O que é o EU AI Act e o que muda para empresas brasileiras

O EU AI Act é o regulamento de inteligência artificial da União Europeia. Ele define regras para o desenvolvimento, a colocação no mercado e o uso de sistemas de IA no bloco, com obrigações que variam conforme o nível de risco de cada sistema. Para empresas brasileiras, o ponto central não é a nacionalidade da empresa, e sim o destino do produto ou do serviço: se o sistema é colocado no mercado europeu ou seu resultado é usado na União Europeia, a norma pode se aplicar.

Como a regulação funciona

A lógica do regulamento é a de risco. Sistemas considerados de risco inaceitável são proibidos, sistemas de alto risco ficam sujeitos a exigências técnicas e de governança, e os demais recebem obrigações mais leves, como deveres de transparência em certos casos. Quem fornece, importa, distribui ou implanta esses sistemas tem papéis diferentes e responsabilidades diferentes.

Na prática, o primeiro passo para uma empresa é mapear seus sistemas de IA e enquadrar cada um em uma dessas faixas. Essa classificação depende do uso concreto, não apenas da tecnologia. Um mesmo modelo pode ter risco baixo em uma aplicação e alto em outra.

O que muda para empresas brasileiras

Uma empresa brasileira que exporta software de IA, integra modelos em produtos vendidos na Europa ou presta serviços cujo resultado é usado por clientes europeus deve avaliar se está no escopo. Isso vale também para fornecedores de componentes e para quem atua como parte da cadeia de valor, mesmo sem contrato direto com um cliente do bloco.

No Brasil, não há ainda uma lei geral de IA equivalente em vigor. O tema segue em discussão no Congresso Nacional, e a LGPD (Lei 13.709/2018) continua aplicável ao tratamento de dados pessoais por sistemas de IA. Por isso, a empresa precisa cumprir a legislação brasileira e, se for o caso, o regulamento europeu, o que exige governança de dados, documentação e registro dos sistemas.

Prazos e pontos de atenção

Os prazos de aplicação do regulamento são escalonados, e algumas obrigações entram em vigor antes de outras. Como datas e detalhes de cada etapa podem ser ajustados por atos complementares, a recomendação é conferir o texto oficial e as orientações publicadas pelos órgãos europeus competentes antes de tomar decisões de investimento.

Empresas que já têm programas de conformidade com a LGPD ou com normas de gestão, como a ISO 9001 ou normas de segurança da informação, costumam ter parte da estrutura pronta. A lacuna mais comum tende a estar na documentação técnica dos modelos e na rastreabilidade de dados de treinamento. Esse diagnóstico é específico de cada caso e deve ser feito com assessoria jurídica e técnica.

Perguntas frequentes

O EU AI Act vale para empresas que não estão na Europa?

Sim, em certos casos. A norma pode alcançar empresas de fora do bloco quando colocam sistemas de IA no mercado europeu ou quando o resultado do sistema é usado na União Europeia.

Uma empresa brasileira precisa cumprir a LGPD e o regulamento europeu ao mesmo tempo?

Se a empresa trata dados pessoais no Brasil, a LGPD continua valendo. Se também atua no mercado europeu, o EU AI Act pode exigir obrigações adicionais, e as duas normas podem se sobrepor em alguns pontos.

Como saber em que faixa de risco meu sistema de IA está?

A classificação depende do uso concreto do sistema e não só da tecnologia. Confira o texto oficial do regulamento e, se houver dúvida, busque orientação jurídica especializada.

Existe uma lei brasileira de IA em vigor?

Não há, até o momento, uma lei geral de IA em vigor no Brasil. O tema está em discussão no Congresso Nacional, e vale acompanhar a tramitação e as orientações oficiais.