Regulamentação de IA no mundo: guia por país (2026)

Resumo: a União Europeia é a única grande jurisdição que está implementando uma lei de IA abrangente e vinculante, enquanto a Coreia do Sul e o Japão aprovaram leis-quadro. Os EUA não têm uma lei federal de IA, então os estados estão escrevendo as regras. A China regulamenta por meio de uma série de medidas específicas, e não de uma única lei. Reino Unido, Índia, Canadá e Turquia não têm lei específica sobre IA em vigor, e o projeto de lei do Brasil foi aprovado no Senado, mas ainda não na Câmara dos Deputados.

Uma ressalva inicial: este panorama se baseia principalmente em desenvolvimentos até o fim de 2025 e não pôde ser verificado em fontes atuais em 14 de outubro de 2026. Muitas datas de 2026 abaixo são datas previstas, não resultados confirmados. Consulte as fontes oficiais antes de se basear em qualquer uma delas para fins de conformidade.

Quando a Lei de IA da UE passa a valer?

A Lei de IA da UE (Regulamento (UE) 2024/1689) foi publicada em 12 de julho de 2024 e entrou em vigor em 1º de agosto de 2024. Ela classifica a IA por nível de risco: algumas práticas são proibidas, sistemas de alto risco enfrentam exigências rigorosas e certos sistemas têm deveres de transparência.

As obrigações entram em vigor por etapas. As proibições de práticas de risco inaceitável e os deveres de letramento em IA começaram em 2 de fevereiro de 2025. As regras para modelos de IA de uso geral (GPAI), além de governança e sanções, passaram a valer em 2 de agosto de 2025. A maior parte das obrigações restantes, incluindo sistemas de alto risco do Anexo III e a transparência do Artigo 50, foi definida para 2 de agosto de 2026, enquanto a IA de alto risco incorporada em produtos regulados tem prazo em 2 de agosto de 2027.

As multas chegam a €35 milhões ou 7% do faturamento anual global para práticas proibidas, €15 milhões ou 3% para a maioria das outras infrações e €7,5 milhões ou 1% para o fornecimento de informações incorretas. Um Código de Prática voluntário para GPAI foi publicado em 10 de julho de 2025; a maioria dos grandes laboratórios assinou, a Meta recusou e a xAI assinou apenas o capítulo de segurança.

A grande questão em aberto é o Digital Omnibus, proposto pela Comissão em 19 de novembro de 2025. Ele vincularia os prazos de alto risco à disponibilidade de normas técnicas, com datas-limite de aproximadamente dezembro de 2027 para o Anexo III e agosto de 2028 para o Anexo I. Não conseguimos confirmar se o Parlamento e o Conselho o aprovaram, então é preciso verificar se as obrigações de agosto de 2026 de fato entraram em vigor.

Os EUA têm uma lei federal de IA?

Não. A política federal de IA funciona principalmente por meio de ordens executivas. O presidente Trump revogou a Ordem Executiva 14110 de Biden em 20 de janeiro de 2025 e assinou a Ordem Executiva 14179, sobre a remoção de barreiras à IA, três dias depois. O Plano de Ação de IA foi divulgado em 23 de julho de 2025, junto com três ordens, incluindo uma que tem como alvo a "IA woke" nas compras federais.

Uma proposta de moratória de 10 anos sobre leis estaduais de IA foi retirada do projeto de orçamento após uma votação no Senado de 99 a 1, em 1º de julho de 2025. Uma ordem executiva assinada em dezembro de 2025 buscou contestar leis estaduais, inclusive por meio de uma força-tarefa de litígios do Departamento de Justiça e de condições sobre financiamento de banda larga; não está claro se houve processos judiciais ou preempção pelo Congresso. A única lei federal relevante é o TAKE IT DOWN Act, sancionado em 19 de maio de 2025, que criminaliza a divulgação de imagens íntimas sem consentimento, incluindo deepfakes, e obriga as plataformas a removê-las em até 48 horas, dever que se aplica a partir de cerca de maio de 2026.

Quais estados dos EUA regulamentam a IA?

A Califórnia foi a mais longe. A SB 53, lei de transparência para IA de fronteira, e a AB 2013, sobre divulgação de dados de treinamento, entraram em vigor em 1º de janeiro de 2026, e a SB 243, sobre chatbots de companhia, foi sancionada em outubro de 2025. Sua agência de privacidade também finalizou em 2025 regras sobre decisões automatizadas, com implementação gradual até 2027.

