeu. Regras uniformes podem tornar a Europa um local atraente para IA confiável e fortalecer a confiança de investidores e clientes.
Definidor de padrões globais
Assim como o GDPR, o Regulamento de IA da UE pode ter repercussões internacionais. Especialistas esperam que a Lei de IA da UE estimule o desenvolvimento da governança de IA e de padrões éticos em todo o mundo. A Europa poderá se consolidar como uma referência global para o desenvolvimento responsável de IA.
Ecossistema de inovação
A UE está financiando diversas medidas para apoiar a pesquisa em IA e facilitar a transferência dos resultados da pesquisa para o mercado. A rede de mais de 200 Polos Europeus de Inovação Digital (EDIHs) visa promover a adoção generalizada da IA.
Consolidação de mercado
Os requisitos regulatórios rigorosos podem levar à consolidação do mercado, uma vez que os fornecedores menores podem ter dificuldades em arcar com os custos de conformidade. Ao mesmo tempo, novos modelos de negócios podem surgir em torno de soluções de conformidade.
Riscos da concorrência
Empresas que não agirem em tempo hábil correm o risco de sofrerem incertezas jurídicas e desvantagens competitivas. As altas penalidades e as rigorosas medidas de fiscalização podem ter um impacto significativo nos modelos de negócios.
O impacto a longo prazo depende de a Europa conseguir equilibrar inovação e regulamentação e de se consolidar como um local de referência em inteligência artificial confiável.
Sua transformação de IA, integração de IA e especialista do setor de plataforma de IA
☑️ Nosso idioma comercial é inglês ou alemão
☑️ NOVO: Correspondência em seu idioma nacional!
Konrad Wolfenstein
Ficarei feliz em servir você e minha equipe como consultor pessoal.
Você pode entrar em contato comigo preenchendo o formulário de contato ou simplesmente ligando para +49 89 89 674 804 (Munique) . Meu endereço de e-mail é: wolfenstein ∂ xpert.digital
Estou ansioso pelo nosso projeto conjunto.
