Regular Antes ou Depois? A Falsa Pergunta Por Trás do Debate Global sobre IA
Europa, Estados Unidos e Brasil não discordam sobre se a inteligência artificial deve ser regulada. Discordam sobre quem decide o risco, e em que momento. Entender essa diferença de desenho é mais revelador do que qualquer debate sobre "ser a favor ou contra" a regulação.
Existe uma armadilha retórica que contamina boa parte do debate público sobre regulação de IA: reduzi-lo a uma escolha binária entre "regular" e "deixar livre". Uma análise recente do Instituto Millenium, publicada na Exame, expõe por que essa moldura é preguiçosa — e propõe uma pergunta mais precisa: quem deveria decidir que riscos vale a pena correr com uma tecnologia nova? O indivíduo, o mercado ou o Estado? As respostas dadas por Bruxelas, Washington e Brasília em 2026 divergem exatamente nesse ponto, não no princípio de que algum tipo de governança é necessária.
Europa: o Estado como guardião prévio — e o preço de calibrar demais.
O AI Act europeu, aprovado em 2024, continua sendo a referência global de regulação por classificação de risco: sistemas de risco mínimo praticamente livres de obrigação, risco limitado com dever de transparência, alto risco sob auditoria e documentação pesada, e risco inaceitável simplesmente proibido. É um modelo precaucionário clássico — o Estado decide, antecipadamente, quais aplicações de IA merecem confiança antes mesmo de existirem em escala.
O detalhe que a análise do Instituto Millenium destaca, e que vale reforçar com o que já se confirmou ao longo de 2026, é que a própria Europa recuou parcialmente do cronograma que impôs a si mesma. O pacote AI Omnibus adiou em 16 meses a entrada em vigor das obrigações mais pesadas para sistemas de alto risco — um reconhecimento implícito de que classificar risco por lei é mais fácil do que operacionalizar essa classificação dentro do prazo prometido.
Ao mesmo tempo, é importante não ler esse recuo como recuo total: as obrigações de transparência do AI Act — rotulagem de deepfakes, identificação de chatbots, marcação de conteúdo sintético — entraram em vigor com fiscalização ativa apenas em agosto de 2026, com o AI Office da Comissão Europeia já monitorando publicamente grandes laboratórios de IA. A Europa não abandonou o modelo precaucionário. Recalibrou o cronograma das obrigações mais custosas, mantendo intacta a arquitetura de fundo: o Estado como quem autoriza previamente.
A crítica filosófica que a análise do Instituto Millenium recupera, do jurista de Harvard Cass Sunstein, é incômoda mas relevante: uma versão forte do princípio da precaução tende à paralisia, porque toda ação — inclusive regular e inclusive não regular — carrega algum risco plausível. Se a régua para proibir é "risco plausível", a régua acaba proibindo qualquer movimento, inclusive o de ficar parado.
Estados Unidos: o mercado decide primeiro, o tribunal ajusta depois.
O contraste americano não é ausência de regras — é ordem de operações invertida. Sem um AI Act federal, os Estados Unidos optaram por um modelo que deixa o mercado lançar primeiro e a responsabilidade civil, o litígio e as normas setoriais corrigirem depois, caso a caso. A ordem executiva de janeiro de 2025 sobre remoção de barreiras à liderança americana em IA, o Plano de Ação de IA da Casa Branca em julho do mesmo ano, e a diretriz federal de dezembro orientando agências a adotar padrões "minimamente onerosos" formam um pacote coerente: inovação primeiro, correção depois.
Mas seria impreciso descrever isso como vácuo regulatório. Estados como Califórnia e Colorado avançaram com legislações próprias de IA, e uma tentativa federal de impor moratória de dez anos sobre regulação estadual foi rejeitada no Senado por 99 votos a 1 — uma rejeição quase unânime que revela o limite político real desse projeto de desregulação total. Mesmo a administração mais explicitamente contrária a supervisão de IA já está, em 2026, avançando com exigências de avaliação pré-lançamento para os modelos de fronteira mais avançados — sinal de que "light-touch" não é sinônimo de "sem toque nenhum", mesmo para quem prefere essa retórica.
