O panorama global da regulação de IA em 2026

A característica marcante da regulação global de IA em 2026 é a fragmentação. Não existe um tratado internacional de governança de IA. Não existe um padrão global único com força vinculante. O que existe é um mosaico cada vez mais complexo de leis nacionais, regulações setoriais, marcos voluntários e ações de fiscalização que as organizações que atuam além das fronteiras precisam navegar simultaneamente. A Lei de IA da UE foi a primeira lei de IA abrangente e obrigatória em vigor, e a Lei-Quadro de IA da Coreia do Sul juntou-se a ela em 22 de janeiro de 2026, a primeira lei desse tipo na região Ásia-Pacífico. A Lei de IA da UE permanece o padrão global de fato para organizações multinacionais, não porque se aplique em toda parte, mas porque organizações com exposição à UE precisam cumpri-la, e a conformidade com a Lei de IA da UE atende, em grande medida, aos requisitos de outras jurisdições.

Europa: a Lei de IA da UE e seus vizinhos

A Lei de IA da UE está em vigor e seus principais prazos de conformidade se aproximam. As práticas de IA proibidas (pontuação social, certas formas de vigilância biométrica) foram proibidas a partir de 2 de fevereiro de 2025 (a própria Lei entrou em vigor em 1 de agosto de 2024). As obrigações relativas a modelos de GPAI para provedores de modelos de IA de uso geral aplicam-se a partir de 2 de agosto de 2025. As obrigações relativas à IA de alto risco previstas no Anexo III aplicam-se a partir de 2 de dezembro de 2027, e os produtos incorporados do Anexo I a partir de 2 de agosto de 2028, adiadas, respectivamente, dos prazos originais de 2 de agosto de 2026 e de 2 de agosto de 2027 pelo Digital Omnibus, agora o Regulamento (UE) 2026/1744, adotado pelo Parlamento e pelo Conselho e em vigor desde 27 de julho de 2026 (e não apenas um acordo político de maio de 2026). Em meados de 2026, a maioria dos Estados-membros da UE perdeu o prazo de 2 de agosto de 2025 para designar suas autoridades nacionais de fiscalização de mercado e autoridades notificadoras: apenas 9 de 27 concluíram as duas designações, 12 têm designações parciais ou pendentes e 6 não designaram nenhuma das duas. A própria Comissão Europeia aponta essa lacuna como uma das razões do adiamento do prazo de alto risco previsto no Digital Omnibus.

Fora da UE, a regulação europeia de IA reflete a influência da Lei de IA. A Suíça está alinhando suas orientações de IA aos princípios da Lei de IA da UE. A Noruega e a Islândia, como membros do EEE, adotarão a Lei de IA por meio do acordo do EEE. O Reino Unido manteve sua abordagem pró-inovação e liderada por setores após o Brexit, mas os reguladores britânicos acompanham de perto a implementação da Lei de IA da UE, e suas abordagens estão convergindo na prática.

Ásia-Pacífico: um panorama regulatório diverso

A Austrália tem o marco regulatório mais desenvolvido fora da Europa, não por meio de legislação específica sobre IA, mas por meio do engajamento ativo dos reguladores setoriais. A APRA (Australian Prudential Regulation Authority), a ASIC (Australian Securities and Investments Commission), a OAIC (Office of the Australian Information Commissioner), a ACCC e a Fair Work Commission têm todas expectativas estabelecidas de governança de IA. As reformas da Privacy Act de 2024 criaram novas obrigações relevantes para a IA. E a Guidance for AI Adoption (outubro de 2025, seis práticas essenciais, que substitui o Voluntary AI Safety Standard de 2024) oferece orientações voluntárias que estão se tornando um padrão de fato para a implantação de IA corporativa. Os Princípios FEAT da MAS (Monetary Authority of Singapore), de Singapura, e a Veritas Assessment Methodology criam um padrão de governança de IA para serviços financeiros que está entre os mais tecnicamente sofisticados do mundo. O Japão promulgou a Lei de Promoção da IA em maio de 2025 (aplicação plena a partir de setembro de 2025), um marco deliberadamente não vinculante que estabelece princípios sem requisitos obrigatórios, sem penalidades e sem poder legal para divulgar publicamente os nomes dos operadores não conformes, de modo que a pressão para cumprir é comercial e reputacional, e não jurídica. A Lei-Quadro de IA da Coreia do Sul, aprovada em dezembro de 2024 e promulgada em janeiro de 2025, entrou em vigor em 22 de janeiro de 2026, tornando-se a primeira lei de IA abrangente e obrigatória da região Ásia-Pacífico, um marco baseado em risco com requisitos setoriais e penalidades financeiras reais para operadores de IA de alto impacto. A China tem múltiplas regulações específicas sobre IA em vigor: a Regulação de IA Generativa (2023), a Regulação de Síntese Profunda (2022) e a Regulação de Algoritmos de Recomendação (2022), que em conjunto criam um dos marcos regulatórios de IA mais prescritivos do mundo para casos de uso específicos.

Américas: fiscalização sem lei abrangente

Os Estados Unidos não têm uma lei federal de IA abrangente, mas as obrigações de governança de IA são reais e fiscalizadas. A FTC tem competência de fiscalização sobre práticas de IA desleais ou enganosas. O CFPB foi historicamente ativo em IA nos serviços financeiros (avisos de ação adversa, decisões de crédito algorítmicas), embora sua capacidade de fiscalização tenha sido fortemente reduzida desde uma ordem de suspensão de atividades de fevereiro de 2025, deslocando o centro de gravidade prático da fiscalização para os reguladores estaduais. A EEOC emitiu orientações sobre IA no emprego que sinalizam intenção de fiscalização. A legislação estadual está criando um mosaico: a Lei de IA original do Colorado (revogada e substituída pela SB 26-189, com foco apenas em divulgação, em vigor a partir de 1 de janeiro de 2027), a Artificial Intelligence Video Interview Act de Illinois (divulgação de IA no emprego), a Responsible AI Governance Act do Texas (TRAIGA, HB 149, em vigor desde janeiro de 2026) e as leis de IA e ordens executivas promulgadas na Califórnia. A LGPD (Lei Geral de Proteção de Dados) do Brasil cria obrigações de proteção de dados relevantes para a IA. O Senado brasileiro aprovou uma Lei de IA abrangente em 2024, pendente de aprovação na Câmara. O Projeto de Lei C-27 do Canadá, que incluía a AI and Data Act (AIDA), caducou na pauta em janeiro de 2025, quando o Parlamento foi prorrogado. Um projeto sucessor apenas sobre privacidade, o Projeto de Lei C-36, foi apresentado em junho de 2026, mas não revive a AIDA, deixando o Canadá sem legislação federal de IA abrangente.

Leitura complementar: Princípios de IA da OCDE

Leitura relacionada

Leitura complementar: Princípios de IA da OCDE