Regras para IA em 2026: o que já valia na UE, nos EUA, na China e em Singapura

Uma regra pode existir sem que todas as suas obrigações já sejam exigíveis. Essa é a chave para comparar, em 20 de setembro de 2026, as respostas da União Europeia (UE), dos Estados Unidos (EUA), da China e de Singapura aos riscos da inteligência artificial. A UE tinha uma lei abrangente, aplicada em etapas. Os EUA não tinham uma lei federal única para IA. A China regulava serviços de IA generativa por medidas específicas, enquanto Singapura combinava regras existentes e referenciais de governança.7111416

União Europeia: uma lei, vários prazos

O AI Act, a lei de IA da UE, entrou em vigor em agosto de 2024, mas suas disposições passaram a ser aplicadas gradualmente.7 Sua abordagem baseada em risco separa práticas proibidas de aplicações de alto risco e de sistemas sujeitos a outras exigências. Entre as práticas proibidas apontadas pela Comissão Europeia estão manipulação ou engano prejudiciais, exploração de vulnerabilidades, pontuação social de pessoas e coleta indiscriminada de imagens para montar bases de reconhecimento facial.3 Biometria, infraestrutura crítica, educação, emprego e controle de fronteiras estão entre as áreas identificadas como de alto risco.6

O prazo depende do tipo de sistema. Segundo a medida de simplificação aprovada pelo Parlamento Europeu, as obrigações para sistemas independentes de alto risco seriam aplicáveis a partir de 2 de dezembro de 2027. Para certos sistemas incorporados a produtos como componentes de segurança, a data anunciada foi 2 de agosto de 2028.5 O Parlamento também anunciou a aprovação de uma proibição de sistemas que gerem material de abuso sexual infantil ou determinados conteúdos íntimos sem consentimento.5 Essa aprovação, por si só, não demonstra que todos os dispositivos da medida já podiam ser exigidos em 20 de setembro.

O material disponível identifica o Escritório de IA da UE e autoridades dos países-membros como responsáveis pela fiscalização, mas a página de perguntas frequentes usada para sustentar esse ponto foi publicada em 23 de setembro de 2026, depois da data de referência deste artigo.1 Os trechos fornecidos tampouco permitem detalhar com segurança todas as categorias de risco, obrigações de rotulagem ou especificações técnicas para sistemas de alto risco.

Estados Unidos: fiscalização existente e leis estaduais

Os EUA não tinham uma lei federal abrangente de IA. Iniciativas federais e estaduais conviviam com a atuação de órgãos já existentes, como a Federal Trade Commission, agência federal de defesa do consumidor e da concorrência.1116 A preferência da Casa Branca por padrões nacionais menos restritivos não equivalia, por si, à aprovação de uma lei geral.11

Nos estados, o quadro variava. Uma lei do Colorado de 2024 tratava de discriminação algorítmica em decisões importantes tomadas com sistemas de IA de alto risco. Em maio de 2026, o estado sancionou outra lei que revogou e substituiu aquelas disposições por exigências voltadas à tecnologia de decisão automatizada; os trechos disponíveis não confirmam quando as novas regras começariam a valer.913 Já uma análise jurídica publicada em setembro relata que leis da Califórnia sobre chatbots de companhia, transparência de dados de treinamento e transparência de IA de fronteira entraram em vigor em 1º de janeiro de 2026.12

Não há, nas fontes fornecidas, comprovação de uma exigência federal já aprovada para um mecanismo obrigatório e nacional de desligamento de IA — um chamado kill switch.

China: medidas específicas para IA generativa

As Medidas Provisórias de IA da China são identificadas como uma regulamentação administrativa específica para serviços de IA generativa. Uma comparação publicada em 20 de setembro descreve uma abordagem mais ampla, supervisionada pela autoridade chinesa de ciberespaço, com atenção ao uso lícito de dados, à identificação de conteúdo e à proteção de menores.1611

Isso não autoriza tratar toda salvaguarda discutida no país como obrigação vigente. Os trechos disponíveis não estabelecem os gatilhos precisos para registro de serviços, as regras de consentimento para dados de treinamento nem a data de início de eventuais proteções para companheiros virtuais. Pausas de uso, verificação de idade e restrições a relacionamentos virtuais, portanto, não devem ser apresentadas aqui como exigências já aplicáveis.

Singapura: regras existentes e diretrizes em evolução

Segundo o levantamento regulatório fornecido, Singapura não tinha uma lei única dedicada diretamente à IA; sua abordagem recorria a normas existentes e referenciais de governança.1611 Em 2026, a autoridade de desenvolvimento de mídia e infocomunicações publicou um modelo de governança para IA agêntica — sistemas capazes de executar tarefas com maior autonomia. A comissão de proteção de dados pessoais, por sua vez, apresentou diretrizes propostas sobre o uso de dados pessoais em IA generativa.14

Uma diretriz proposta não é uma obrigação em vigor. Da mesma forma, um modelo de governança não se torna obrigatório sem uma base legal que o imponha. As fontes disponíveis não demonstram que recomendações específicas, como exigir aprovação humana para ações de agentes de alto risco ou avisar consumidores sobre o uso de seus dados no treinamento de IA, fossem obrigatórias em 20 de setembro.

Para saber o que uma proteção significa na prática, não basta perguntar se ela foi anunciada. É preciso identificar quem deve cumpri-la, com fundamento em qual norma e a partir de quando.