Riscos e regulação da IA: alucinações, vieses e o que dizem as leis no Brasil e na União Europeia

Quanto mais a inteligência artificial entra em decisões do dia a dia, mais cresce a pergunta: quem responde quando algo dá errado? A resposta ainda está sendo escrita, em leis, normas técnicas e regras de empresas.

Este artigo reúne os principais riscos da IA e mostra em que pé estão as regras na União Europeia e no Brasil. A situação descrita foi verificada em setembro de 2026 nas páginas oficiais citadas no fim do texto. Como os prazos mudam, confirme sempre a fonte antes de tomar decisões. Este conteúdo é informativo e não é aconselhamento jurídico.

Por que a IA precisa de regras

Sistemas de IA podem ser úteis e, ao mesmo tempo, causar danos em escala. Quatro características explicam a preocupação:

• Automatizam decisões sobre pessoas, como crédito, emprego e serviços públicos.
• Erram de forma difícil de perceber, com respostas plausíveis, mas falsas.
• Operam com pouca transparência, o que dificulta explicar uma decisão.
• Podem ser copiados e usados em larga escala, multiplicando falhas ou abusos.

Se você ainda não conhece a tecnologia, comece por o que é inteligência artificial.

Os principais riscos

Alucinações e informação incorreta

Modelos de linguagem podem gerar afirmações falsas com aparência de certeza. Em áreas como saúde, direito e finanças, isso pode ter consequências sérias. Entenda a causa em como funcionam os LLMs.

Vieses e discriminação

Sistemas treinados com dados que refletem desigualdades tendem a reproduzi-las. Um modelo de seleção de currículos ou de análise de crédito pode tratar grupos de forma diferente sem que ninguém tenha programado isso de propósito.

Falta de transparência e explicabilidade

Muitos modelos são difíceis de interpretar. Quando uma pessoa é afetada por uma decisão automatizada, pode ser impossível saber por que ela foi tomada.

Privacidade e proteção de dados

O treino e o uso de IA envolvem grandes volumes de dados, muitas vezes pessoais. Isso liga o tema à proteção de dados, tratada no Brasil pela LGPD. Veja o que é a LGPD.

Segurança

Modelos podem ser alvo de ataques, como a injeção de prompt, ou usados para tornar golpes mais convincentes. Para se proteger, veja segurança digital.

Desinformação e conteúdo sintético

Imagens, áudios e vídeos gerados por IA podem ser usados para enganar. Mais contexto em IA generativa: como funciona e onde ela erra.

Direitos autorais e propriedade intelectual

O uso de obras protegidas no treino de modelos e a proteção do que a IA produz são temas em disputa em vários países.

União Europeia: o AI Act

A União Europeia aprovou o primeiro grande regulamento abrangente sobre IA, o AI Act (Regulamento (UE) 2024/1689).

A lógica: regras conforme o risco

O regulamento adota uma abordagem baseada em risco. Quanto maior o risco de um uso, mais rigorosas as obrigações.

Também há regras para os modelos de IA de propósito geral, os grandes modelos que servem de base para muitas aplicações.

Prazos principais

O regulamento entra em aplicação por etapas. Segundo a página oficial da Comissão Europeia, consultada em setembro de 2026:

• 1º de agosto de 2024: entrada em vigor.
• 2 de fevereiro de 2025: começam a valer as proibições de práticas de risco inaceitável e as obrigações de letramento em IA.
• 2 de agosto de 2025: começam a valer as regras de governança e as obrigações para modelos de IA de propósito geral.
• 2 de agosto de 2026: aplicação geral do regulamento, incluindo as regras de transparência.
• 2 de dezembro de 2027: prazo dos sistemas de alto risco em áreas sensíveis, como biometria, infraestrutura crítica, educação, emprego e migração.
• 2 de agosto de 2028: prazo dos sistemas de alto risco integrados a produtos regulados.

Os dois últimos prazos foram ampliados por uma revisão chamada de Digital Omnibus sobre IA, adotada em 2025, com acordo político em maio de 2026 e entrada em vigor em 27 de julho de 2026, segundo a Comissão.

O AI Act também alcança empresas de fora da Europa quando seus sistemas são colocados no mercado europeu ou seus resultados são usados lá. Para o descumprimento das práticas proibidas, prevê multas que podem chegar a 35 milhões de euros ou 7% do faturamento global anual, o que for maior.

