Regulação Global de IA: Navegando Quatro Filosofias Distintas

Um guia para líderes que precisam entender não apenas as regras, mas o que elas significam para pessoas e organizações

1 Por que este tema me importa

Na minha experiência trabalhando com dados e inteligência artificial, aprendi algo fundamental: por trás de cada regulação há uma história humana. Há trabalhadores preocupados com seus empregos, famílias impactadas por decisões algorítmicas de crédito, pacientes cujos diagnósticos dependem de sistemas de IA.

A governança mundial de IA fragmentou-se por enquanto em quatro modelos distintos: União Europeia, Brasil, China e Estados Unidos. Cada um reflete valores, medos e esperanças diferentes sobre o futuro que estamos construindo. Para os que lideram organizações, isso cria um cenário sem precedentes: o mesmo sistema de IA pode ser proibido na Europa, permitido com restrições no Brasil, sujeito a censura ideológica na China, e virtualmente desregulado nos EUA.

Gostaria de compartilhar o que aprendi analisando essas quatro abordagens, não como verdade absoluta, mas como um mapa inicial para navegarmos juntos esse território complexo.

2 União Europeia: O AI Act como Referência Global

A União Europeia lidera a regulação mundial de IA com o Regulation (EU) 2024/1689, publicado em julho de 2024¹. O que me chama atenção nessa abordagem é sua premissa fundamental: a tecnologia deve servir à dignidade humana, não o contrário.

2.1 A pirâmide de risco: uma forma de organizar preocupações

O coração do AI Act é sua classificação por níveis de risco². Na prática, isso significa que sistemas de IA são avaliados pelo potencial de impacto nas vidas das pessoas:

Risco inaceitável (proibido): Sistemas de pontuação social, manipulação subliminar, reconhecimento facial em tempo real em espaços públicos, categorização biométrica por raça ou orientação sexual. Aqui a mensagem é clara: algumas aplicações simplesmente não deveriam existir³.

Alto risco: IA em recrutamento, avaliação de crédito, diagnósticos médicos, infraestrutura crítica, administração da justiça. Esses sistemas exigem documentação técnica extensiva, avaliação de conformidade e, crucialmente, supervisão humana obrigatória⁴. Pra mim é claro que isso vai adicionar mais complexidade a todo o processo e ao produto, mas também é claro para mim que decisões sobre emprego, saúde e liberdade merecem cuidado especial, e a accountability, ao fim e ao cabo, deve ser responsabilidade de algum ser humano, nunca de uma IA.

Risco limitado: Chatbots e deepfakes requerem transparência — os usuários precisam saber que estão interagindo com IA. Uma exigência que é bastante razoável para mim: as pessoas têm direito de saber quando uma IA está falando com elas ⁵.

Risco mínimo: Filtros de spam, videogames e aplicações similares não têm obrigações específicas⁶.

2.2 Penalidades e cronograma

As multas são as mais severas do mundo: até €35 milhões ou 7% do faturamento global anual para práticas proibidas, superando até o GDPR⁷. As proibições entraram em vigor em fevereiro de 2025, obrigações para IA de propósito geral (GPAI) em agosto de 2025, e a maioria das regras para alto risco aplica-se em agosto de 2026⁸.

2.3 Onde vejo forças e preocupações

O AI Act oferece segurança jurídica e harmonização entre 27 Estados-membros, evitando fragmentação regulatória. Sua abordagem baseada em risco é considerada coerente e estruturada por especialistas, com potencial “Efeito Bruxelas” de se tornar padrão global⁹.

Entretanto, sei que há críticas por parte de pessoas e empresas. CEOs europeus pediram um “clock-stop” de 2 anos em julho de 2025, citando impossibilidade de conformidade total em 12 meses¹⁰. O AI Office estava com apenas 30 funcionários, o que é claramente insuficiente para a tarefa¹¹. Apenas 3 dos 27 Estados-membros completaram a designação de autoridades competentes até fevereiro de 2026¹². A complexidade interoperacional com GDPR, Data Act, CRA e DORA cria camadas sobrepostas de compliance¹³.

