Alterações à Lei de IA da UE: O que isso significa para IA responsável, governança de dados e preparação?

Alterações na Lei de IA da UE: Novos prazos de conformidade e mudanças estratégicas

Prazos atualizados para conformidade com IA de alto risco

As alterações de 2026 à Lei de IA da UE introduzem uma mudança significativa no prazo em que as organizações devem cumprir determinados requisitos de IA de alto risco. A Lei Omnibus de IA entrou em vigor em 27 de julho de 2026., substituindo a abordagem de ativação condicional de prontidão da proposta anterior por datas de aplicação fixas.

Nos termos da emenda Lei de IA da UE, requisitos para sistemas de IA de alto risco específicos listados em O Anexo III entra em vigor a partir de 2 de dezembro de 2027.. Requisitos para sistemas de IA de alto risco associados a produtos regulamentados sob O Anexo I aplica-se a partir de 2 de agosto de 2028..

Essas prorrogações oferecem tempo adicional para preparação, mas não adiam todas as obrigações da Lei de IA. As práticas proibidas de IA e as disposições sobre alfabetização em IA tornaram-se aplicáveis em fevereiro de 2025, as obrigações gerais de IA entraram em vigor em agosto de 2025 e os requisitos adicionais de transparência tornaram-se aplicáveis em agosto de 2026.

O que as alterações à Lei da IA da UE significam na prática

1. Os prazos de conformidade são prorrogados, não eliminados.

A versão alterada da Lei de IA da UE estabelece prazos fixos para duas categorias de sistemas de IA de alto risco. Os requisitos para sistemas classificados como de alto risco estão definidos de acordo com a legislação. Anexo III, incluindo certas aplicações relacionadas a emprego, educação, crédito e aplicação da lei, podem ser feitas a partir de 2 de dezembro de 2027.

Requisitos para sistemas de IA de alto risco abrangidos por Anexo I, incluindo IA associada a determinados produtos regulamentados, aplicam-se a partir de 2 de agosto de 2028.

Essas datas substituem os períodos de preparação de seis e doze meses da proposta anterior. Elas concedem às organizações mais tempo para se prepararem para os requisitos de IA de alto risco aplicáveis, enquanto as demais obrigações da Lei de IA continuam em seus cronogramas estabelecidos.

As organizações devem aproveitar esse tempo adicional para avaliar casos de uso de IA, documentar fontes de dados relevantes, avaliar riscos e estabelecer controles de governança antes dos prazos aplicáveis.

2. Simplificações direcionadas reforçam a importância da governança de dados

A Lei Omnibus de IA de 2026 introduz alterações específicas destinadas a simplificar a implementação, mantendo as salvaguardas para a segurança e os direitos fundamentais. As principais alterações incluem:

• Simplificação ampliada para pequenas empresas: Determinadas obrigações simplificadas anteriormente disponíveis para pequenas e médias empresas agora se estendem a pequenas empresas de média capitalização qualificadas.
• Disposições ajustadas sobre alfabetização em IA: As alterações simplificam a estrutura anterior de alfabetização em IA, com a Comissão Europeia e os Estados-Membros assumindo um papel mais importante na promoção da alfabetização em IA.
• Supervisão regulatória ampliada: O Gabinete Europeu de Inteligência Artificial recebe responsabilidades adicionais de supervisão para determinados sistemas de IA, incluindo sistemas construídos com base em modelos de IA de uso geral.
• Oportunidades de teste mais amplas: As reformas ampliam as disposições e oportunidades regulatórias para testar sistemas de IA sob salvaguardas apropriadas.
• Detecção e correção de viés: As alterações permitem o tratamento de determinadas categorias especiais de dados pessoais para a deteção e correção de preconceitos, sujeitas às condições e salvaguardas aplicáveis.
• Inscrição simplificada: As reformas reduzem os requisitos de registro para certos sistemas de IA avaliados como estando fora da classificação de alto risco.

Para as organizações que desenvolvem ou implementam IA, a prioridade operacional permanece clara: compreender os dados utilizados pelos sistemas de IA, identificar informações sensíveis, documentar as atividades de processamento relevantes e estabelecer controles que garantam a responsabilização e a gestão de riscos.

3. A governança da IA e o RGPD exigem supervisão coordenada.

A Lei de IA da UE e a Regulamento Geral de Proteção de Dados (RGPD) Estabelecer responsabilidades distintas, mas sobrepostas, para organizações que desenvolvem ou implementam sistemas de IA que processam dados pessoais.

Embora as alterações do Regulamento Geral sobre a Proteção de Dados (RGPD) de 2026 já tenham entrado em vigor, propostas separadas do Regulamento Geral sobre a Proteção de Dados (RGPD) relativas ao mesmo e a outras normas de proteção de dados permanecem sujeitas ao processo legislativo da UE. Essas propostas abordam áreas como definições de dados pessoais, pseudonimização, avaliações de impacto sobre a proteção de dados, notificações de violação de dados, requisitos para cookies e a utilização de interesses legítimos no processamento relacionado com a IA. Não devem ser consideradas alterações às obrigações existentes do RGPD, a menos que sejam formalmente adotadas.

Para organizações que gerenciam riscos de dados relacionados à IA, a governança coordenada exige visibilidade sobre:

• Que dados pessoais, sensíveis e regulamentados eles detêm?
• Quais sistemas de IA acessam e processam essas informações?
• A base legal e a finalidade das atividades de processamento relevantes
• Potenciais riscos relacionados à privacidade, segurança e IA
• Movimentação de dados, linhagem, retenção e permissões de acesso.
• São necessárias provas para demonstrar o cumprimento dos requisitos aplicáveis.

A integração dos processos de privacidade e governança de IA ajuda as organizações a manterem a responsabilidade e, ao mesmo tempo, a responderem às exigências regulatórias em constante evolução.

A visão da BigID: Comece a construir a base agora.

Por que a demora não deve significar inação.

Mesmo com prazos mais longos, as organizações que estarão preparadas para as obrigações de IA de alto risco são aquelas que estão investindo hoje em:

• Abrangente descoberta e classificação de dados em todos os ambientes
• Controles de qualidade e integridade de dados
• Estruturas de governança para dados de treinamento, entradas do modelo e monitoramento de saída.
• Documentação clara e auditável
• Avaliações de risco automatizadas ligado a ambos RGPD e os requisitos da Lei de IA

A BigID ajuda as organizações a conectar descoberta de dados, classificação, inteligência de risco e governança para dar suporte à preparação regulatória da IA em diversas jurisdições. Solicite uma demonstração Descubra como a BigID pode ajudar a fortalecer seu programa de governança de IA.

Construa a prontidão para IA sobre uma base de dados sólida.

As alterações na Lei de IA da UE concedem às organizações mais tempo para se prepararem para requisitos específicos de IA de alto risco, mas a necessidade de uma governança responsável da IA já é uma realidade.

Organizações que compreendem seus sistemas de IA, os dados que esses sistemas processam e os riscos associados a esses dados estarão em melhor posição para implementar controles adequados, documentar decisões de governança e responder às exigências regulatórias em constante evolução.

A prioridade não é simplesmente cumprir um prazo futuro. Trata-se de construir a visibilidade dos dados, a responsabilização e os processos de governança necessários para dar suporte a uma IA confiável.