Como funciona
EU AI Act é o regulamento da União Europeia que estabelece regras harmonizadas para o desenvolvimento, a colocação no mercado e o uso de sistemas de inteligência artificial. O texto oficial é o Regulamento (UE) 2024/1689 no EUR-Lex. Ele busca proteger saúde, segurança e direitos fundamentais, ao mesmo tempo que define condições para o mercado e a inovação.
O regulamento usa uma abordagem baseada em risco. Algumas práticas são proibidas; certos sistemas classificados como de alto risco ficam sujeitos a requisitos específicos; outras categorias têm deveres de transparência ou regras próprias. Obrigações também variam conforme o papel da organização, como provedora, implantadora, importadora ou distribuidora, e conforme o sistema e seu uso.
A aplicação acontece em etapas, portanto não há uma única data que descreva todas as obrigações. A Comissão Europeia informa que o regulamento tornou-se aplicável em 2 de agosto de 2026, com exceções e datas específicas: proibições e deveres de alfabetização em IA começaram antes, as obrigações para modelos de propósito geral têm cronograma próprio, e regras para determinadas categorias de alto risco se aplicam em datas posteriores. Consulte a página oficial de aplicação e fiscalização para o cronograma atual.
Além de identificar a categoria do sistema, uma equipe precisa documentar finalidade, dados, responsabilidades, controles e evidências relevantes. A classificação não deve ser inferida apenas pelo nome do produto: contexto e uso pretendido podem alterar as obrigações.
Exemplo prático
Uma empresa cria um sistema para ordenar candidaturas a vagas de emprego e pretende oferecê-lo a clientes na União Europeia. Antes de disponibilizar o produto, precisa avaliar o uso previsto, o papel que ocupa na cadeia e se a aplicação se enquadra em uma categoria regulada como alto risco.
A equipe pode mapear dados de entrada, critérios usados, responsáveis por decisões, supervisão humana e formas de registrar o funcionamento. Também deve confirmar os requisitos legais aplicáveis à versão atual do regulamento e às orientações da autoridade competente. Se o sistema mudar de finalidade ou for integrado a outro produto, a avaliação pode precisar ser revista.
Esse exemplo é apenas uma ilustração, não uma conclusão de que todo sistema de recrutamento recebe o mesmo tratamento jurídico. A classificação e as obrigações dependem dos fatos e da legislação aplicável. Organizações devem obter aconselhamento jurídico qualificado para decisões de conformidade.
Para que serve
O EU AI Act serve para criar um quadro comum de regras sobre IA na União Europeia. Para equipes de produto e engenharia, oferece uma estrutura para identificar riscos, responsabilidades e controles necessários antes de desenvolver ou disponibilizar determinados sistemas.
Uma organização pode usar o regulamento como ponto de partida para revisar inventário de sistemas, finalidades, fornecedores e processos de governança. Isso não substitui outras normas: obrigações de proteção de dados, segurança de produtos, direitos autorais e leis nacionais podem continuar relevantes para a mesma solução.
A conformidade é um processo, não um selo automático. Mantenha documentação atualizada, atribua responsáveis e acompanhe as orientações oficiais, pois cronogramas e interpretações podem evoluir. Para cada produto, confirme a versão da lei, a categoria e as obrigações aplicáveis antes de tomar decisões.
Diferença entre EU AI Act e GDPR
O EU AI Act regula aspectos de sistemas de inteligência artificial e seus usos. O GDPR trata do processamento de dados pessoais. Um mesmo sistema pode estar sujeito aos dois instrumentos, além de outras regras, porque IA e dados pessoais podem aparecer no mesmo fluxo.