A Lei Europeia da IA: entre a transparência e as estratégias de evasão das empresas

A União Europeia deu um passo histórico com a entrada em vigor do AI Act, a primeira regulamentação abrangente do mundo sobre a inteligência artificial. Este ato revolucionário, que coloca a Europa na vanguarda da governance da IA, estabelece um quadro normativo baseado no risco que visa equilibrar inovação e proteção dos direitos fundamentais. Contudo, o regulamento representa também mais uma manifestação do chamado "Brussels Effect" - a tendência da UE de impor as suas próprias normas à escala global através do poder do seu mercado, sem necessariamente liderar a inovação tecnológica.

Enquanto os EUA e a China lideram o desenvolvimento da IA com investimentos públicos e privados maciços (45% e 30% dos investimentos globais em 2024, respetivamente), a Europa atraiu apenas 10% dos investimentos globais em IA. Em resposta, a UE tenta compensar o seu atraso tecnológico através da regulamentação, impondo normas que acabam por afetar todo o ecossistema global.

A pergunta central é: a Europa está a criar um ambiente que promove a inovação responsável ou está simplesmente a exportar burocracia para um setor onde não consegue competir?

A dimensão extraterritorial da regulamentação europeia

O AI Act aplica-se não só às empresas europeias, mas também àquelas que operam no mercado europeu ou cujos sistemas de IA têm impacto sobre cidadãos da UE. Esta jurisdição extraterritorial é particularmente evidente nas disposições relativas aos modelos GPAI, onde o considerando 106 do Act estabelece que os fornecedores devem respeitar o direito de autor da UE "independentemente da jurisdição em que ocorre o treino dos modelos".

Tal abordagem foi fortemente criticada por alguns observadores, que a veem como uma tentativa da UE de impor as suas próprias normas a empresas que não têm sede no seu território. Segundo os críticos, isto poderia criar uma fratura no ecossistema tecnológico global, com empresas obrigadas a desenvolver versões separadas dos seus produtos para o mercado europeu ou a adotar os padrões europeus para todos os mercados de modo a evitar custos de compliance adicionais.

As empresas tecnológicas multinacionais encontram-se, por conseguinte, numa posição difícil: ignorar o mercado europeu não é uma opção viável, mas o cumprimento do AI Act exige investimentos significativos e pode limitar o âmbito da inovação. Este efeito é ainda amplificado pelo ambicioso calendário de aplicação e pela incerteza interpretativa de muitas disposições.

O calendário de aplicação e o quadro regulamentar

A Lei da IA entrou em vigor em 1 de agosto de 2024, mas a sua aplicação seguirá um calendário escalonado:

• 2 de fevereiro de 2025: Entrada em vigor da proibição de sistemas de IA que comportam riscos inaceitáveis (como o social scoring governamental) e das obrigações de literacia em IA
• 2 de maio de 2025: Prazo para a finalização do Código de Conduta para os modelos de IA de finalidade geral (GPAI)
• 2 de agosto de 2025: Aplicação das normas sobre os modelos de IA de finalidade geral, sobre a governance e sobre as autoridades de notificação
• 2 de agosto de 2026: Plena aplicação das disposições relativas aos sistemas de alto risco e das obrigações de transparência
• 2 de agosto de 2027: Aplicação das normas para os sistemas de alto risco sujeitos à legislação sobre a segurança dos produtos

O regulamento adopta uma abordagem baseada no risco, classificando os sistemas de IA em quatro categorias: risco inaceitável (proibido), risco elevado (sujeito a requisitos rigorosos), risco limitado (com obrigações de transparência) e risco mínimo ou nulo (utilização livre). Esta classificação determina as obrigações específicas dos criadores, fornecedores e utilizadores.

As novas disposições em matéria de transparência: um obstáculo à inovação?