A pergunta que essa arquitetura levanta e que merece mais atenção do que recebe: se a conformidade regulatória tem custo fixo alto, regulação ex ante tende a favorecer quem já tem departamento jurídico robusto para pagar essa conformidade — não necessariamente o consumidor que a regra deveria proteger. É uma tensão real, não um argumento definitivo contra regular, mas uma pergunta que qualquer desenho regulatório sério precisa responder: proteger de quê, e para quem.
Brasil: regulação setorial que já existe, à espera de uma camada geral.
O ponto mais subestimado de todo o debate brasileiro é justamente o que a análise do Instituto Millenium recupera bem: o Brasil já regula IA de forma setorial e funcional, sem esperar pelo PL 2.338/2023.
O Banco Central já normatiza governança de risco em decisões automatizadas de crédito.
O TSE já tem regras específicas contra deepfakes em contexto eleitoral. O CNJ publicou diretrizes de uso de IA no Judiciário. A ANPD já aplica proteção de dados a decisões automatizadas. Cada uma dessas frentes carrega conhecimento técnico acumulado dentro do próprio domínio que regula.
O Marco Legal da Inteligência Artificial, aprovado por unanimidade no Senado em dezembro de 2024 e à espera de votação na Câmara, importa a lógica de classificação de risco do modelo europeu, mas evita centralizar tudo em uma única autoridade — prevê a ANPD como coordenadora residual, ao lado de reguladores setoriais e de um Comitê Brasileiro de IA consultivo. Nesse desenho mais distribuído, o projeto acerta ao reconhecer a expertise setorial já instalada em vez de tentar substituí-la.
A pergunta que fica em aberto, e que a própria análise da Exame formula com precisão cirúrgica, é se essa camada adicional de classificação de risco resolve um problema real ou cria um problema novo em cima de um sistema que já funciona. E há uma segunda pergunta, ainda mais desconfortável: se a própria União Europeia — com 27 Estados-membros, décadas de tradição regulatória e instituições maduras — não conseguiu implementar dentro do prazo as obrigações que ela mesma redigiu, que base concreta sustenta a expectativa de que reguladores setoriais brasileiros, historicamente subfinanciados, e um Judiciário já sobrecarregado, vão implementar com mais velocidade?
O que falta nessa conversa: governança que não espera pelo Estado.
Um ponto que a comparação entre os três modelos deixa de fora — e que vale acrescentar — é que nenhum dos três exclui um quarto ator: a própria governança corporativa interna, estruturada de forma voluntária antes mesmo de qualquer exigência estatal específica.
Frameworks como a norma internacional ISO/IEC 42001, que estabelece um sistema de gestão para IA dentro das organizações, ocupam exatamente o espaço que a falsa dicotomia "Estado versus mercado" costuma ignorar: nada impede uma empresa brasileira de estruturar sua própria governança algorítmica hoje, com auditoria interna, trilha de decisão e avaliação de risco, independentemente de qual desenho legal o Congresso Nacional venha a aprovar — e, ao fazer isso, se preparar tanto para o cenário em que o PL 2.338 avança quanto para o cenário em que ele emperra.
O Brasil tem, como aponta a análise do Instituto Millenium, uma vantagem rara: pode observar o preço que Europa e Estados Unidos já pagaram por seus respectivos desenhos antes de finalizar o próprio. A pergunta que resta não é apenas se o país vai usar essa vantagem de observação — é se as próprias organizações brasileiras vão esperar passivamente pela resposta do Congresso, ou vão começar, desde já, a desenhar a própria arquitetura de responsabilidade algorítmica, no ritmo que a lei ainda não conseguiu impor.
Este artigo é uma análise desenvolvida a partir da coluna de Mariana Ança, publicada pelo Instituto Millenium no site da Exame em 22 de setembro de 2026.
Comentários