A Lei da IA da UE entra em vigor na quinta-feira e aplicar-se-á a todos os sistemas de inteligência artificial (IA) já existentes ou em desenvolvimento.
A lei é a primeira legislação do mundo que tenta regular a IA com base nos riscos que esta representa.
Os legisladores aprovaram-na em março, mas a sua publicação no jornal oficial da Comissão Europeia, em julho, pôs em marcha o processo para a sua entrada em vigor.
A data de 1 de agosto dá início a uma série de datas e calendários ao longo dos próximos meses e anos para preparar as empresas que utilizam a IA em qualquer capacidade para se familiarizarem com a nova legislação e cumprirem a mesma.
A Lei da IA avalia as empresas com base no risco
A Lei da IA da UE atribui as suas regras a todas as empresas que utilizam sistemas de IA com base em quatro níveis de risco que, por sua vez, determinam os prazos que lhes são aplicáveis.Os quatro tipos de risco são: sem risco, risco mínimo, risco elevado e sistemas de IA proibidos.
A UE proibirá totalmente certas práticas a partir de fevereiro de 2025. Entre elas incluem-se as que manipulam a tomada de decisões de um utilizador ou expandem as bases de dados de reconhecimento facial através da recolha de dados da Internet.
Outros sistemas de IA considerados de alto risco, como as IA que recolhem dados biométricos e as IA utilizadas em infra-estruturas críticas ou em decisões de emprego, terão de cumprir os regulamentos mais rigorosos.
Estas empresas terão de apresentar os seus conjuntos de dados de treino de IA e fornecer provas de supervisão humana, entre outros requisitos.
De acordo com Thomas Regnier, porta-voz da Comissão Europeia, cerca de 85% das empresas de IA enquadram-se na segunda categoria de "risco mínimo", com muito pouca regulamentação necessária.
Entre 3 a 6 meses para as empresas cumprirem a legislação
Heather Dawe, responsável pela IA responsável na empresa de consultoria UST, já está a trabalhar com clientes internacionais para que a sua utilização da IA esteja em conformidade com a nova lei.Os clientes internacionais de Dawe estão "de acordo" com os novos requisitos da lei porque há um reconhecimento de que a regulamentação da IA é necessária.
Ela disse que pode levar de três a seis meses, dependendo do tamanho da empresa e de quanto a IA desempenha um papel em seu fluxo de trabalho, para colocá-los em conformidade com a nova lei.
"Há um conjunto claro de orientações sobre o que é preciso fazer. Quaisquer complicações devem-se ao facto de não se ter iniciado o processo com a rapidez suficiente."Heather Dawe Responsável pela IA na empresa de consultoria UST
"Quaisquer complicações devem-se ao facto de não se ter iniciado o processo com rapidez suficiente", diz Dawe.
As empresas podem considerar a criação de conselhos internos de governança de IA, continuou, com especialistas jurídicos, técnicos e de segurança para fazer uma auditoria completa das tecnologias que estão sendo usadas e como elas precisam aderir à nova lei.
Se uma empresa não estiver em conformidade com a Lei da IA dentro dos prazos estabelecidos, poderá ser multada em até 7% do seu volume de negócios anual global, afirmou Regnier, da Comissão.
Como é que a Comissão se está a preparar
O Gabinete de IA da Comissão Europeia irá supervisionar a forma como as regras para os modelos de IA de uso geral estão a ser cumpridas.Sessenta funcionários internos da Comissão serão redireccionados para este gabinete e mais 80 candidatos externos serão contratados no próximo ano, disse Regnier.
De acordo com o comunicado de imprensa , um Conselho da IA, composto por delegados de alto nível dos 27 Estados-Membros da UE, "estabeleceu as bases" para a aplicação da lei na sua primeira reunião de junho.
O conselho trabalhará com o gabinete de IA para garantir que a aplicação da lei seja harmonizada em toda a UE, acrescentou Regnier.
Mais de 700 empresas afirmam que vão assinar um Pacto de IA: um compromisso de cumprimento antecipado da lei.
Os Estados da UE têm até ao próximo mês de agosto para criar as autoridades nacionais competentes que supervisionarão a aplicação das regras no seu país.
A Comissão está também a preparar-se para acelerar os seus investimentos em IA, com uma injeção de mil milhões de euros em 2024 e até 20 mil milhões de euros até 2030.
"O que se ouve em todo o lado é que o que a UE faz é puramente regulamentação (...) e que isso vai bloquear a inovação. Isso não é correto", afirmou Regnier. "A legislação não existe para impedir as empresas de lançarem os seus sistemas - é o contrário.
"Queremos que elas operem na UE, mas queremos proteger os nossos cidadãos e as nossas empresas."
Para a Comissão, um dos principais desafios é regulamentar as futuras tecnologias de IA, disse Regnier, mas acredita que o sistema baseado no risco significa que podem regulamentar rapidamente quaisquer novos sistemas.
Mais revisões necessárias
Risto Uuk, responsável pela investigação na UE no Instituto Future of Life, considera que a Comissão Europeia ainda precisa de clarificar o grau de risco de determinadas tecnologias.Por exemplo, Uuk afirmou que utilizar um drone para tirar fotografias em torno de um abastecimento de água que precisa de ser reparado "não parece muito arriscado", apesar de se enquadrar na categoria de alto risco da legislação.
"Quando a lemos neste momento, é bastante geral", disse Uuk. "Temos esta orientação a um nível mais geral e isso é útil, porque as empresas podem então perguntar se um sistema específico é de alto risco."
Uuk acredita que, à medida que a implementação for avançando, a Comissão poderá dar uma resposta mais específica.
De acordo com Uuk, a lei poderia ir mais longe se impusesse mais restrições e multas mais pesadas às grandes empresas de tecnologia que utilizam a IA generativa (GenAI) na UE.
As principais empresas de IA, como a OpenAI e a DeepMind, são consideradas "IA de utilização geral" e estão na categoria de risco mínimo.
As empresas que desenvolvem IA de utilização geral têm de provar que estão a cumprir as leis de direitos de autor, publicar um resumo dos dados de formação e provar que estão a proteger a cibersegurança.
De acordo com a European Digital Rights, um coletivo de ONGs, outras áreas a melhorar são os direitos humanos.
"Lamentamos que a lei final contenha várias lacunas importantes em matéria de biometria, policiamento e segurança nacional, e apelamos aos legisladores para que colmatem essas lacunas", afirmou um porta-voz em comunicado enviado à Euronews Next.