Uma das inovações mais significativas do AI Act diz respeito às obrigações de transparência, que visam enfrentar a natureza "black box" dos sistemas de IA. Estas obrigações incluem:

• A obrigação para os fornecedores de modelos GPAI de publicar um "resumo suficientemente detalhado" dos dados de treino, facilitando o controlo por parte dos titulares de direitos de autor e outras partes interessadas
• A necessidade de os sistemas que interagem com seres humanos informarem os utilizadores de que estão a comunicar com um sistema de IA
• A obrigação de rotular claramente os conteúdos gerados ou modificados pela IA (como os deepfakes)
• A implementação de documentação técnica exaustiva para os sistemas de alto risco

Estes requisitos, embora concebidos para proteger os direitos dos cidadãos, poderão representar um encargo significativo para as empresas, em especial para as empresas inovadoras em fase de arranque e as PME. A necessidade de documentar em pormenor os processos de desenvolvimento, os dados de formação e a lógica de tomada de decisões poderá abrandar os ciclos de inovação e aumentar os custos de desenvolvimento, colocando as empresas europeias em desvantagem em relação aos concorrentes de outras regiões com regulamentações menos rigorosas.

Estudos de casos: a evasão na prática

Pontuação de crédito e processos de decisão automatizados

A sentença do Caso C-203/22 evidencia como as empresas inicialmente resistem aos mandatos de transparência. O réu, um fornecedor de telecomunicações, alegou que revelar a lógica do seu algoritmo de credit scoring revelaria segredos comerciais, colocando em risco a sua vantagem competitiva⁶ . O TJUE rejeitou esta tese, afirmando que o Artigo 22 do RGPD dá às pessoas o direito a uma explicação dos "critérios e da lógica" subjacentes às decisões automatizadas, ainda que simplificada⁶ .

IA generativa e evasão do copyright

Segundo o sistema de dois níveis do AI Act, a maioria dos modelos de IA generativa enquadra-se no Nível 1, exigindo o respeito pelo direito de autor da UE e resumos dos dados de treino² . Para evitar reivindicações de violação de direitos de autor, empresas como a OpenAI passaram a usar dados sintéticos ou conteúdos licenciados, mas persistem lacunas na documentação.

Implicações para os direitos de autor: a Europa estabelece a lei a nível mundial

A Lei da IA contém disposições específicas em matéria de direitos de autor que alargam a influência regulamentar da UE muito para além das suas fronteiras. Os fornecedores de modelos GPAI devem:

• Respeitar as reservas de direitos estabelecidas pela Diretiva sobre o mercado único digital (2019/790)
• Fornecer um resumo detalhado dos conteúdos utilizados para o treino, equilibrando a necessidade de proteger os segredos comerciais com a de permitir que os titulares de direitos de autor façam valer os seus direitos

O considerando 106 da Lei da IA estipula que os fornecedores devem respeitar a legislação da UE em matéria de direitos de autor, "independentemente da jurisdição em que o modelo de formação tenha lugar". Esta abordagem extraterritorial levanta questões sobre a compatibilidade com os princípios de territorialidade da lei dos direitos de autor e pode criar conflitos regulamentares com outras jurisdições.

Estratégias empresariais: evasão ou conformidade com o "Efeito Bruxelas"?

Para as empresas tecnológicas globais, a Lei da IA apresenta uma escolha estratégica fundamental: adaptar-se ao "Efeito Bruxelas" e cumprir as normas europeias a nível mundial ou desenvolver abordagens diferenciadas para diferentes mercados? Surgiram várias estratégias:

