A União Europeia (UE) começou a aplicar partes essenciais da Lei da Inteligência Artificial, com consequências imediatas e visíveis para os chatbots. deepfakes e outros sistemas de Inteligência Artificial (IA) orientados para o consumidor.
A partir de 2 de agosto, provavelmente irá notar mais rótulos de "isto é IA", regras mais claras para modelos fundamentais robustos e novas formas de os utilizadores e investigadores se queixarem quando os sistemas apresentam problemas.
A Lei da Inteligência Artificial passou da teoria à prática em três grandes áreas:
- Modelos de IA de propósito geral (GPAI): O novo Gabinete de IA em Bruxelas, juntamente com os reguladores nacionais, pode agora impor regras aos fornecedores de modelos de IA de propósito geral (como grandes modelos de linguagem e outros modelos fundamentais que suportam muitas ferramentas).
- Obrigações de transparência: As regras de transparência entram em vigor para sistemas interativos e conteúdo gerado por IA: os chatbots devem informar que são bots, e o áudio, imagens, vídeos e textos sintéticos precisam de ser marcados como gerados ou manipulados por IA.
- Usos proibidos da IA: Um conjunto de usos da IA considerados de "risco inaceitável" está agora formalmente proibido, com a fiscalização partilhada entre o Gabinete de IA, as autoridades nacionais e o Supervisor Europeu de Proteção de Dados para as instituições da UE.
Note que o conteúdo gerado e publicado antes de 2 de agosto não precisa de ser rotulado retroativamente, mas qualquer conteúdo publicado a partir dessa data está sujeito às regras, mesmo que tenha sido gerado anteriormente.
Do ponto de vista da segurança, a iniciativa de transparência da Lei da IA visa menos proibir a IA e mais eliminar a sua melhor camuflagem: fingir ser humana.
O incumprimento das obrigações de transparência pode levar a coimas até 15 milhões de euros (17,3 milhões de dólares) ou 3% do volume de negócios anual mundial, consoante o que for mais elevado, o que deverá ser suficientemente significativo para chamar a atenção dos grandes fornecedores.
Para que a aplicação da lei seja mais do que uma mera formalidade, o Gabinete de Inteligência Artificial lançou ferramentas destinadas a pessoas que vêem os problemas por dentro ou como utilizadores:
- Ferramenta de denúncia: Os indivíduos e as organizações podem denunciar alegadas violações da Lei da IA por parte de fornecedores ou implementadores de sistemas de IA supervisionados pelo Gabinete de IA.
- Ferramenta de denúncia: As pessoas com ligações profissionais a fornecedores ou implementadores de IA têm acesso a um canal anónimo para sinalizar possíveis violações que possam colocar em risco direitos fundamentais, a saúde ou a confiança pública.
- Canal de reclamações subsequente: As empresas que utilizam modelos GPAI podem comunicar suspeitas de violações por parte dos fornecedores dos modelos subjacentes.
Isto cria um caminho formal para relatar problemas sistémicos: pense em comportamentos inseguros de modelos, descobertas ignoradas de equipas de segurança ou implementações que cruzam silenciosamente os limites legais em relação à manipulação ou discriminação.
Proibição de "sensibilizadores" e de conteúdos abusivos.
O Gabinete de Inteligência Artificial introduziu proibições explícitas contra os sistemas de IA que geram conteúdo sexualmente explícito ou íntimo sem consentimento (incluindo aplicações " nudifier ") e material de abuso sexual infantil.
Para as vítimas destes abusos, esta é mais do que uma medida simbólica. Oferece aos organismos reguladores e às autoridades policiais uma base jurídica clara para processar tanto os fornecedores como os implementadores destes sistemas na UE, em vez de tentar enquadrá-los em leis mais antigas e menos específicas.
Estas regras entrarão em vigor a partir de 2 de dezembro de 2026, e as empresas terão tempo para adaptar os seus sistemas ou retirá-los do mercado da UE.
Infelizmente, isso não impedirá completamente os abusos. Os atacantes continuarão a utilizar ferramentas e infraestruturas não identificadas fora da UE. Mas isto eleva o padrão para serviços legítimos e torna mais difícil para as plataformas convencionais ignorarem os riscos de características enganosas baseadas em IA.
A Lei da IA não tornará a IA segura de um dia para o outro, mas muda o padrão de "vale tudo" para "deve seguir algumas regras básicas se operar na UE". Para os utilizadores, isto representa um passo em direção a sistemas de IA que podem, pelo menos, ser reconhecidos e questionados, em vez de uma tecnologia invisível moldar silenciosamente a nossa experiência online.
Os burlões não precisam de invadir o seu computador. Basta que clique uma vez.
Malwarebytes Identity Theft deteta atividades suspeitas antes que se tornem um problema.
