EU AI Act: Último rascunho do Código para fabricantes de modelos de IA avança para orientações mais suaves para grandes IA

Diante do prazo de maio para finalizar as orientações para os provedores de modelos de IA de propósito geral (GPAI) sobre o cumprimento das disposições do AI Act da UE, um terceiro rascunho do Código de Conduta foi publicado na terça-feira. O Código está em desenvolvimento desde o ano passado, e espera-se que este rascunho seja o último.

Um site também foi lançado com o objetivo de aumentar a acessibilidade do Código. Os feedbacks por escrito sobre o último rascunho devem ser enviados até 30 de março de 2025.

O conjunto de regras baseado em riscos da UE para a IA inclui um subconjunto de obrigações que se aplicam apenas aos fabricantes de modelos de IA mais poderosos - cobrindo áreas como transparência, direitos autorais e mitigação de riscos. O Código visa ajudar os fabricantes de modelos GPAI a entender como cumprir as obrigações legais e evitar o risco de sanções por não conformidade. As penalidades do AI Act para violações dos requisitos do GPAI podem chegar a até 3% da receita anual global.

Agilizado

A última revisão do Código é anunciada como tendo 'uma estrutura mais enxuta com compromissos e medidas refinadas' em comparação com as iterações anteriores, com base nos feedbacks do segundo rascunho publicado em dezembro.

Feedbacks adicionais, discussões em grupos de trabalho e workshops alimentarão o processo de converter o terceiro rascunho em orientações finais. E os especialistas dizem esperar alcançar uma maior 'clareza e coerência' na versão final adotada do Código.

O rascunho é dividido em algumas seções que abrangem compromissos para os GPAIs, juntamente com orientações detalhadas para transparência e medidas de direitos autorais. Há também uma seção sobre obrigações de segurança que se aplicam aos modelos mais poderosos (com risco sistêmico, ou GPAISR).

Na transparência, as orientações incluem um exemplo de um formulário de documentação de modelo que os GPAIs podem ser esperados a preencher para garantir que os usuários finais de sua tecnologia tenham acesso a informações essenciais para ajudar em sua própria conformidade.

Em outras partes, a seção de direitos autorais provavelmente permanece a área mais imediatamente controversa para a Grande IA.

O rascunho atual está repleto de termos como 'melhores esforços', 'medidas razoáveis' e 'medidas apropriadas' quando se trata de cumprir compromissos, como respeitar os requisitos de direitos ao rastrear a web para adquirir dados para treinamento de modelos, ou mitigar o risco de os modelos gerarem saídas que infringem direitos autorais.

O uso de tal linguagem mediada sugere que os gigantes da IA de mineração de dados podem sentir que têm bastante margem de manobra para continuar agarrando informações protegidas para treinar seus modelos e pedir perdão depois - mas resta saber se a linguagem será endurecida no rascunho final do Código.

Quando se trata de segurança, os requisitos do AI Act da UE para avaliar e mitigar riscos sistêmicos já se aplicam apenas a um subconjunto dos modelos mais poderosos (aqueles treinados usando uma potência computacional total de mais de 10^25 FLOPs) - mas este último rascunho vê algumas medidas previamente recomendadas sendo ainda mais estreitadas em resposta ao feedback.

Pressão dos EUA

Não mencionados no comunicado de imprensa da UE sobre o último rascunho estão os ataques contundentes ao processo de legislação europeia em geral, e às regras da UE para a IA especificamente, vindos da administração dos EUA liderada pelo presidente Donald Trump.

No último mês, durante a cúpula Paris AI Action, o vice-presidente dos EUA, JD Vance, desconsiderou a necessidade de regulamentar para garantir que a IA seja aplicada de forma segura - a administração Trump, em vez disso, estaria se inclinando para a 'oportunidade de IA'. E ele alertou a Europa que a superregulação poderia matar a galinha dos ovos de ouro.

Desde então, a UE deu um passo para acabar com uma iniciativa de segurança de IA - colocando a Diretiva de Responsabilidade da IA na guilhotina. Os legisladores da UE também anteciparam um próximo pacote 'onibus' de reformas simplificadoras das regras existentes que, segundo eles, têm o objetivo de reduzir a burocracia e a papelada para as empresas, com foco em áreas como relatórios de sustentabilidade. Mas com o AI Act ainda em processo de implementação, fica claro que há pressão sendo aplicada para diluir os requisitos.

No Congresso Mundial de Telefonia Móvel em Barcelona no início deste mês, a fabricante de modelos GPAI francesa Mistral - um opositor especialmente forte do AI Act da UE durante as negociações para concluir a legislação em 2023 - com o fundador Arthur Mensh afirmou estar encontrando dificuldades para encontrar soluções tecnológicas para cumprir algumas das regras. Ele acrescentou que a empresa está 'trabalhando com os reguladores para garantir que isso seja resolvido'.

Enquanto este Código GPAI está sendo elaborado por especialistas independentes, a Comissão Europeia - por meio do Escritório de IA que supervisiona a aplicação e outras atividades relacionadas à lei - está, paralelamente, produzindo algumas orientações 'esclarecedoras' que também moldarão como a lei se aplica. Incluindo definições para GPAIs e suas responsabilidades.

Portanto, fique atento a mais orientações, 'em tempo hábil', do Escritório de IA - que a Comissão diz que 'esclarecerá ... o alcance das regras' - pois isso poderia oferecer um caminho para os legisladores nervosos responderem ao lobby dos EUA para desregulamentar a IA.