EUA vivem embate sobre IA com leis estaduais avançando contra nova ordem federal de Trump

O início de 2026 marca um ponto de inflexão na regulamentação da inteligência artificial nos Estados Unidos, com a entrada em vigor de legislações estaduais pioneiras. Estados como Califórnia, Colorado e Texas implementaram normas rigorosas para governar o desenvolvimento e a utilização de sistemas de IA, focando em transparência, combate à discriminação algorítmica e gestão de riscos em aplicações críticas.

Essa onda de regulamentação local ocorre em meio a um vácuo legislativo em nível federal, levando os estados a agirem de forma independente para proteger consumidores e garantir o uso ético da tecnologia. As novas regras impõem obrigações diretas a empresas que desenvolvem ou implementam soluções de IA em seus territórios, abrangendo desde o setor de saúde até processos de contratação.

Contudo, a iniciativa dos estados enfrenta um obstáculo significativo vindo de Washington. Uma ordem executiva assinada pelo presidente Donald Trump no final de 2025 estabeleceu diretrizes nacionais e criou uma força-tarefa no Departamento de Justiça com o objetivo de contestar judicialmente as leis estaduais, argumentando que uma regulamentação fragmentada prejudica a inovação e o comércio interestadual, gerando um cenário de incerteza jurídica para o setor de tecnologia.

Regulamentações detalhadas na Califórnia

A Califórnia se posicionou na vanguarda da regulamentação com um robusto pacote legislativo que entrou em vigor em 2026, estabelecendo um novo padrão de responsabilidade para a indústria de tecnologia. A legislação californiana é multifacetada, abordando desde a transparência nos dados usados para treinar modelos de IA até a proteção de setores sensíveis como saúde e segurança pública. Uma das medidas de maior destaque é a AB 2013, o “Generative Artificial Intelligence Training Data Transparency Act”, que obriga desenvolvedores de IA generativa a publicarem resumos detalhados sobre as fontes de dados utilizadas no treinamento de seus sistemas. Essa exigência busca desmistificar a “caixa-preta” dos algoritmos e aumentar a responsabilização por vieses ou informações incorretas geradas. Além disso, a lei SB 53 impõe que desenvolvedores de modelos de grande escala, conhecidos como “frontier models”, documentem e implementem estratégias para mitigar riscos catastróficos, incluindo auditorias de segurança e protocolos de cibersegurança. O pacote de leis também inclui proteções específicas, como a AB 489, que proíbe chatbots de se apresentarem como profissionais de saúde licenciados sem um aviso claro, e a AB 621, que cria novas defesas legais contra a exploração digital com conteúdo gerado por IA.

Medidas de proteção ao consumidor no Colorado

O estado do Colorado implementou a “Consumer Protections for Artificial Intelligence Act” (SB24-205), uma lei que se tornou referência ao estabelecer um dever de cuidado razoável para desenvolvedores e implementadores de sistemas de IA de alto risco. O principal objetivo da norma é prevenir a discriminação algorítmica em decisões consequenciais que afetam a vida dos cidadãos, como em processos de seleção para empregos, concessão de crédito, acesso à moradia e serviços essenciais. A lei exige que as empresas que utilizam esses sistemas implementem um programa de gerenciamento de riscos, realizem avaliações de impacto anuais e documentem todas as medidas adotadas para mitigar vieses.

Para os consumidores, a lei do Colorado garante direitos importantes. As empresas são obrigadas a notificar os indivíduos quando uma decisão automatizada de alto impacto foi tomada a seu respeito, informando sobre o direito de corrigir dados imprecisos e de apelar da decisão para uma revisão humana, sempre que tecnicamente viável. O Attorney General do estado recebeu autoridade exclusiva para fiscalizar o cumprimento da lei, tratando as violações como práticas comerciais enganosas, o que pode resultar em multas significativas. A legislação também incentiva a adoção de frameworks reconhecidos, como o do NIST, oferecendo uma presunção de conformidade para as empresas que seguem esses padrões, equilibrando proteção e incentivo à inovação responsável.

Iniciativas de governança no Texas e Illinois

O Texas adotou uma abordagem focada na governança responsável com a aprovação do “Responsible Artificial Intelligence Governance Act”. A lei, que passou a valer em 2026, proíbe explicitamente o uso de IA para atividades ilícitas, como a criação de material de abuso infantil ou o incitamento à violência.

