Data de status e escopo
Este é um retrato de 13 de setembro de 2026, não aconselhamento jurídico. A lei de IA muda rapidamente, e as obrigações dependem de jurisdição, ator, modelo, uso, e data de vigência. Um estatuto pode ser promulgado, mas ainda não aplicável; orientações podem influenciar a fiscalização sem serem, elas mesmas, vinculantes; um código voluntário pode ajudar a demonstrar conformidade sem se tornar lei.
Não existe um único regulador global de IA nem um estatuto federal americano abrangente para modelos de fronteira. A lei existente ainda se aplica: discriminação, privacidade, proteção ao consumidor, segurança de produto, direitos autorais, contratos, regulação setorial, direito penal, e limites constitucionais não desaparecem quando a IA está envolvida.
União Europeia: lei vinculante em aplicação escalonada
A Lei de Inteligência Artificial da UE é uma regulação vinculante com deveres baseados em risco. As disposições sobre práticas proibidas e alfabetização em IA começaram mais cedo no cronograma de implementação. As obrigações para provedores de modelos de IA de propósito geral começaram a valer em 2 de agosto de 2025. A partir de 2 de agosto de 2026, o AI Office da Comissão e as autoridades nacionais começaram a exercer poderes de fiscalização para as disposições aplicáveis, e os deveres de transparência do Artigo 50 começaram a valer para interações específicas de IA e conteúdo sintético ou manipulado (estrutura de fiscalização da Comissão Europeia).
Provedores de modelos de propósito geral precisam preparar documentação técnica, fornecer informações a jusante, manter uma política de direitos autorais da UE, e publicar um resumo do conteúdo de treinamento. Provedores de modelos de propósito geral com risco sistêmico enfrentam deveres adicionais de avaliação de modelo, avaliação e mitigação de risco sistêmico, relato de incidentes, e cibersegurança. Um limiar de computação de treinamento cria uma presunção de risco sistêmico, mas a Comissão também pode designar modelos com base em capacidade ou impacto (obrigações de GPAI da Comissão Europeia).
O Código de Prática de IA de Propósito Geral é voluntário. A Comissão o reconhece como um método que provedores podem usar para demonstrar conformidade; os deveres subjacentes da Lei de IA são vinculantes para provedores cobertos. Um não signatário não escapa da lei e pode apresentar meios adequados alternativos.
O Artigo 50 exige divulgações específicas e marcação legível por máquina, com exceções e regras específicas por função. Ele não torna toda saída de IA ilegal se não rotulada, e um rótulo não prova que o conteúdo é falso. A orientação da Comissão diz que multas relevantes podem chegar a € 15 milhões ou 3% do faturamento anual mundial, sujeitas a condições legais e proporcionalidade (FAQ da Comissão Europeia sobre o Artigo 50, julho de 2026).
O Omnibus de IA de 2026 modificou cronogramas e administração, incluindo aplicação posterior para categorias importantes de alto risco. Quem planeja conformidade deveria usar o texto legal consolidado e o cronograma atual da Comissão, não um artigo escrito antes de julho de 2026 (Comissão Europeia, julho de 2026).
Política federal dos Estados Unidos: lei setorial e uma abordagem executiva mudada
O presidente Trump revogou a Ordem Executiva 14110 em janeiro de 2025 por meio da Ordem Executiva 14179 e determinou a revisão das medidas adotadas sob a ordem anterior (Casa Branca, 23 de janeiro de 2025). Uma página que descreve os relatórios de treinamento de fronteira da EO 14110 como requisitos federais vinculantes atuais está desatualizada, a menos que outra autoridade vigente os exija de forma independente.
O Plano de Ação de IA da América, de julho de 2025, enfatiza inovação, infraestrutura, exportações, segurança nacional, e contenção regulatória (Casa Branca, julho de 2025). O plano é um documento de política executiva, não um estatuto abrangente promulgado pelo Congresso. Regras de agências, termos de aquisição, controles de exportação, e autoridades estatutárias existentes ainda têm força legal separada.
O TAKE IT DOWN Act se tornou lei federal em maio de 2025. Ele criminaliza a publicação específica de representações visuais íntimas não consensuais, incluindo falsificações digitais cobertas, e exige que plataformas cobertas operem um processo de notificação e remoção conforme o cronograma estatutário. É uma lei específica sobre imagens íntimas, não um regime universal de rotulagem de deepfakes (Lei Pública 119-12).
Leis federais de direitos civis e de consumidor podem alcançar sistemas automatizados. Empregadores podem violar o ADA ou o Título VII por meio de ferramentas discriminatórias; atores do setor imobiliário permanecem sujeitos à Lei de Habitação Justa; credores permanecem sujeitos à lei de crédito; e alegações enganosas podem acionar a autoridade de proteção ao consumidor. Prioridades e interpretações de fiscalização podem mudar entre administrações, mas os deveres estatutários permanecem, a menos que tribunais ou legisladores os alterem.
