PL 2338/2023: o que muda para quem já tem IA em produção
O Marco Legal da Inteligência Artificial no Brasil (PL 2338/2023) está em fase avançada de tramitação e trará impactos significativos para o mercado. Inspirado no AI Act europeu, o projeto adota uma abordagem baseada em risco: as regras e obrigações variam conforme o potencial de dano do sistema, e não pelo tamanho ou setor da empresa. Para as organizações que já possuem soluções de Inteligência Artificial rodando em produção, a aprovação da lei exigirá um esforço de adequação focado em governança e transparência. Abaixo, destaco as principais mudanças estruturais que você precisa ter no radar: 1. Mapeamento e Classificação de Risco A primeira tarefa será auditar os sistemas de IA já operacionais e classificá-los. O projeto divide a IA em categorias (risco excessivo, alto risco e risco moderado/baixo). Sistemas de risco excessivo (como uso de técnicas subliminares para manipulação) serão banidos. Se a sua IA estiver em áreas como RH, crédito, saúde ou biometria, ela possivelmente será classificada como de alto risco, atraindo a maior carga de obrigações de conformidade. 2. Avaliação de Impacto e Governança Contínua Não bastará apenas colocar a IA no ar. A lei exigirá que a avaliação de riscos entre na rotina corporativa. Para IAs de alto risco em produção, será obrigatório manter documentação técnica detalhada, realizar testes contínuos de segurança e auditorias para identificar e mitigar vieses algorítmicos discriminatórios. 3. Transparência e Explicabilidade (O Fator Humano) A relação com o usuário final mudará. Se a sua IA atende clientes ou toma decisões que impactam pessoas, a empresa será obrigada a informar claramente que o usuário está interagindo com uma máquina. Além disso, decisões totalmente automatizadas que afetem direitos deverão ter um grau de explicabilidade, permitindo que os indivíduos solicitem a revisão humana dessas decisões. 4. Penalidades Severas A não adequação pode custar caro. O texto prevê sanções rígidas que vão desde a suspensão do uso do sistema de IA até multas severas, que podem chegar a R$ 50 milhões ou 2% do faturamento da empresa. O Próximo Passo A expectativa é que, assim que sancionada, a lei tenha um período de transição (semelhante ao que ocorreu com a LGPD, que levou de 18 a 24 meses). Contudo, organizações que já começam a revisar seus algoritmos, documentar bases de dados e estruturar comitês de ética largarão com vantagem operacional e competitiva. O momento de transformar a IA corporativa de uma "caixa preta" para um modelo auditável é agora.
