Bruxelas aprova acordo sobre o AI Act: proibição de deepfakes íntimos e adiamento de prazos

O Parlamento Europeu e o Conselho da UE finalmente chegaram a um acordo sobre a aguardada atualização do AI Act, uma das legislações sobre inteligência artificial mais rigorosas do mundo. Depois de duas rodadas de negociação fracassadas, as partes fecharam um meio-termo: o prazo de compliance para sistemas de alto risco foi adiado, as exigências para startups ficaram mais leves e entra em vigor a tão esperada proibição da criação de imagens íntimas sem consentimento.

Principais mudanças

O acordo só saiu graças a concessões dos dois lados. O Parlamento aceitou prazos mais flexíveis para pequenas empresas, enquanto o Conselho topou regras mais duras sobre non-consensual intimate imagery. O texto final mexe em três pontos centrais:

• Adiamento de prazos — o prazo de compliance para sistemas de IA de alto risco (reconhecimento facial biométrico, pontuação social, algoritmos de contratação) foi empurrado para dezembro de 2027. As empresas ganham mais dois anos para se adaptar em áreas críticas para a sociedade.
• Alívio para pequenas empresas — startups e empresas de pequeno e médio porte terão exigências reduzidas de documentação, monitoramento e auditoria. A Comissão Europeia garantiu esse ponto por entender que empresas jovens não devem se afogar na mesma burocracia que as gigantes de tecnologia.
• Proibição de non-consensual intimate imagery — a lei proíbe a criação, a distribuição e o uso de imagens íntimas (fotos, vídeos, áudios) sem consentimento. A regra vale tanto para material real quanto para conteúdo sintético (deepfake). Infratores podem ser responsabilizados com base no direito europeu.

Dois anos de negociação

O caminho até o consenso foi longo e complicado. Parlamento e Conselho se reuniram duas vezes em trílogos (negociações tripartites com a Comissão), mas não chegaram a um acordo em nenhuma delas. As divergências não eram de princípio, e sim de detalhes: como aplicar as restrições na prática, em quais prazos, que exceções prever para pesquisa científica e como não sufocar a inovação na indústria de IA. Outro ponto central da disputa foi o limite entre a proteção dos direitos humanos e a liberdade de expressão.

Na terceira tentativa, os negociadores encontraram um equilíbrio que agradou a todas as partes. A Comissão Europeia confirmou o acordo na quarta-feira, em uma coletiva de imprensa. A ratificação oficial da lei vai levar algumas semanas, mas o mecanismo principal já foi aprovado por todas as partes e é definitivo.

Proteção contra pornografia deepfake

A proibição de non-consensual intimate imagery é uma vitória histórica para ativistas de direitos humanos e organizações de mulheres, que lutaram por décadas por essa medida. Nos últimos anos, as tecnologias de deepfake ficaram mais acessíveis e baratas, e a pornografia sintética com pessoas reais se espalha pela internet em ritmo cada vez maior. Segundo pesquisas, mais de 90% do conteúdo deepfake retrata mulheres, muitas vezes sem o consentimento e até sem o conhecimento delas.

Agora, plataformas que hospedam esse tipo de conteúdo e desenvolvedores que criam ferramentas para produzi-lo podem ser responsabilizados com base no direito europeu. Multas e mecanismos de fiscalização ainda estão sendo definidos antes da publicação final da lei, mas o princípio está consolidado e não será alterado. Especialistas esperam que a medida possa inspirar outros países a adotar proibições semelhantes.

O que isso significa

Para as startups europeias, o acordo é uma boa notícia: mais tempo para se adaptar e menos burocracia nos primeiros anos. Para grandes plataformas e empresas internacionais de IA, é mais uma demonstração de que a UE não pretende afrouxar as exigências para o setor.

O mais importante: pela primeira vez, o direito europeu proíbe de forma clara, em nível legislativo, uma das formas mais nocivas de violência digital. Isso pode abrir um precedente para outros países e criar um novo padrão internacional para a regulação global de tecnologias de IA.