A legislação texana também oferece um mecanismo de defesa afirmativa para empresas que adotam voluntariamente frameworks de gestão de risco, como o NIST AI Risk Management Framework. Isso significa que, em caso de litígio, a comprovação de adesão a essas boas práticas pode atenuar a responsabilidade da empresa.

Outro ponto inovador da lei do Texas é a criação de um “sandbox regulatório”. Esse ambiente controlado permite que empresas testem novas tecnologias de IA por até 36 meses sob supervisão estatal, sem o risco de penalidades imediatas, fomentando a inovação segura.

Enquanto isso, em Illinois, o foco foi a proteção contra a discriminação no ambiente de trabalho. O estado alterou sua Lei de Direitos Humanos para proibir explicitamente o uso de ferramentas de IA que resultem em discriminação contra classes protegidas em processos de contratação, promoção ou demissão, garantindo que as decisões de RH permaneçam justas e imparciais.

Ordem executiva federal e a disputa jurídica

A ordem executiva assinada por Donald Trump em dezembro de 2025 representa uma tentativa da Casa Branca de centralizar a política de IA e frear o que considera um excesso regulatório por parte dos estados. O documento instrui as agências federais a desenvolverem um framework nacional e a utilizarem seu poder, incluindo o condicionamento de fundos federais, para incentivar os estados a alinharem suas legislações a essa política unificada.

A ordem estabeleceu uma força-tarefa de litigação no Departamento de Justiça, com o mandato específico de identificar e desafiar judicialmente as leis estaduais que possam impor barreiras indevidas ao comércio interestadual ou à inovação tecnológica. A lei do Colorado foi explicitamente citada como um exemplo de regulamentação potencialmente conflituosa.

Embora a ordem executiva não possa anular diretamente as leis estaduais, pois isso exigiria uma ação do Congresso, ela sinaliza uma clara disposição do governo federal em utilizar a Cláusula de Comércio da Constituição para argumentar nos tribunais que um mosaico de regras estaduais cria um ambiente de negócios insustentável e prejudica a competitividade do país no cenário global da IA.

Obrigações práticas para as empresas

Com as novas leis em vigor, as empresas que operam nos estados reguladores precisam adaptar rapidamente seus processos internos de governança de dados e tecnologia. A conformidade exige a implementação de programas de gerenciamento de risco, documentação detalhada sobre o funcionamento dos sistemas de IA e a realização de avaliações de impacto periódicas para identificar e mitigar potenciais vieses e outros danos.

As obrigações de transparência são um dos pilares centrais, forçando desenvolvedores a fornecerem informações claras sobre como seus modelos foram treinados e quais são seus riscos conhecidos. Para os implementadores, a notificação aos consumidores sobre o uso de sistemas automatizados em decisões importantes tornou-se um requisito legal, assim como a oferta de mecanismos de apelação para revisão humana.

A importância dos frameworks de gestão de risco

Em meio à complexidade das novas regulamentações, a adoção de frameworks de gestão de risco, como o desenvolvido pelo National Institute of Standards and Technology (NIST), tornou-se uma estratégia crucial para as empresas. Esses frameworks fornecem uma estrutura metodológica para identificar, avaliar e mitigar os riscos associados à inteligência artificial, oferecendo um caminho claro para o desenvolvimento e a implementação responsáveis da tecnologia. Leis como as do Colorado e do Texas reconhecem formalmente a importância desses padrões, oferecendo “portos seguros” ou defesas afirmativas para as organizações que demonstram aderência a eles, incentivando a autorregulação baseada em boas práticas reconhecidas internacionalmente.

Foco na proteção de setores vulneráveis

Um tema comum entre as diversas legislações estaduais é a ênfase na proteção de populações vulneráveis, especialmente menores de idade e pacientes no setor de saúde. As normas impõem requisitos rigorosos de divulgação para chatbots e outros sistemas de IA que interagem com o público em contextos sensíveis, proibindo que se apresentem falsamente como profissionais licenciados.

Além disso, há uma preocupação explícita em combater o uso malicioso da IA, como a criação de deepfakes para fins de exploração ou desinformação. As leis estabelecem penalidades severas para tais práticas e exigem que as plataformas implementem salvaguardas para detectar e remover conteúdo prejudicial, reforçando a segurança digital para todos os usuários.