O Regulamento (UE) 2024/1689 — o AI Act — fez pela inteligência artificial o que o GDPR fez pela privacidade: criou a régua que o mundo copia. Em vigor desde agosto de 2024, com aplicação em fases, ele já alcança qualquer empresa cujo sistema de IA toque o mercado europeu — incluindo as brasileiras.
A pirâmide de risco e o calendário
A lei classifica sistemas por risco: proibidos (manipulação subliminar, social scoring, certas biometrias — vedados desde fevereiro de 2025); alto risco (IA em crédito, RH, educação, saúde, infraestruturas — com obrigações pesadas de gestão de risco, dados, transparência e supervisão humana, exigíveis a partir de agosto de 2026); risco limitado (deveres de transparência — chatbots devem se identificar, deepfakes devem ser rotulados); e mínimo, livre. Modelos de propósito geral (GPAI) ganharam capítulo próprio desde agosto de 2025.
O que fazer se sua IA encosta na Europa
Alcance extraterritorial: basta o output do sistema ser usado na UE. O roteiro mínimo: inventarie sistemas de IA e classifique-os na pirâmide; para candidatos a alto risco, estruture gestão de riscos, qualidade de dados, documentação técnica e supervisão humana — exatamente o que a ISO/IEC 42001 organiza como sistema de gestão. Multas chegam a 35 milhões de euros ou 7% do faturamento global; o custo de mapear agora é ordens de magnitude menor.
O AI Act adota “regulatory sandboxes” obrigatórios: cada Estado-membro deve oferecer ambientes supervisionados para testar IA inovadora — um reconhecimento raro, dentro de uma lei dura, de que regulação sem espaço de experimentação empurra a inovação para fora do continente.
Referências e legislação
- Regulamento (UE) 2024/1689 (AI Act) · Texto do marco europeu de IA
- ISO/IEC 42001:2023 · Sistema de gestão de IA — caminho de conformidade
- PL 2.338/2023 · Projeto brasileiro de marco da IA — em tramitação — acessar
- OCDE — AI Principles · Princípios internacionais de IA responsável — acessar
Nosso conselho para quem exporta tecnologia: trate o AI Act como especificação de produto, não como jurídico. Quem desenha o sistema já conforme (risk management + documentação + supervisão) transforma a lei em barreira de entrada… para os concorrentes.
— Núcleo Técnico EBAEM · Empresa Brasileira de Assessoria Executiva e Multidisciplinar
Como a EBAEM ajuda: fale com nosso time e transforme este tema em plano de ação na sua organização.