O panorama global da regulação de IA em 2026

A característica marcante da regulação global de IA em 2026 é a fragmentação. Não existe um tratado internacional de governança de IA. Não existe um padrão global único com força vinculante. O que existe é um mosaico cada vez mais complexo de leis nacionais, regulações setoriais, marcos voluntários e ações de fiscalização que as organizações que atuam além das fronteiras precisam navegar simultaneamente. A Lei de IA da UE foi a primeira lei de IA abrangente e obrigatória em vigor, e a Lei-Quadro de IA da Coreia do Sul juntou-se a ela em 22 de janeiro de 2026, a primeira lei desse tipo na região Ásia-Pacífico. A Lei de IA da UE permanece o padrão global de fato para organizações multinacionais, não porque se aplique em toda parte, mas porque organizações com exposição à UE precisam cumpri-la, e a conformidade com a Lei de IA da UE atende, em grande medida, aos requisitos de outras jurisdições.

Europa: a Lei de IA da UE e seus vizinhos

A Lei de IA da UE está em vigor e seus principais prazos de conformidade se aproximam. As práticas de IA proibidas (pontuação social, certas formas de vigilância biométrica) foram proibidas a partir de 2 de agosto de 2024. As obrigações relativas a modelos de GPAI para provedores de modelos de IA de uso geral aplicam-se a partir de 2 de agosto de 2025. As obrigações relativas à IA de alto risco previstas no Anexo III aplicam-se a partir de 2 de dezembro de 2027 (adiadas do prazo original de 2 de agosto de 2026 pela Lei Omnibus de IA de maio de 2026). Todos os Estados-membros da UE designaram suas autoridades nacionais de fiscalização de mercado e autoridades competentes para a aplicação da Lei de IA.

Fora da UE, a regulação europeia de IA reflete a influência da Lei de IA. A Suíça está alinhando suas orientações de IA aos princípios da Lei de IA da UE. A Noruega e a Islândia, como membros do EEE, adotarão a Lei de IA por meio do acordo do EEE. O Reino Unido manteve sua abordagem pró-inovação e liderada por setores após o Brexit, mas os reguladores britânicos acompanham de perto a implementação da Lei de IA da UE, e suas abordagens estão convergindo na prática.

Ásia-Pacífico: um panorama regulatório diverso

A Austrália tem o marco regulatório mais desenvolvido fora da Europa, não por meio de legislação específica sobre IA, mas por meio do engajamento ativo dos reguladores setoriais. A APRA (Australian Prudential Regulation Authority), a ASIC (Australian Securities and Investments Commission), a OAIC (Office of the Australian Information Commissioner), a ACCC e a Fair Work Commission têm todas expectativas estabelecidas de governança de IA. As reformas da Privacy Act de 2024 criaram novas obrigações relevantes para a IA. E o marco AI6 (outubro de 2025) oferece orientações voluntárias que estão se tornando um padrão de fato para a implantação de IA corporativa. Os Princípios FEAT da MAS (Monetary Authority of Singapore), de Singapura, e a Veritas Assessment Methodology criam um padrão de governança de IA para serviços financeiros que está entre os mais tecnicamente sofisticados do mundo. O Japão promulgou a Lei de Promoção da IA em maio de 2025 (aplicação plena a partir de setembro de 2025), um marco deliberadamente não vinculante que estabelece princípios sem requisitos obrigatórios, sustentado por uma fiscalização reputacional de "expor e envergonhar" em vez de penalidades. A Lei-Quadro de IA da Coreia do Sul, aprovada em dezembro de 2024 e promulgada em janeiro de 2025, entrou em vigor em 22 de janeiro de 2026, tornando-se a primeira lei de IA abrangente e obrigatória da região Ásia-Pacífico, um marco baseado em risco com requisitos setoriais e penalidades financeiras reais para operadores de IA de alto impacto. A China tem múltiplas regulações específicas sobre IA em vigor: a Regulação de IA Generativa (2023), a Regulação de Síntese Profunda (2022) e a Regulação de Algoritmos de Recomendação (2022), que em conjunto criam um dos marcos regulatórios de IA mais prescritivos do mundo para casos de uso específicos.

Américas: fiscalização sem lei abrangente

Os Estados Unidos não têm uma lei federal de IA abrangente, mas as obrigações de governança de IA são reais e fiscalizadas. A FTC tem competência de fiscalização sobre práticas de IA desleais ou enganosas. O CFPB tem sido o regulador federal mais ativo em IA nos serviços financeiros, promovendo ações de fiscalização sobre decisões de crédito algorítmicas e avisos de ação adversa por IA. A EEOC emitiu orientações sobre IA no emprego que sinalizam intenção de fiscalização. A legislação estadual está criando um mosaico: a Lei de IA original do Colorado (revogada e substituída pela SB 189, em vigor a partir de janeiro de 2027), a Artificial Intelligence Video Interview Act de Illinois (divulgação de IA no emprego), a Responsible AI Governance Act do Texas (TRAIGA, HB 149, em vigor desde janeiro de 2026) e as leis de IA e ordens executivas promulgadas na Califórnia. A LGPD (Lei Geral de Proteção de Dados) do Brasil cria obrigações de proteção de dados relevantes para a IA. O Senado brasileiro aprovou uma Lei de IA abrangente em 2024, pendente de aprovação na Câmara. O Projeto de Lei C-27 do Canadá, que incluía a AI and Data Act (AIDA), caducou na pauta em janeiro de 2025, quando o Parlamento foi prorrogado. Nenhum projeto sucessor foi apresentado ainda, deixando o Canadá sem legislação federal de IA abrangente.

Leitura complementar: Princípios de IA da OCDE

Leitura relacionada

Leitura complementar: Princípios de IA da OCDE