UE flexibiliza regulamentação de IA
A Comissão da UE planeia uma “simplificação” das regras centrais para inteligência artificial e proteção de dados. Isto afeta quais os dados que as empresas podem recolher sobre si e para que fim utilizam a IA. Simultaneamente, a economia europeia deve ser reforçada na corrida pela IA. A questão é se se trata de desburocratização ou de um retrocesso nos direitos fundamentais.
Fonte: Representação Própria
Introdução e Contexto
O escudo de proteção da UE é composto hoje por três partes centrais: o Regulamento Geral sobre a Proteção de Dados (RGPD), , a Lei da IA (AI Act) e as regras ePrivacy. O RGPD é a lei central de proteção de dados da UE desde 25 de maio de 2018 e regula o tratamento e a transferência de dados pessoais. Ele consagra direitos como acesso, retificação e eliminação de dados e obriga as empresas a transparência e padrões de segurança. Juridicamente, isto baseia-se no direito fundamental à proteção de dados.
A Lei da IA é a primeira lei abrangente da UE que classifica a IA por níveis de risco. As aplicações com “risco inaceitável” são proibidas, os sistemas de alto risco estão sujeitos a requisitos rigorosos. A lei entrou em vigor em 1 de agosto de 2024, com períodos de transição escalonados. As regras ePrivacy complementam o RGPD para a comunicação eletrónica e são a razão para os banners de cookies. A Comissão da UE está a rever estas regras, pois são consideradas fragmentadas e difíceis de aplicar, e colidem com as disposições do RGPD.
Uma “flexibilização” das regras não significa o fim da proteção, mas sim alterações nas definições, exceções e prazos. Trata-se de saber que dados são considerados “pessoais”, quando as empresas os podem utilizar para o treino de IA sem consentimento e se certas partes da Lei da IA entrarão em vigor mais tarde. Estes ajustes definem se o desenvolvimento da IA na Europa se orienta por direitos ou pela fome de dados.
Análise das Alterações
O RGPD foi aprovado em 2016 e está em vigor em todos os estados-membros da UE desde maio de 2018. Protege dados pessoais independentemente da sua forma de tratamento. A Lei da IA entrou em vigor em 1 de agosto de 2024 e prevê prazos de transição escalonados. A partir de fevereiro de 2025, as aplicações proibidas serão vedadas, a partir de agosto de 2025 aplicam-se requisitos para modelos de IA gerais, e a partir de agosto de 2026 entram em vigor a maioria das obrigações para sistemas de alto risco.
Em fevereiro de 2025, a Comissão da UE apresentou dois pacotes “Omnibus” para a redução da burocracia. Aí foi anunciado que as leis digitais também deveriam ser revistas e parcialmente unificadas. Em julho de 2025, os porta-vozes da Comissão recusaram pedidos de adiamento da Lei da IA. Poucos meses depois, o debate mudou: um pacote “Omnibus Digital” deverá ser apresentado em 19 de novembro de 2025 e unificará alterações ao RGPD, à Lei da IA e ao ePrivacy, para reduzir a burocracia e aliviar as pequenas empresas. Isto baseia-se num relatório de Mario Draghi, que alertou para a dependência económica da Europa devido a regras demasiado complexas.
Fonte: pro-magazin.de
A regulamentação da Inteligência Artificial pela UE: Um malabarismo entre inovação e segurança.
Projetos vazados preveem a restrição da definição de “dados pessoais”, de modo que identificadores pseudonimizados, como IDs de publicidade ou cookies, em muitos casos já não estariam sujeitos à proteção total do RGPD. As empresas deveriam poder usar dados pessoais em maior escala para o treino de modelos de IA, invocando um “interesse legítimo”. A ONG noyb alerta, que isto minaria os mecanismos de proteção centrais do RGPD.
As regras de cookies e rastreamento deverão estar mais ligadas ao RGPD e a obrigação de banners de consentimento deverá ser reduzida. A Comissão planeia abolir muitos banners de cookies, criando bases jurídicas mais amplas para o rastreamento. Particularmente controverso é o tratamento da Lei da IA. A Comissão está a avaliar um adiamento de um ano das obrigações centrais para IA de alto risco. Isso seria uma reviravolta em relação à linha anterior. Um AFP-Bericht fala de um “rollback” das regras centrais de IA e proteção de dados, vendido com a promessa de não tocar nos elevados padrões europeus.
É importante: Nada disto é ainda direito em vigor. A Comissão apresenta propostas. Para que se tornem eficazes, o Parlamento Europeu e os estados-membros têm de aprovar e podem alterar ou parar o projeto drasticamente.
Fonte: anwaltspraxis-magazin.de
Encontrar o equilíbrio: Foco no ser humano e na máquina na nova regulamentação da IA.
Três grandes impulsionadores são visíveis: preocupações económicas, pressão política e um conflito de objetivos entre inovação e direitos fundamentais. Economicamente, há o receio de que a Europa possa ficar para trás na corrida pela IA. O Relatório Draghi menciona explicitamente o RGPD como um fator que dificulta a inovação.