É nossa responsabilidade garantir que a regulação proteja pessoas sem sufocar a inovação que também pode beneficiá-las. Esse equilíbrio é difícil, e a Europa ainda está aprendendo a calibrá-lo. Eu acredito que o caminho é bastante promissor, mas há alguns pontos a serem superados.

3 Brasil: Combinando Desenvolvimento com Responsabilidade

O Brasil adota uma abordagem que me parece particularmente interessante: combina o Plano Brasileiro de IA (PBIA), uma estratégia de desenvolvimento com R$ 23 bilhões em investimentos de 2024-2028¹⁴, com o PL 2338/2023 como marco regulatório inspirado no modelo europeu¹⁵.

3.1 Uma arquitetura que reflete preocupações brasileiras

O PL 2338/2023, aprovado pelo Senado em dezembro de 2024 e aguardando parecer na Câmara dos Deputados¹⁶, adota classificação por níveis de risco similar à UE, mas com adaptações para o contexto brasileiro:

Risco excessivo (proibido): Armas autônomas, pontuação social pelo Poder Público, exploração de vulnerabilidades de crianças e idosos, produção de conteúdo de exploração sexual de menores¹⁷. São escolhas que refletem preocupações legítimas sobre proteção dos mais vulneráveis.

Alto risco (12 categorias): Identificação biométrica, diagnósticos médicos, veículos autônomos, administração da justiça, análise de crédito, recrutamento, infraestruturas críticas¹⁸.

Penalidades previstas: Multas de até R$ 50 milhões ou 2% do faturamento bruto, além de suspensão de atividades. A ANPD será a coordenadora do sistema regulatório¹⁹, aproveitando a experiência acumulada com a LGPD.

3.2 O Plano Brasileiro de IA: investindo no futuro

O PBIA distribui investimentos em cinco eixos²⁰:

• Infraestrutura: Supercomputador entre os 5 mais potentes do mundo, nuvem soberana de R$ 1 bilhão
• Capacitação: 115 mil servidores públicos até 2026
• Serviços públicos: R$ 1,76 bilhão para melhoria de atendimento ao cidadão
• Inovação empresarial: Aproximadamente 60% do investimento total
• Governança: R$ 103 milhões para Observatório de IA e Centro de Transparência Algorítmica

3.3 Uma reflexão sobre execução

Pode ser que eu esteja sendo pessimista, mas críticos apontam que o investimento é consideravelmente baixo comparado a potências globais (a China investiu R$ 306 bilhões apenas em data centers em 2024²¹). Sílvio Meira observou em março de 2025: “Estamos em março e, até agora, não começamos a investir no plano… O plano é bom. O que precisamos é tirá-lo do papel”²².

Essa é minha visão, baseada na minha experiência: planos são importantes, mas execução é o que transforma realidades. O Brasil tem uma oportunidade única de mostrar que é possível combinar desenvolvimento econômico com responsabilidade social em IA. Torço para que aproveitemos essa chance.

4 China: Agilidade com Controle Integrado

A China desenvolveu o framework regulatório de IA mais ágil do mundo, priorizando velocidade sobre abrangência²³. Ao invés de uma lei única, construiu uma teia de regulamentos específicos por tecnologia: algoritmos de recomendação (2022), síntese profunda/deepfakes (2023), e IA generativa (2023), sendo a primeira jurisdição do mundo a regular IA generativa com normas vinculantes²⁴.

4.1 Três elementos que distinguem a abordagem chinesa

Regulação por tecnologia (não por risco): Diferente da UE que classifica por nível de risco, a China regula por tipo de tecnologia: algoritmos de recomendação, tecnologias de síntese profunda, IA generativa, cada um com seu próprio conjunto de regras²⁵.

Controle ideológico integrado: Todos os sistemas de IA devem “incorporar valores socialistas fundamentais” e aderir à “direção política correta”²⁶. Chatbots chineses recusam responder sobre Tiananmen, Tibet, Taiwan e outros temas sensíveis²⁷. A CAC realiza auditorias de compliance para verificar respostas a consultas politicamente sensíveis.

Sistema de registro obrigatório: 238 serviços de IA generativa foram registrados junto à CAC em 2024 (versus 64 em 2023)²⁸. Algoritmos com “atributos de opinião pública” requerem registro em 10 dias úteis após início do serviço.

