27 Leis de IA promulgadas em 14 estados dos EUA entre 2023 e 2025

O cenário regulatório para a inteligência artificial (IA) nos Estados Unidos passou por uma mudança sísmica entre 2023 e 2025. De acordo com dados do Future of Privacy Forum (FPF), legisladores em 14 estados promulgaram 27 peças distintas de legislação relacionada à IA, sinalizando um afastamento de estruturas amplas e teóricas em direção a uma regulação direcionada e de alto impacto.

No início de 2026, a maioria dessas leis já está em vigor, criando obrigações imediatas de conformidade para desenvolvedores, implantadores e plataformas. Esta onda de legislação aborda áreas críticas que variam desde a segurança de modelos de fronteira (frontier models) e riscos catastróficos até a transparência de chatbots e a distribuição não consensual de imagens íntimas (nonconsensual distribution of intimate imagery, NCII). Para profissionais e empresas de IA, compreender este mosaico de requisitos estaduais e federais não é mais uma questão de planejamento futuro, mas de necessidade legal atual.

A transição para a regulação setorial específica

Em 2024, a tendência legislativa inclinou-se fortemente para leis abrangentes de privacidade de dados do consumidor com componentes de IA. No entanto, 2025 marcou uma mudança distinta em direção a medidas mais estreitas e baseadas em risco. As legislaturas estaduais, particularmente na Califórnia e em Nova York, assumiram a liderança no preenchimento do vácuo regulatório federal ao visar tecnologias e casos de uso específicos.

A sessão legislativa de 2025 foi definida por um foco em "modelos de fronteira" — sistemas de IA altamente capazes treinados em vastas quantidades de poder computacional — e nos riscos específicos associados à IA generativa (Generative AI), como deepfakes e manipulação emocional por chatbots. Essa abordagem direcionada reflete um consenso crescente entre os legisladores de que diferentes modalidades de IA exigem salvaguardas regulatórias distintas.

Regulamentando modelos de fronteira e riscos catastróficos

Duas das conquistas legislativas mais significativas em 2025 foram o Projeto de Lei do Senado 53 (SB 53) da Califórnia e a Lei RAISE de Nova York. Ambas as leis estabelecem os primeiros regimes substanciais de conformidade para desenvolvedores dos sistemas de IA mais avançados, definindo um padrão nacional de fato para a governança de modelos de fronteira.

SB 53 da Califórnia: A Lei de Transparência em IA de Fronteira

Sancionada em setembro de 2025, a SB 53 da Califórnia é o primeiro estatuto dos EUA especificamente projetado para abordar o "risco catastrófico" da IA. A lei aplica-se a "desenvolvedores de fronteira" que criam modelos treinados com mais de 10^26 operações de ponto flutuante (floating-point operations, FLOPs) — um limite atualmente atingido apenas pelos modelos de fundação mais avançados.

As principais disposições incluem:

• Estruturas de Segurança: Os desenvolvedores devem implementar e publicar estruturas de segurança abrangentes detalhando como evitam que seus modelos causem danos críticos, como eventos de baixas em massa ou ataques cibernéticos a infraestruturas críticas.
• Mecanismos de Desligamento (Kill Switch): Embora polêmica, a lei exige a capacidade de um desligamento total de um modelo caso ele escape ao controle.
• Proteções a Denunciantes (Whistleblowers): Proteções extensas estão codificadas para funcionários que relatam preocupações de segurança em relação ao desenvolvimento de IA.

Lei RAISE de Nova York

Logo em seguida, Nova York promulgou a Lei de Segurança e Educação em IA Responsável (Responsible AI Safety and Education, RAISE) em dezembro de 2025. Com vigência a partir de 1º de janeiro de 2027, a Lei RAISE espelha os limites de computação da Califórnia (>10^26 FLOPs), mas introduz um escritório de supervisão dedicado dentro do Departamento de Serviços Financeiros.