Ao mesmo tempo, construiu-se uma ampla frente de atores de lobby. Grandes conglomerados de tecnologia dos EUA apontam para os obstáculos mais elevados na Europa. Dezenas de conglomerados industriais europeus alertaram que a Lei da IA pode travar a inovação. Pequenos fornecedores europeus de IA temem ficar para trás em relação às plataformas dos EUA, fortes em dados.
Do outro lado estão organizações de direitos civis e especialistas em proteção de dados. Eles argumentam que o problema não é “excesso de regulamentação”, mas sim pouca aplicação. Uma declaração conjunta de 127 organizações avisa que o Omnibus Digital pode marcar “o maior retrocesso nos direitos digitais fundamentais na história da UE”.
Fonte: YouTube
Reações e Impactos
A Comissão da UE apresenta o pacote como um processo técnico de limpeza. Documentos oficiais enfatizam que pretendem eliminar regras duplicadas e tornar a regulamentação digital “adequada ao futuro”, sem baixar os níveis de proteção. Um porta-voz é citado a dizer que o objetivo é “não baixar os elevados padrões de proteção de dados”, mas sim clarificar a aplicação.
Organizações da sociedade civil alertam para um processo a decorrer “discretamente”, que contorna o controlo democrático e coloca em risco os direitos digitais. Max Schrems e noyb falam de uma „morte por mil cortes“.
Nos media, as avaliações variam de cautelosamente preocupadas a claramente negativas. Análises enfatizam que a UE corre o risco de relativizar o seu papel exemplar. Um comentário no Guardian argumenta que a real fraqueza da Europa não é o excesso de regulamentação, mas sim a sua pouca aplicação. Um conflito está a formar-se entre os estados-membros e o Parlamento Europeu: Ministérios da Economia insistem em “libertar o potencial da IA”, enquanto comissões de direitos civis não querem aceitar diluições dos direitos fundamentais.
Fonte: required.com
O futuro digital da Europa: Os impactos da flexibilização da regulamentação de IA na economia e na sociedade.
Para si, como cidadão, nada muda hoje. Os seus direitos do RGPD aplicam-se inalterados, assim como a estrutura básica da Lei da IA. É importante, no entanto, compreender onde se situam os possíveis desvios: Se os dados pseudonimizados forem protegidos de forma menos rigorosa e mais tratamentos puderem ser justificados por “interesse legítimo”, poderá ser mais difícil no futuro agir contra o rastreamento extenso ou o treino de IA com os seus dados.
Para empresas e startups, pode ser uma faca de dois gumes: Por um lado, a Comissão promete menos burocracia. Por outro lado, as fases de transição e possíveis adiamentos criam insegurança jurídica. Quem desenvolve ou utiliza sistemas de IA na Europa, deve continuar a ter em mente o cronograma original da Lei da IA, enquanto nada for oficialmente alterado.
Para a sua própria avaliação, pode ser útil distinguir três níveis: Primeiro, o que diz a legislação em vigor? Segundo, o que é proposto concretamente? Terceiro, que posições defendem os seus políticos nacionais e deputados ao Parlamento Europeu sobre isto?
Fonte: YouTube
Perspetiva
O que está em aberto, em primeiro lugar, é com que dureza o Parlamento Europeu e os estados-membros se apresentarão face à Comissão. Os planos apresentados agora ainda podem ser alterados significativamente. Em segundo lugar, surge a questão jurídica de saber se uma definição mais restrita de “dados pessoais” e novas exceções para o treino de IA seriam compatíveis com os acórdãos atuais do TJUE e com a Carta dos Direitos Fundamentais. Caso as novas regras tornem mais difíceis os caminhos de recurso ou baixem os padrões de proteção, seria de esperar ações judiciais e longos processos judiciais.
Em terceiro lugar, permanece incerto se uma “pausa” temporária em certas partes da Lei da IA levará realmente a uma melhor preparação e a normas mais claras – ou se as empresas a utilizarão principalmente para ganhar tempo e influenciar as disposições de execução subsequentes. Será crucial, a este respeito, a forma como transparentes e inclusivos forem os processos futuros.
A Europa encontra-se numa encruzilhada da sua política digital. Por um lado, existem objetivos ambiciosos para a inovação e a competitividade; por outro, um sistema de proteção da privacidade e dos direitos fundamentais construído ao longo de anos. O facto de as regras da UE para IA e proteção de dados deverem ser agora revistas e parcialmente flexibilizadas não é, em si, um drama – o crucial é se as alterações são claras, proporcionais e democraticamente legitimadas, e se no final ainda permitem que você lide de forma autônoma com os seus dados. Até que as decisões políticas sejam tomadas, vale a pena acompanhar o debate atentamente, verificar as fontes com consciência e utilizar ativamente os seus próprios direitos com base no estado atual.