O AI Act explicado de forma simples: o que muda para você

A dona de uma loja de ferragens usa um chatbot para redigir as fichas de produtos, outro no site para responder às perguntas dos clientes, e acabou de testar uma ferramenta que faz a triagem dos currículos recebidos. Ela ouviu dizer que “a Europa aprovou uma lei sobre IA” e se pergunta se está em falta. Provavelmente não está, mas um desses três usos merece mais atenção que os outros dois.

Este artigo apresenta o quadro geral do regulamento europeu sobre IA, conhecido como AI Act. Ele não substitui nem o texto da lei, nem uma consultoria jurídica. Parte do calendário foi alterada por textos mais recentes: confira sempre as datas nos sites oficiais antes de tomar uma decisão.

O que é, em três linhas

O Regulamento (UE) 2024/1689 é uma lei europeia que regula a colocação no mercado e a utilização dos sistemas de IA. Seu princípio é simples: quanto mais arriscado é o uso para as pessoas, mais fortes são as obrigações. Ele não pretende regular o funcionamento interno de cada modelo, e sim o que se faz com ele.

Ele distingue dois papéis que importam para você:

O fornecedor desenvolve um sistema de IA ou o coloca no mercado sob o próprio nome: uma empresa que constrói um chatbot, ou uma software house que vende um programa de triagem de currículos.
O implantador (ou “deployer”) usa um sistema de IA em um contexto profissional. A dona da loja de ferragens que conecta um chatbot ao seu site é implantadora.

Um uso estritamente pessoal e não profissional não está sujeito à lei. Se você usa um chatbot para ajudar a redigir uma carta ao seu locador, não precisa fazer nenhum trâmite.

Quatro níveis de risco

Nível	O que significa	Exemplos
Práticas proibidas	Usos considerados inaceitáveis, proibidos	Pontuação social dos cidadãos, manipulação que explora vulnerabilidades, reconhecimento de emoções no trabalho e na escola (salvo por razões médicas ou de segurança)
Alto risco	Permitido, com obrigações pesadas	IA usada em recrutamento e gestão de funcionários, acesso à educação, concessão de crédito, certos produtos regulamentados
Transparência	Permitido, com obrigação de informar	Chatbot que conversa com pessoas, conteúdos de áudio ou vídeo falsificados, certos textos gerados
Risco mínimo	Nenhuma obrigação específica	Corretor ortográfico, filtro antispam, a maioria dos usos de escrita

A maior parte dos usos descritos em nosso blog se enquadra na última linha ou na linha “transparência”. As proibições valem desde fevereiro de 2025. Quanto ao restante, as datas de aplicação são escalonadas e foram ajustadas por textos posteriores, principalmente para os sistemas de alto risco: consulte o calendário atualizado no site da Comissão Europeia ou da CNIL (a autoridade francesa de proteção de dados).

O que muda para você se for profissional

Saber o que você faz com a IA

O regulamento pede às empresas que usam IA que tomem medidas para que suas equipes a entendam o bastante, conforme a função de cada um. A redação exata dessa obrigação mudou, mas o princípio continua o mesmo: treinar as pessoas que a utilizam. Na prática, uma estrutura pequena pode começar por uma página interna: quais ferramentas são autorizadas, quais dados nunca entram nelas (veja o que é melhor nunca colar), quem confere os resultados. Os erros de iniciante servem de base para a conversa.

Informar quando for necessário

Se o seu site oferece um chatbot, as pessoas que o utilizam devem saber que estão falando com uma IA, a menos que isso seja óbvio. Um conteúdo que imita pessoas ou acontecimentos reais (imagem, vídeo, áudio) deve ser sinalizado como gerado ou modificado, com exceções, por exemplo para obras artísticas ou satíricas, em que a menção pode ser discreta. Um texto de interesse público publicado para informar também pode ser afetado. No caso das imagens, leia também o uso comercial das imagens de IA.

Prestar atenção aos usos de alto risco

Fazer triagem de currículos, avaliar candidatos, avaliar funcionários, decidir sobre o acesso a um crédito ou a uma formação: esses usos caem na categoria de alto risco. Se você é implantador, deve, entre outras coisas, seguir as instruções do fornecedor, manter uma supervisão humana real e informar as pessoas envolvidas. Se estiver pensando em uma ferramenta assim, exija do seu fornecedor o que ele é obrigado a lhe fornecer e peça a um advogado ou a um encarregado de proteção de dados (DPO) que valide o uso. O GDPR (RGPD) também se aplica. Nosso artigo sobre os vieses da IA mostra por que essa área é sensível.

Fazer o inventário dos seus usos

O primeiro passo prático é saber o que vocês fazem com a IA. Aqui vai um prompt para montar essa lista com as pessoas da equipe, que servirá de base para uma conversa com um advogado. A IA não é uma consultora jurídica: o que ela classifica é uma hipótese a verificar.

Prompt

Eu dirijo uma loja de ferragens com 12 funcionários. Esta é a lista dos usos de IA na nossa empresa:

1. [USO 1, EX.: REDAÇÃO DAS FICHAS DE PRODUTOS COM UM CHATBOT GENÉRICO]
2. [USO 2, EX.: CHATBOT DE RESPOSTA AOS CLIENTES NO SITE]
3. [USO 3, EX.: FERRAMENTA DE TRIAGEM DOS CURRÍCULOS RECEBIDOS]

Para cada uso, preencha uma tabela: uso, meu papel (fornecedor ou implantador), nível de risco provável segundo o regulamento europeu sobre IA (proibido, alto risco, transparência, mínimo), possível obrigação, pergunta a fazer a um advogado.
Não cite nenhum artigo nem nenhuma data específica: para esses pontos, escreva “a verificar no texto atualizado”. Se um uso for vago demais para ser classificado, me faça a pergunta em vez de adivinhar.

Mantenha a última instrução: o calendário mudou várias vezes, e a IA tende a citar datas antigas com toda a segurança. Confira cada resposta no texto oficial ou com um profissional.

O que você não precisa fazer

Você não precisa auditar o modelo por trás do ChatGPT, do Claude ou do Mistral: as obrigações que recaem sobre os criadores de modelos de uso geral cabem a eles, não aos usuários. Também não precisa parar tudo: a grande maioria dos usos de escrita, de síntese ou de busca de ideias se enquadra no risco mínimo.

O que você precisa é saber o que utiliza, treinar as pessoas que usam e não entregar a uma IA, sem controle humano, uma decisão que afete a vida profissional ou financeira de uma pessoa.

Para esta semana

Faça a lista de todas as ferramentas de IA que a sua equipe usa, inclusive as que os funcionários abriram por conta própria: pergunte diretamente a eles. Passe a lista pelo prompt acima e depois leve os usos classificados como “alto risco” ou “transparência” ao seu advogado ou ao seu encarregado de proteção de dados, com a data de hoje na lista.