União Europeia adia prazos para a implementação de regras sobre sistemas de inteligência artificial

A União Europeia promoveu ajustes no cronograma de implementação do seu regulamento de inteligência artificial por meio do pacote "Omnibus Digital". A medida flexibilizou prazos que originalmente venciam em agosto de 2026, adiando as obrigações voltadas a sistemas de IA de alto risco para os anos de 2027 e 2028.

Embora a mudança ofereça fôlego para organizações que ainda não mapearam as tecnologias utilizadas internamente, a alteração no calendário legal não elimina os riscos operacionais. Sistemas de IA que já operam em processos de contratação de funcionários, concessão de crédito ou acesso a serviços públicos e privados continuam ativos, processando dados e podendo replicar vieses ou cometer erros independentemente da data de vigência da norma.

Governança e mapeamento de ativos

A simplificação normativa não anula a necessidade de as empresas possuírem controle real sobre seu ecossistema tecnológico. Atualmente, diversas organizações operam sem a ciência total de quais sistemas de IA estão em uso, abrangendo desde ferramentas integradas em ERP e softwares de marketing até plugins instalados por colaboradores ou agentes autônomos criados internamente.

A correta classificação dessas ferramentas é fundamental, pois o regulamento da UE divide a IA em categorias:

• Sistemas proibidos;
• Sistemas de alto risco;
• Risco limitado;
• Uso geral.

Essa distinção define o nível de exigência e as obrigações de cada entidade. Enquanto a maioria das regras rigorosas foca nos casos de alto risco, mesmo ferramentas simples, como chatbots de atendimento ao cliente, já demonstram impactos significativos na operação empresarial.

Responsabilidade e controle técnico

Um ponto crítico na implementação da norma é a gestão de fornecedores. Muitas empresas terceirizam a tecnologia e assumem erroneamente que a responsabilidade legal foi transferida para o provedor. No entanto, a responsabilidade permanece com a organização, exigindo rigor em três pilares: documentação técnica, registro de decisões e controle efetivo sobre a atuação de terceiros.

Para suprir a carência de governança e estrutura, têm sido desenvolvidas metodologias específicas, como o mapa de riscos do MIT, inventários de serviços de IA e guias práticos de segurança para a IA autônoma. Essas ferramentas visam transformar a conformidade técnica em uma estrutura de gestão sustentável, independentemente do porte da empresa.

O adiamento dos prazos para 2027 e 2028 deve ser utilizado para a construção de modelos de controle e governança, considerando que a velocidade da evolução tecnológica exigirá ajustes constantes nessas estruturas de fiscalização.