A Lei RAISE exige:

• Relatório de Incidentes em 72 horas: Os desenvolvedores devem relatar "incidentes de segurança" — como acesso não autorizado ou uso indevido do modelo — às autoridades estaduais dentro de 72 horas.
• Penalidades Civis: A lei confere ao Procurador-Geral o poder de buscar penalidades de até US$ 1 milhão para violações iniciais e US$ 3 milhões para infrações subsequentes.

Proteção ao consumidor e segurança de chatbots

Além dos modelos fundamentais, 2025 viu um surto de leis regulamentando a interação do usuário com a IA, particularmente em relação a chatbots e conteúdo sintético.

Transparência de Chatbots
Cinco estados — Califórnia, Maine, New Hampshire, Nova York e Utah — promulgaram leis abordando especificamente chatbots de IA. Essas regulamentações exigem divulgação clara quando um usuário está interagindo com um sistema de IA. A "Lei de Modelo de IA de Companhia" de Nova York e a SB 243 da Califórnia vão além, focando em proteções de saúde mental. Elas exigem que os operadores de chatbots de "companhia" implementem protocolos de segurança para detectar e mitigar o sofrimento do usuário ou ideação suicida, refletindo preocupações sobre o impacto emocional da IA antropomórfica.

A Lei TAKE IT DOWN
No nível federal, a "Lei TAKE IT DOWN", sancionada em maio de 2025, representa uma rara vitória bipartidária para a regulação da IA. Esta lei criminaliza a criação e distribuição de imagens íntimas não consensuais (NCII), incluindo deepfakes gerados por IA. Ela impõe obrigações estritas de "notificação e retirada" (notice-and-takedown) às plataformas, exigindo que removam o conteúdo infrator dentro de 48 horas após uma solicitação válida, apoiada pelo poder de fiscalização da FTC.

Cronogramas principais de conformidade

Embora muitas leis já estejam em vigor, várias regulamentações críticas possuem datas de implementação faseadas que as empresas devem acompanhar.

Datas de Vigência da Legislação de IA Principal

Implicações para desenvolvedores de IA e empresas

A promulgação dessas 27 leis cria um ambiente de conformidade complexo para o público de desenvolvedores e líderes de negócios da Creati.ai. A era da autorregulação voluntária acabou efetivamente para sistemas de IA de alto risco e de fronteira.

1. A proveniência é obrigatória
Com a Lei de Transparência de IA alterada da Califórnia (AB 853) entrando em pleno vigor em 2026 e 2027, os desenvolvedores de ferramentas de IA generativa devem integrar padrões de marca d'água e detecção de proveniência (como o C2PA) em seus sistemas. As plataformas que hospedam conteúdo de IA serão legalmente obrigadas a rotulá-lo, necessitando de uma gestão robusta de metadados.

2. O "Efeito Bruxelas" nos EUA
Assim como o GDPR estabeleceu um padrão global para a privacidade, o alinhamento entre a Califórnia e Nova York no limite de 10^26 FLOPs para modelos de fronteira sugere que um padrão doméstico unificado está surgindo. Mesmo empresas não sediadas nesses estados provavelmente adotarão essas estruturas de segurança para garantir o acesso ao mercado, nacionalizando efetivamente esses requisitos de nível estadual.

3. Responsabilidade pelo uso posterior
A Lei TAKE IT DOWN e as leis estaduais de chatbots introduzem uma responsabilidade significativa para plataformas que hospedam conteúdo gerado pelo usuário. As empresas devem atualizar sua infraestrutura de moderação de conteúdo para lidar com solicitações rápidas de retirada e detectar mídia sintética, ou arriscar responsabilidade criminal federal e multas civis substanciais.

À medida que 2026 avança, antecipamos mais atividades legislativas focadas em aplicações setoriais específicas na saúde e no emprego. Por enquanto, a prioridade para organizações de IA é auditar seus modelos atuais em relação a estas novas definições estatutárias de sistemas de "fronteira" e de "alto risco" para garantir que não sejam pegas de surpresa pelas datas de vigência que se aproximam na segunda metade do ano.