Brasil: o PL 2338/2023 e a LGPD

O projeto de lei

No Brasil, o principal projeto é o PL 2338/2023, conhecido como Marco Legal da Inteligência Artificial. Segundo a página de tramitação do Senado Federal, consultada em setembro de 2026:

• o projeto foi aprovado pelo Plenário do Senado em dezembro de 2024;
• foi remetido à Câmara dos Deputados em março de 2025, onde segue em análise.

O texto se inspira na lógica europeia, com classificação por níveis de risco, direitos das pessoas afetadas por sistemas de IA (como informação, explicação e contestação) e a criação de uma estrutura de supervisão. Por ainda estar em tramitação, o conteúdo pode mudar antes de virar lei, e por isso é melhor acompanhar o andamento na página oficial da Câmara dos Deputados.

O que já vale hoje: a LGPD

Mesmo sem uma lei específica de IA, regras existentes já se aplicam. A Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para sistemas que tratam dados pessoais, incluindo os de IA. Entre outros pontos, ela prevê o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os interesses do titular.

Também podem se aplicar o Código de Defesa do Consumidor, normas setoriais e a legislação sobre responsabilidade civil.

Referências internacionais voluntárias

Nem toda orientação é lei. Algumas referências influenciam empresas e governos:

• NIST AI Risk Management Framework: guia voluntário dos Estados Unidos para identificar e gerenciar riscos de IA, com um perfil específico para IA generativa.
• Princípios de IA da OCDE: diretrizes intergovernamentais, atualizadas em 2024, que incluem uma definição de sistema de IA adotada em várias jurisdições.
• Recomendação da UNESCO sobre a Ética da IA: um texto adotado por seus Estados-membros com princípios éticos.

O que isso significa para você

Para quem usa IA no dia a dia

• Desconfie de respostas sem fonte e verifique informações importantes.
• Evite inserir dados pessoais ou sigilosos em ferramentas sem regras claras.
• Em decisões automatizadas que afetem você, procure saber se há direito de explicação ou de revisão.

Para empresas e profissionais

Boas práticas que antecipam as exigências:

1. Faça um inventário dos sistemas de IA usados.
2. Classifique os usos por risco e priorize os mais sensíveis.
3. Documente dados, objetivos e limitações de cada sistema.
4. Mantenha supervisão humana em decisões relevantes.
5. Ajuste a proteção de dados às regras da LGPD.
6. Escolha fornecedores que expliquem treino, segurança e uso dos dados.
7. Acompanhe as normas dos mercados em que atua.

Para um caminho prático de uso responsável, veja como usar inteligência artificial no trabalho.

Perguntas frequentes

Existe uma lei de IA em vigor no Brasil?

Até a data da nossa verificação, o Marco Legal da IA (PL 2338/2023) ainda estava em tramitação. Já se aplicam, porém, normas gerais como a LGPD e o Código de Defesa do Consumidor.

O AI Act vale para empresas brasileiras?

Pode valer, se a empresa colocar sistemas de IA no mercado da União Europeia ou se os resultados do sistema forem usados lá. O enquadramento depende do caso, e vale consultar um especialista.

O que muda com o Digital Omnibus?

Segundo a Comissão Europeia, ele estendeu os prazos das obrigações para sistemas de alto risco: dezembro de 2027 para os de áreas sensíveis e agosto de 2028 para os integrados a produtos regulados.

Regular a IA freia a inovação?

É um debate ativo. Defensores das regras dizem que elas trazem segurança e confiança. Críticos temem custos e barreiras, principalmente para empresas pequenas. Modelos baseados em risco tentam equilibrar os dois lados.

Conclusão

Os riscos da IA, como alucinações, vieses, opacidade e uso indevido de dados, são a base das regras que surgem no mundo. A União Europeia já tem um regulamento em aplicação gradual, com prazos que foram estendidos para os sistemas de alto risco. No Brasil, o Marco Legal segue em tramitação, enquanto a LGPD já se aplica.

O melhor caminho, para pessoas e empresas, é adotar desde já práticas de transparência, revisão humana e proteção de dados. Este artigo reflete a situação em setembro de 2026. Consulte as fontes oficiais para o estado mais recente.

Fontes

• Comissão Europeia. AI Act: Shaping Europe's digital future.
• União Europeia. Regulamento (UE) 2024/1689 (texto oficial).
• Senado Federal. PL 2338/2023: tramitação.
• Presidência da República. Lei nº 13.709/2018 (LGPD).
• NIST. AI Risk Management Framework.
• OCDE. Princípios de IA.
• UNESCO. Recomendação sobre a Ética da IA.