A Lei da IA já saiu do discurso e entrou no roteiro dos produtos

Um chatbot não parece mais regulado quando responde a uma pergunta. A caixa continua a mesma, o cursor continua piscando e a resposta ainda chega com a fluidez que fez a IA generativa parecer ao mesmo tempo útil e suspeita. A regulação se torna visível noutro lugar: nos calendários de lançamento, nos registos de risco, nos contratos de compra, nos avisos ao usuário e na reunião desconfortável em que alguém pergunta quem responde se o sistema falhar.

Essa é a história menos espetacular da Lei da IA da União Europeia. Segundo a Comissão Europeia, o AI Act entrou em vigor em 1 de agosto de 2024, mas não funciona como um interruptor único. O cronograma oficial é escalonado: regras gerais e práticas proibidas começaram a aplicar-se em 2 de fevereiro de 2025; regras sobre IA de finalidade geral e governança vieram em agosto de 2025; grande parte da aplicação passa por 2 de agosto de 2026; e sistemas de alto risco embutidos em produtos regulados têm marco previsto para 2027.

O efeito prático é mudar a pergunta dentro das empresas. Na primeira corrida da IA, bastava prometer velocidade: escrever mais rápido, programar mais rápido, resumir mais rápido. A fase regulatória pede perguntas menos vendáveis e mais importantes. Para que serve o sistema? Quem o usa? Ele influencia decisões sobre pessoas? É um chatbot que precisa identificar-se, um modelo de base com deveres de documentação ou uma ferramenta usada em emprego, crédito, educação, saúde, migração ou serviços públicos?

A lei usa uma estrutura baseada em risco. Nas páginas da Comissão, aparecem quatro grandes níveis: risco inaceitável, alto risco, risco de transparência e risco mínimo ou inexistente. A taxonomia parece limpa no papel, mas é mais instável no roteiro de produto. Uma ferramenta pode nascer como assistente interno e depois ser conectada a atendimento, seleção de candidatos, análise de crédito ou serviços governamentais. O mesmo modelo pode sustentar produtos com riscos muito diferentes.

As proibições são a linha mais visível. A Comissão cita práticas como manipulação ou engano prejudicial, pontuação social, raspagem indiscriminada da internet ou de CCTV para ampliar bases de reconhecimento facial, reconhecimento de emoções em locais de trabalho e instituições de ensino, além de certos usos biométricos. Para uma equipa de produto, isso não é apenas um limite jurídico. É uma orientação de desenho: algumas funcionalidades não devem chegar sequer à fase de demonstração.

A categoria de alto risco é onde a papelada deixa de ser detalhe administrativo. A Comissão menciona exemplos em educação, emprego, acesso a serviços essenciais, aplicação da lei, migração e processos democráticos. Nessas áreas, o erro de um modelo não é só inconveniente. Pode afetar uma vaga de trabalho, um empréstimo, uma autorização, uma nota escolar ou um serviço público. Por isso, a lei empurra a conversa da palavra vaga «ferramenta» para a palavra mais pesada «sistema»: dados, supervisão humana, documentação, monitorização e responsabilização.

Para o público, os primeiros sinais podem ser modestos. Chatbots devem ser mais claros sobre não serem pessoas. Conteúdos gerados por IA podem exigir rotulagem em certos contextos. Empresas que vendem para governos ou setores regulados farão mais perguntas antes de adotar uma ferramenta. Algumas funcionalidades podem chegar mais devagar à Europa, não porque a inovação parou, mas porque a promessa de uma página de marketing terá de sobreviver a uma classificação de risco.

O risco é contar esta história de forma simples demais. Empresas menores temem custos de conformidade que favoreçam gigantes. Grupos de direitos digitais lembram que fiscalização e exceções decidirão se a proteção funciona na prática. As duas preocupações podem ser verdadeiras ao mesmo tempo. Para leitores lusófonos, sobretudo em Portugal, em empresas que vendem para a UE ou em serviços digitais usados globalmente, a conclusão é prática: a pergunta já não é apenas «conseguimos lançar?». É «que tipo de sistema estamos lançando, para quem, com que deveres e com que prova?».