Estratégias de evasão e de atenuação

1. O escudo dos segredos comerciais: Muitas empresas estão a tentar limitar a divulgação invocando as proteções de segredo comercial previstas pela Diretiva UE sobre segredos comerciais. As empresas argumentam que divulgações detalhadas dos dados de treino ou das arquiteturas dos modelos exporiam informações proprietárias, prejudicando a sua competitividade. Esta abordagem confunde o requisito do Act para um resumo dos dados com a divulgação completa.
2. A complexidade técnica como defesa: A natureza intrinsecamente complexa dos sistemas de IA modernos oferece outra via de mitigação. As empresas produzem resumos tecnicamente conformes mas excessivamente prolixos ou repletos de jargão técnico que satisfazem formalmente os requisitos legais sem permitir um exame significativo. Por exemplo, um resumo dos dados de treino pode listar amplas categorias de dados (ex. "textos publicamente disponíveis") sem especificar fontes, proporções ou métodos específicos.
3. A brecha da autoavaliação: As alterações ao Artigo 6 do AI Act introduzem um mecanismo de autoavaliação que permite aos programadores isentar os seus sistemas da categorização de alto risco se considerarem os riscos "negligenciáveis". Esta brecha concede às empresas a autoridade unilateral de evitar obrigações rigorosas de conformidade.
4. Forum shopping regulamentar: O AI Act delega a aplicação às autoridades nacionais de fiscalização do mercado, levando a potenciais disparidades em termos de rigor e competência. Algumas empresas estão a localizar estrategicamente as suas operações europeias em Estados-membros com abordagens mais permissivas em relação à aplicação ou com menos recursos para o controlo.

O "modelo duplo" como resposta ao Efeito Bruxelas

Algumas grandes empresas tecnológicas estão a desenvolver um "modelo duplo" de operacionalidade:

1. Versões "conformes com a UE" dos seus produtos de IA com funcionalidades limitadas mas plenamente conformes com o AI Act
2. Versões "globais" mais avançadas disponíveis em mercados com regulamentações menos rigorosas

Esta abordagem, embora dispendiosa, permite manter uma presença no mercado europeu sem comprometer a inovação global. No entanto, esta fragmentação poderá conduzir a um fosso tecnológico cada vez maior, com os utilizadores europeus a terem acesso a tecnologias menos avançadas do que os de outras regiões.

A incerteza regulamentar como obstáculo à inovação europeia

A Lei Europeia da IA representa um ponto de viragem na regulamentação da IA, mas a sua complexidade e ambiguidades de interpretação geram um clima de incerteza que pode afetar negativamente a inovação e o investimento no sector. As empresas enfrentam vários desafios:

A incerteza regulamentar como um risco para as empresas

A evolução do panorama regulamentar representa um risco significativo para as empresas. A interpretação de conceitos-chave como "resumo suficientemente pormenorizado" ou a classificação de sistemas de "alto risco" continua a ser ambígua. Esta incerteza pode resultar em:

1. Custos de conformidade imprevisíveis: As empresas devem destinar recursos significativos à compliance sem terem plena certeza sobre os requisitos definitivos.
2. Estratégias de mercado prudenciais: A incerteza normativa pode levar a decisões de investimento mais conservadoras e a atrasos no desenvolvimento de novas tecnologias, particularmente na Europa.
3. Fragmentação do mercado digital europeu: A interpretação não uniforme das normas entre os diferentes Estados-membros arrisca criar um mosaico normativo difícil de navegar para as empresas.
4. Competição global assimétrica: As empresas europeias podem ver-se a operar com restrições mais rigorosas do que os concorrentes de outras regiões, influenciando a sua competitividade global.

O défice de inovação e a soberania tecnológica

O debate sobre o "efeito Bruxelas" insere-se no contexto mais vasto da soberania tecnológica europeia. A UE encontra-se na difícil posição de ter de equilibrar a necessidade de promover a inovação interna com a necessidade de regulamentar as tecnologias desenvolvidas principalmente por actores não europeus.

Em 2024, as empresas europeias atraíram apenas 10% do investimento global em IA, enquanto os EUA e a China dominaram o sector graças a uma combinação de investimentos públicos e privados maciços, políticas favoráveis à inovação e acesso a grandes volumes de dados. A Europa, com a sua fragmentação linguística, cultural e regulamentar, tem dificuldade em criar "campeões" tecnológicos capazes de competir a nível mundial.

Os críticos argumentam que a abordagem europeia centrada na regulamentação corre o risco de sufocar ainda mais a inovação e dissuadir o investimento, enquanto os apoiantes acreditam que a criação de um quadro regulamentar fiável pode efetivamente estimular o desenvolvimento de uma IA ética e segura "desde a conceção", criando uma vantagem competitiva a longo prazo.

Conclusão: regulamentação sem inovação?

