Illinois aprova a lei de IA mais rígida dos EUA: auditorias de segurança serão obrigatórias

Illinois se tornou o primeiro estado americano a aprovar uma lei abrangente sobre segurança de IA. Os legisladores exigem que OpenAI, Anthropic, Google e organizações semelhantes comprovem a terceiros que cumprem padrões rigorosos de segurança. A lei busca criar um mecanismo de controle transparente em uma indústria que avança rápido, na qual os riscos muitas vezes permanecem incertos até para os próprios desenvolvedores.

O que a nova lei exige

O projeto obriga os desenvolvedores de grandes modelos de linguagem e sistemas de inteligência artificial a passar por auditorias de segurança independentes. Os terceiros são empresas ou organizações especializadas que devem confirmar de forma objetiva que as companhias seguem os padrões de proteção estabelecidos. A lei define áreas de verificação obrigatórias e regras de conformidade transparentes, que vão muito além das avaliações internas das empresas.

Os requisitos da lei abrangem várias frentes principais:

• Verificação independente dos algoritmos quanto a viés, discriminação e impacto desigual sobre grupos da população
• Testes de resistência a uso malicioso, manipulação, engenharia social e abusos
• Avaliação do impacto potencial sobre o mercado de trabalho, a educação, a desigualdade social e a sociedade como um todo
• Documentação das medidas de segurança, dos mecanismos de controle, da gestão de riscos, da prestação de contas e da responsabilidade
• Divulgação pública dos resultados das auditorias, das vulnerabilidades encontradas e das medidas de melhoria

A lei estabelece a atualização periódica obrigatória das auditorias: no mínimo uma vez por ano ou diante de mudanças significativas no sistema. Isso é necessário para acompanhar a evolução dos sistemas de IA, novos tipos de risco e usos emergentes que podem criar problemas imprevistos.

Histórico e contexto atual

Até agora, os EUA não tinham uma lei federal única sobre segurança de IA, embora diversas propostas estejam em discussão no Congresso. Alguns estados tentaram adotar medidas próprias de regulação, mas Illinois foi o primeiro a criar uma norma realmente abrangente e obrigatória, e não recomendações ou padrões voluntários.

Isso acontece em meio à pressão crescente de ativistas, cientistas independentes, funcionários de empresas de tecnologia e políticos que pedem um controle mais rígido sobre o desenvolvimento de sistemas de IA poderosos. Escândalos com algoritmos discriminatórios, vazamentos de dados e manipulação mostraram que a autorregulação do setor não basta.

O governador JB Pritzker já manifestou oficialmente disposição de sancionar o projeto, o que significa que ele entrará em vigor e começará a ser aplicado na prática. Isso pode abrir um precedente importante para outros estados e influenciar de forma significativa a regulação federal de IA em todo o país.

O que isso significa para as empresas

Empresas como OpenAI e Anthropic já trabalham em padrões internos de segurança e fazem autoavaliações com regularidade, mas a lei introduz pela primeira vez um controle externo obrigatório por meio de terceiros independentes. Isso cria um mecanismo de verificação objetivo, mais difícil de contornar ou manipular do que relatórios internos.

Para startups e empresas de IA menores, isso pode significar custos extras com auditorias e consultoria profissionais, mas ao mesmo tempo facilitará a entrada no mercado. Elas poderão usar padrões aprovados e testados em vez de desenvolver processos próprios.

A lei pode complicar as operações das empresas de IA em Illinois e elevar os custos de conformidade. Em teoria, isso pode levar alguns players a transferir a sede para estados com regulação mais branda. Mas as empresas que já investiram em segurança, transparência e ética terão vantagem competitiva: poderão passar nas auditorias e obter a certificação mais rápido.

Efeito global

Illinois mostra que os estados americanos estão dispostos a regular a IA por conta própria diante da ausência de uma lei federal sólida. Esse precedente pode acelerar a adoção de leis semelhantes em outras regiões dos EUA e em outros países, formando aos poucos padrões globais de segurança de fato.

A União Europeia já desenvolve seu AI Act, com requisitos de documentação e transparência, mas a lei de Illinois mostra que a regulação pode ser descentralizada. Cada região define seus próprios requisitos e padrões de conformidade. Isso cria um cenário complexo, porém potencialmente saudável, para empresas globais, que agora precisam se adaptar a exigências diferentes ao mesmo tempo.

O que isso significa

A aprovação da lei em Illinois é um sinal importante de que a era da autorregulação da IA está chegando ao fim. A sociedade, os reguladores e até os próprios desenvolvedores exigem transparência e responsabilidade. A lei pode servir de modelo para outras regiões, transformando aos poucos a segurança de IA de prática voluntária em norma obrigatória, como aconteceu com outras tecnologias críticas no passado.