4.2 Enforcement ativo e severo

A Alibaba foi multada em CNY 18,2 bilhões por uso anticompetitivo de algoritmos em 2021²⁹. Em 2024, a campanha “Qinglang” resultou em fechamento de sites e contas por conteúdo considerado inadequado³⁰. As emendas à Cybersecurity Law de janeiro de 2026 aumentaram multas para até RMB 10 milhões para entidades³¹.

O AI Plus Action Plan (agosto 2025) estabeleceu metas agressivas: penetração de IA em 70% dos setores-chave até 2027 e 90% até 2030³². O DeepSeek demonstrou que a China mantém competitividade algorítmica apesar das restrições de chips americanas: o gap de performance entre modelos EUA-China diminuiu de 9,3% em 2024 para 1,7% em fevereiro de 2025³³.

4.3 Uma observação importante

O modelo chinês é eficiente em termos de velocidade regulatória e desenvolvimento tecnológico, mas o controle ideológico integrado levanta preocupações sérias sobre liberdade de expressão e autonomia individual. Eficiência não pode ser o único critério quando avaliamos sistemas que impactam direitos humanos.

5 Estados Unidos: Inovação como Prioridade

Os EUA adotaram uma virada dramática com a administração Trump. O America’s AI Action Plan (julho de 2025) identificou mais de 90 ações de política federal com uma filosofia explicitamente “innovation-first”³⁴. A Executive Order 14110 de Biden, a peça de governança mais abrangente anterior, foi revogada no primeiro dia do novo mandato³⁵.

5.1 A filosofia de “dominância global”

O presidente Trump declarou: “Alcançar e manter dominância tecnológica global inquestionável é um imperativo de segurança nacional”³⁶. O plano organiza-se em três pilares:

• Pilar 1: Acelerar inovação removendo “red tape” e regulações onerosas
• Pilar 2: Construir infraestrutura americana (incluindo o Projeto Stargate de $500 bilhões com Oracle, OpenAI e SoftBank)³⁷
• Pilar 3: Liderar diplomacia internacional e contrapor influência chinesa

O FTC Chairman Andrew Ferguson resumiu a filosofia: “Impor regulações abrangentes na incipciência de uma potencial revolução tecnológica seria tolice. Por enquanto, devemos nos limitar a fazer cumprir leis existentes”³⁸.

5.2 A fragmentação federal-estadual

A tensão mais significativa é a proliferação de leis estaduais em contraste com a desregulação federal. Em 2025, 1.208 bills de IA foram introduzidos em todos os 50 estados, com 145 aprovados em lei³⁹. Os destaques incluem:

Colorado AI Act: Primeiro estado com lei abrangente, multas de até $20.000 por violação, vigência adiada para junho de 2026⁴⁰.

California: 7 novas leis de IA em 2025, incluindo requisitos de transparência para desenvolvedores com receita superior a $500M⁴¹.

Texas RAIGA: Proíbe usos discriminatórios, bane pontuação social, cria sandbox regulatório de 36 meses⁴².

A Executive Order de dezembro de 2025 criou um AI Litigation Task Force para contestar judicialmente leis estaduais, mas a tentativa de moratória de 10 anos sobre regulações estaduais fracassou no Senado por 99-1⁴³.

5.3 Uma reflexão sobre abordagens

Gostaria de ouvir outras perspectivas sobre isso, mas me parece que a abordagem americana apresenta um paradoxo: ao evitar regulação federal, criou-se uma colcha de retalhos de leis estaduais que pode ser ainda mais complexa para empresas navegarem. Além disso, a ênfase em “dominância” levanta questões sobre se estamos priorizando competição sobre colaboração internacional em um tema que, por natureza, é global.

6 Análise Comparativa: O Que Podemos Aprender

6.1 Semelhanças que me surpreenderam

Apesar das diferenças filosóficas profundas, as quatro abordagens compartilham preocupações comuns:

Todas proíbem ou restringem pontuação social por autoridades públicas, reconhecem a necessidade de supervisão humana em decisões críticas, e buscam equilibrar inovação com proteção (embora calibrem esse equilíbrio de formas radicalmente diferentes⁴⁴).