O TRAIGA, do Texas, e a HB 3773, de Illinois, sobre IA em contratações, entraram em vigor em 1º de janeiro de 2026. A Lei de IA do Colorado foi adiada em agosto de 2025 para 30 de junho de 2026; não conseguimos confirmar se foi alterada novamente. A RAISE Act, de Nova York, foi sancionada com emendas em dezembro de 2025, e Utah alterou em 2025 sua Lei de Política de IA, de 2024.

Como a China regulamenta a IA?

A China não tem uma lei única de IA; uma lei abrangente apareceu no plano legislativo do Conselho de Estado, mas, até onde sabemos, ainda não foi promulgada. Em vez disso, usa regras específicas: as disposições sobre recomendação algorítmica (março de 2022), as disposições sobre síntese profunda (janeiro de 2023) e as Medidas Provisórias para IA Generativa (15 de agosto de 2023), que exigem que os serviços sejam registrados junto aos reguladores.

As medidas de rotulagem de conteúdo gerado por IA entraram em vigor em 1º de setembro de 2025, respaldadas pela norma nacional obrigatória GB 45438-2025. Emendas à Lei de Cibersegurança que acrescentam dispositivos sobre IA foram noticiadas como vigentes a partir de 1º de janeiro de 2026; isso precisa ser confirmado.

Quais são as regras no Reino Unido, no Japão e na Coreia do Sul?

O Reino Unido adota uma abordagem "pró-inovação", baseada em princípios, sem lei específica sobre IA, deixando a fiscalização a cargo dos reguladores existentes. Publicou um Plano de Ação de Oportunidades em IA em janeiro de 2025 e renomeou seu Instituto de Segurança em IA para Instituto de Segurança em IA... Segurança, em fevereiro de 2025. Um prometido projeto de lei sobre IA de fronteira foi adiado repetidamente, e a questão de IA e direitos autorais permanecia sem solução na última verificação.

O Japão aprovou sua Lei de Promoção da IA em 28 de maio de 2025, plenamente em vigor a partir de setembro de 2025. Ela não é vinculante, não prevê penalidades e criou uma Sede de Estratégia de IA presidida pelo primeiro-ministro. Um Plano Básico de IA era esperado para cerca de dezembro de 2025.

A Lei Básica de IA da Coreia do Sul foi aprovada em 26 de dezembro de 2024 e deveria entrar em vigor em 22 de janeiro de 2026. Ela abrange IA de "alto impacto" e a rotulagem de conteúdo gerado, e exige que grandes provedores estrangeiros indiquem um representante local. A multa máxima é de ₩30 milhões (cerca de US$ 20.000), e o governo anunciou um período de carência de pelo menos um ano para as multas.

Como estão a Índia, o Brasil, o Canadá e a Turquia?

A Índia não tem lei específica sobre IA. Seu ministério de TI publicou, em 5 de novembro de 2025, as Diretrizes de Governança de IA, baseadas em princípios, e uma minuta de regra de outubro de 2025 exigiria rótulos visíveis cobrindo 10% das imagens ou áudios sintéticos; não está claro se ela foi finalizada. As regras de proteção de dados foram notificadas em novembro de 2025, com 12 a 18 meses para adequação.

O PL 2338/2023 do Brasil, de abordagem baseada em risco e inspirado na UE, foi aprovado no Senado em 10 de dezembro de 2024 e encaminhado a uma comissão especial na Câmara dos Deputados. As eleições de outubro de 2026 podem atrasá-lo ainda mais. No Canadá, o projeto AIDA morreu quando o Parlamento foi prorrogado, em 6 de janeiro de 2025; o ministro de IA Evan Solomon, nomeado em maio de 2025, sinalizou uma regulação leve, mantendo em vigor um código voluntário de IA generativa de 2023.

A Turquia não tem lei de IA em vigor. A política se apoia na Estratégia Nacional de IA 2021–2025 e em seu Plano de Ação 2024–2025. Um projeto curto, inspirado na UE, apresentado ao Parlamento em junho de 2024, com multas de até ₺35 milhões ou 7% do faturamento, não avançou, e as propostas de 2025 sobre deepfakes e responsabilidade criminal precisam ter seu status verificado. Na última verificação, a Turquia não havia assinado a Convenção de IA do Conselho da Europa.

No plano internacional, essa Convenção foi aberta para assinatura em 5 de setembro de 2024 e foi assinada pela UE, Reino Unido, Canadá, Japão e, sob Biden, pelos EUA, cuja posição atual não está clara. O código de Hiroshima do G7, os Princípios de IA da OCDE e os órgãos da ONU criados em agosto de 2025 oferecem orientação, mas as obrigações vinculantes ainda vêm das leis nacionais.