O que aconteceu com a AIDA

A legislação federal de IA do Canadá teve um desfecho difícil. O Projeto de Lei C-27, que reunia a Consumer Privacy Protection Act (CPPA, Lei de Proteção da Privacidade do Consumidor), a Personal Information and Data Protection Tribunal Act (Lei do Tribunal de Informações Pessoais e Proteção de Dados) e a Artificial Intelligence and Data Act (AIDA, Lei de Inteligência Artificial e Dados), foi apresentado em junho de 2022, aprovado em segunda leitura em abril de 2023 e estava em análise na comissão quando a renúncia do primeiro-ministro Trudeau, em janeiro de 2025, levou à prorrogação do Parlamento. O projeto caducou na pauta legislativa.

Após a eleição federal na primavera de 2025, o novo governo deixou claro que a AIDA não voltará em sua forma original. O ministro da Indústria, Evan Solomon, confirmou em junho de 2025 que o arcabouço da AIDA, tal como redigido, está descartado. Alguns elementos podem inspirar legislações futuras, mas não há prazo para uma nova lei federal abrangente de IA no Canadá.

O que o Canadá de fato possui

PIPEDA (federal): a Personal Information Protection and Electronic Documents Act (Lei de Proteção de Informações Pessoais e Documentos Eletrônicos), hoje com 25 anos, segue sendo a base federal de privacidade no setor privado. A PIPEDA se aplica a informações pessoais coletadas, usadas ou divulgadas no curso de atividades comerciais. Ela inclui dispositivos sobre consentimento, limitação de finalidade e direitos de acesso que se aplicam ao tratamento de dados conduzido por IA, mas carece de obrigações específicas para IA e foi concebida antes da existência da IA moderna.

Lei 25 do Quebec: a lei quebequense que moderniza os dispositivos legislativos relativos à proteção de informações pessoais está agora plenamente em vigor, após uma implementação faseada de três anos concluída em setembro de 2024. A Lei 25 é significativamente mais rigorosa que a PIPEDA e inclui dispositivos específicos relevantes para IA: as organizações devem informar as pessoas quando uma decisão que as afeta for tomada exclusivamente por meio de processamento automatizado; avaliações de impacto à privacidade (PIAs) são obrigatórias antes da implementação de novos projetos tecnológicos que envolvam informações pessoais; e a Commission d'accès à l'information tem poderes ativos de fiscalização. Para organizações com operações no Quebec, a Lei 25 é o arcabouço de conformidade em vigor.

Canadian AI Safety Institute (CAISI): criado no fim de 2024 como parte do engajamento internacional do Canadá com a segurança em IA, o CAISI tem mandato consultivo e de pesquisa, semelhante ao do UK AI Safety Institute. Ele não tem poderes de fiscalização e não cria obrigações de conformidade para as organizações.

Orientações do Treasury Board e de agências federais: o Treasury Board Secretariat (Secretaria do Conselho do Tesouro) federal emitiu diretivas sobre o uso de IA no governo que criam exigências para agências federais e fornecedores do governo. Não são regulamentações válidas para toda a economia, mas sinalizam as expectativas do governo em matéria de governança de IA.

O cenário prático de conformidade

Sem uma lei federal de IA, as organizações canadenses enfrentam um mosaico: a PIPEDA como base federal de privacidade; a Lei 25 do Quebec para operações naquela província; regulamentação setorial do OSFI (serviços financeiros), da Health Canada e de outros órgãos; e o EU AI Act para qualquer operação que envolva clientes da União Europeia. A ausência de legislação federal de IA não significa que a IA esteja desregulada, significa que a regulação vem da lei já existente aplicada a contextos de IA, o que exige análise cuidadosa em vez de conformidade específica para IA.

Organizações que estruturam programas de governança de IA para o Canadá devem usar os requisitos da Lei 25 do Quebec relevantes para IA como o piso de conformidade para todo o país, e as exigências de consentimento e limitação de finalidade da PIPEDA como base federal. Acrescente a conformidade com o EU AI Act para atividades voltadas à União Europeia. Essa combinação oferece cobertura abrangente para a maioria das situações de governança de IA no Canadá enquanto o arcabouço legislativo federal permanece indefinido.

Leitura complementar: NIST AI RMF

Leitura relacionada

Leitura complementar: NIST AI RMF