6.2 Diferenças fundamentais de filosofia

6.3 Particularidades que merecem atenção

União Europeia: Única com proibições absolutas de práticas consideradas incompatíveis com direitos fundamentais. Também é única com regras específicas para GPAI/foundation models e requisito de avaliação de impacto em direitos fundamentais (FRIA)⁴⁵.

Brasil: Única jurisdição emergente do Sul Global com marco regulatório comparável aos líderes mundiais. Combina regulação inspirada na UE com foco em inclusão social e melhoria de serviços públicos⁴⁶.

China: Única com requisitos ideológicos explícitos (“valores socialistas fundamentais”). Primeira a regular IA generativa com normas vinculantes. Estabelece limites quantitativos de tolerância (5% de dados ilegais no treinamento, 10% de conteúdo “não seguro” na geração)⁴⁷.

Estados Unidos: Única com fragmentação federal-estadual intencional. Única com postura explícita de contestar judicialmente regulações consideradas onerosas⁴⁸.

7 Implicações Práticas para Líderes

7.1 O desafio central: compliance multi-jurisdicional

Empresas operando globalmente enfrentam um dilema estratégico fundamental: adotar o padrão mais rigoroso globalmente (geralmente o EU AI Act) ou segmentar operações por jurisdição. A primeira opção simplifica compliance mas pode limitar inovação; a segunda permite otimização mas aumenta complexidade operacional⁴⁹.

Na minha experiência, aprendi que o “footprint regulatório” de cada produto de IA precisa ser mapeado considerando: onde o sistema é desenvolvido, onde é implantado, onde estão os usuários afetados. O EU AI Act aplica-se sempre que usuários na UE são afetados, independentemente de onde a empresa está sediada⁵⁰.

7.2 Matriz de risco por setor

7.3 Cinco ações que gostaria de sugerir

Baseado no que percebi analisando essas regulações, compartilho algumas recomendações, novamente não como verdade absoluta, mas como ponto de partida para reflexão:

1. Inventariar todos os sistemas de IA classificando-os conforme categorias de risco do EU AI Act: este é o denominador comum mais exigente e serve como baseline global.

2. Mapear exposição geográfica por sistema: identificando usuários/afetados em cada jurisdição para determinar quais regimes regulatórios se aplicam.

3. Implementar documentação técnica robusta conforme padrões do AI Act: mesmo que não obrigatória em outras jurisdições, demonstra due diligence e facilita compliance futuro.

4. Estabelecer supervisão humana em decisões de alto impacto (crédito, emprego, saúde): requisito comum em todas as jurisdições e proteção contra responsabilidade. Mais importante: é a coisa certa a fazer quando decisões afetam vidas.

5. Monitorar regulações estaduais americanas: Colorado, California, Texas e Illinois criam obrigações específicas que podem afetar operações antes de qualquer lei federal.

8 Uma Reflexão Final

O panorama regulatório global de IA em 2025/2026 apresenta complexidade sem precedentes, mas também oportunidade. Empresas que investirem em governança robusta de IA agora estarão melhor posicionadas para operar em qualquer jurisdição, adaptar-se a mudanças regulatórias e construir confiança com clientes e sociedade (que inclusive tende a ser mais importante).

A divergência entre filosofias (direitos fundamentais na Europa, desenvolvimento inclusivo no Brasil, controle estatal na China, inovação desregulada nos EUA) reflete valores sociais distintos que não convergirão no curto prazo. A gestão dessa divergência é, portanto, competência estratégica central para qualquer organização com ambições globais em IA.

Mas gostaria de terminar com algo que vai além de compliance: dados são sobre pessoas, não apenas números. Por trás de cada sistema de IA que construímos ou implantamos, há vidas sendo impactadas. Por trás de cada regulação que navegamos, há tentativas, imperfeitas e às vezes contraditórias, de proteger dignidade humana.

A questão não é apenas se sua empresa estará em compliance quando os reguladores começarem a fiscalizar. A questão é: que tipo de futuro estamos construindo juntos?

Como vocês têm abordado esses desafios em suas organizações? Que dilemas enfrentam? Vamos conversar sobre isso.

Este documento foi elaborado com base em pesquisa realizada em fevereiro de 2026. As regulações de IA estão em constante evolução. Assim, recomendo verificar as fontes originais para informações atualizadas.

9 Referências