A Estrutura de Gestão de Risco de IA do NIST e o Perfil de IA Generativa são orientações voluntárias, não lei federal vinculante (NIST AI 600-1). Contratos ou reguladores podem incorporar padrões por referência, o que pode lhes dar significado prático ou legal em um contexto específico.
Califórnia: transparência e relato de modelos de fronteira
O SB 53 da Califórnia, o Transparency in Frontier Artificial Intelligence Act, foi sancionado em 29 de setembro de 2025 e entrou em vigor em 2026. Dentro das definições estatutárias, grandes desenvolvedores de fronteira precisam publicar e seguir estruturas de IA de fronteira, relatar incidentes de segurança críticos específicos, e proteger funcionários cobertos que relatam violações ou perigos substanciais. O Procurador-Geral tem responsabilidades de fiscalização e admissão (Governador da Califórnia; DOJ da Califórnia).
Isso é lei estadual vinculante, não um compromisso voluntário de laboratório. Limiares de cobertura, definições, eventos de relato, e penalidades disponíveis importam. Não deveria ser resumido como o licenciamento de todo modelo nem como prova de que modelos conformes são seguros.
A Califórnia também tem outras leis de IA, privacidade, emprego, mídia sintética, e consumo. A aplicabilidade deveria ser verificada separadamente, em vez de tratar “a lei de IA da Califórnia” como um único instrumento.
Nova York: o RAISE Act
O Responsible AI Safety and Education Act de Nova York foi sancionado em 19 de dezembro de 2025. Ele exige que desenvolvedores de fronteira cobertos criem e sigam estruturas de segurança e relatem incidentes de segurança críticos sob suas definições, com mecanismos estaduais de fiscalização (Governo de Nova York).
A versão promulgada, não um projeto de lei anterior, é o que vale. Limiares e escopo mudaram durante a negociação. Califórnia e Nova York criam bases estaduais significativas, mas não equivalem a um regime americano uniforme. Litígio, disputas de preempção federal, e emendas posteriores podem afetar a implementação.
Conselho da Europa: status de tratado não é linguagem de cúpula
A Convenção-Quadro sobre Inteligência Artificial e Direitos Humanos, Democracia, e Estado de Direito foi aberta para assinatura em 5 de setembro de 2024. É projetada como um tratado juridicamente vinculante para as partes, implementado por meio da lei doméstica, e trata de princípios, avaliação de risco, responsabilização, e reparação (Conselho da Europa).
A assinatura expressa intenção; a ratificação cria consentimento a ser vinculado ao processo do tratado; a entrada em vigor depende das condições do texto. Na página de status do Conselho da Europa de 11 de setembro de 2026, nenhuma data de entrada em vigor estava listada. Verifique o quadro do tratado ao vivo antes de alegar que um estado está legalmente vinculado (status do CETS 225).
A convenção não é uma proibição global de desenvolvimento de AGI, um tratado de controle de computação, ou um regulador mundial. O escopo de segurança nacional e a flexibilidade de implementação limitam o que se pode inferir da participação.
Compromissos voluntários e estruturas corporativas
Desenvolvedores de fronteira publicam políticas de escalonamento responsável, estruturas de preparação, cartões de modelo, e compromissos de cúpula. Eles podem orientar decisões internas e fornecer evidência contra a qual a conduta é julgada. Não são equivalentes à legislação, a menos que um contrato, regulador, ou lei torne um compromisso específico exequível.
Estruturas voluntárias podem mudar quando uma empresa muda de liderança ou de tolerância a risco. Os leitores deveriam acompanhar versões, limiares, exceções, quem aprova exceções, resultados reais de avaliação, e se violações têm consequências. Uma promessa de avaliar não é uma avaliação; a publicação não é verificação independente.
Como ler qualquer alegação de lei de IA
Faça seis perguntas:
- Qual jurisdição e instrumento legal?
- Está promulgado, aplicável, e em vigor na data relevante?
- Quem e o que é coberto?
- O documento citado é lei, regulamento, orientação, código, contrato, ou promessa?
- Qual autoridade investiga e quais reparações existem?
- A fiscalização ocorreu, ou a alegação diz respeito apenas a regras formais?
O retrato honesto de setembro de 2026 é misto. A Europa tem uma estrutura de IA vinculante e ativa, com cronogramas escalonados e recentemente emendados. Os Estados Unidos dependem de lei federal existente, estatutos específicos, política executiva, controles de exportação, e leis estaduais de fronteira líderes. O Conselho da Europa criou uma estrutura de tratado, enquanto a contenção global da capacidade de fronteira permanece ausente. A governança não é mais meramente aspiracional, mas promulgar uma regra é apenas o começo; orçamentos, expertise, auditorias, litígio, relatos de incidentes, e reparações determinam se ela protege alguém.