O "efeito Bruxelas" da Lei da IA põe em evidência uma tensão fundamental na abordagem europeia da tecnologia: a capacidade de estabelecer normas globais através da regulamentação não é acompanhada pela correspondente liderança na inovação tecnológica. Esta assimetria levanta questões sobre a sustentabilidade a longo prazo desta abordagem.

Se a Europa continuar a regulamentar tecnologias que não desenvolve, corre o risco de se encontrar numa posição de crescente dependência tecnológica, em que as suas regras podem tornar-se cada vez menos relevantes num ecossistema global em rápida evolução. Além disso, as empresas não europeias poderão retirar-se progressivamente do mercado europeu ou oferecer versões limitadas dos seus produtos nesse mercado, criando uma "fortaleza digital europeia" cada vez mais isolada do progresso mundial.

Por outro lado, se a UE conseguisse equilibrar a abordagem regulamentar com uma estratégia eficaz de promoção da inovação, poderia efetivamente definir uma "terceira via" entre o capitalismo americano e o controlo estatal chinês, colocando os direitos humanos e os valores democráticos no centro do desenvolvimento tecnológico. Vaste programme diriam em França.

O futuro da IA na Europa dependerá não só da eficácia da Lei da IA na proteção dos direitos fundamentais, mas também da capacidade da Europa de acompanhar a regulamentação com um investimento adequado na inovação e de simplificar o quadro regulamentar para o tornar menos opressivo. Caso contrário, a Europa corre o risco de se encontrar numa situação paradoxal: líder mundial na regulamentação da IA, mas marginal no seu desenvolvimento e aplicação.

Referências e fontes

1. Comissão Europeia. (2024). "Regulamento (UE) 2024/1689 que estabelece regras harmonizadas em matéria de inteligência artificial". Jornal Oficial da União Europeia.
2. Gabinete Europeu para a IA. (2025, abril). "Diretrizes preliminares sobre as obrigações dos fornecedores de modelos GPAI". Comissão Europeia.
3. Tribunal de Justiça da União Europeia. (2025, fevereiro). "Acórdão no processo C-203/22 Dun & Bradstreet Austria". TJUE.
4. Warso, Z., & Gahntz, M. (2024, dezembro). "How the EU AI Act Can Increase Transparency Around AI Training Data". TechPolicy.Press. https://www.techpolicy.press/how-the-eu-ai-act-can-increase-transparency-around-ai-training-data/
5. Wachter, S. (2024). "Limitations and Loopholes in the EU AI Act and AI Liability Directives". Yale Journal of Law & Technology, 26(3). european-union-united?utm_source=newsletter.electe.net&utm_medium=newsletter&utm_campaign=regolamentare-cio-che-non-si-crea-l-europa-rischia-l-irrilevanza-tecnologica&_bhlid=973f5bc645c1084942bf2751b6455b723d270fee" target="_blank" id="">https://yjolt.org/limitations-and-loopholes-eu-ai-act-and-ai-liability-directives-what-means-european-union-united
6. European Digital Rights (EDRi). (2023, setembro). "EU legislators must close dangerous loophole in AI Act". https://www.amnesty.eu/news/eu-legislators-must-close-dangerous-loophole-in-ai-act/
7. future of Life Institute. (2025). "AI Act Compliance Checker". https://artificialintelligenceact.eu/assessment/eu-ai-act-compliance-checker/
8. Dumont, D. (2025, fevereiro). "Understanding the AI Act and its compliance challenges". Help Net Security. https://www.helpnetsecurity.com/2025/02/28/david-dumont-hunton-andrews-kurth-eu-ai-act-compliance/
9. Guadamuz, A. (2025). "The EU's Artificial Intelligence Act and copyright". The Journal of World Intellectual Property. https://onlinelibrary.wiley.com/doi/full/10.1111/jwip.12330
10. White & Case LLP. (2024, julho). "Long awaited EU AI Act becomes law after publication in the EU's Official Journal". https://www.whitecase.com/insight-alert/long-awaited-eu-ai-act-becomes-law-after-publication-eus-official-journal