Regulamentações globais de IA: além dos EUA e da Europa

Um artigo anterior descreveu regulamentações emergentes de IA para os EUA e a Europa. Com base nessa perspectiva, este artigo descreve exemplos de regulamentações de IA no resto do mundo e fornece um resumo sobre as tendências globais de regulamentação de IA.

Em primeiro lugar, embora a UE tenha definido um quadro regulamentar líder e rigoroso para a IA, a China implementou um quadro igualmente rigoroso para governar a IA naquele país. Em segundo lugar, alguns países como os Emirados Árabes Unidos (EAU) implementaram requisitos de IA específicos do sector, permitindo ao mesmo tempo que outros sectores seguissem directrizes voluntárias.

Por último, muitos países, como Singapura e o Japão, têm proposto quadros voluntários para incentivar a inovação na IA. O conjunto de nações do G7 também propôs um código de conduta voluntário de IA. A Índia evitou qualquer compromisso com as regulamentações da IA, baseando-se neste momento na legislação existente que protege a privacidade digital pessoal, um exemplo que muitos outros países estão a seguir.

A complexidade das diversas regulamentações globais de IA é um desafio para os CIOs. Na verdade, como a IDC informou no início deste ano, os EUA têm uma rede complexa de diferentes leis estaduais em relação à IA (Navigating the Fragmented US AI and GenAI Regulatory Landscape, IDC, julho de 2024). A complexidade aumenta para os CIOs que operam num ambiente global, onde as regulamentações nacionais abrangem um espectro desde detalhado e prescritivo, como na UE ou na China, até voluntário ou inexistente, como na Índia.

A China segue a UE, com foco adicional na segurança nacional

Em março de 2024, a República Popular da China (RPC) publicou um projeto de Lei sobre Inteligência Artificial, e uma versão traduzida foi disponibilizada no início de maio. A lei fornece um conjunto de quadros tão abrangentes quanto a Lei da UE sobre IA, com a intenção de equilibrar a necessidade de desenvolvimento inovador de IA com a necessidade de salvaguardar a sociedade. É importante ressaltar que enquanto a Lei de IA da UE identifica diferentes níveis de risco, a Lei de IA da RPC identifica oito cenários e setores específicos onde um nível mais elevado de gestão de risco é necessário para “IA crítica”. Os cenários identificados onde a IA é utilizada incluem judicial, noticioso, médico, reconhecimento biométrico, condução autónoma, crédito social, bots sociais e onde a IA é utilizada por organizações estatais. Isto permite uma legislação mais rápida e direcionada quando necessário. Por último, os regulamentos de IA da China centram-se em garantir que os sistemas de IA não representam qualquer ameaça aparente à segurança nacional.

Os EAU proporcionam um modelo semelhante ao da China, embora menos prescritivo em relação à segurança nacional. Os EAU adoptaram proactivamente a IA, para promover a inovação e ao mesmo tempo fornecer capacidades de IA seguras e éticas. Em particular, o Gabinete de IA dos EAU criou um requisito de licença de IA para aplicações no Centro Financeiro Internacional do Dubai. Além disso, a Autoridade de Saúde de Dubai também exige licença de IA para soluções éticas de IA na área da saúde.

O código de conduta de IA do G7: conformidade voluntária

Em outubro de 2023, os países do Grupo dos Sete (G7) concordaram com um código de conduta para organizações que desenvolvem e implantam sistemas de IA. O código de conduta é orientado por 11 princípios orientadores, muitos dos quais se concentram em riscos, vulnerabilidades, segurança e proteções. Além disso, os princípios abordam a necessidade de responsabilização, autenticação e padrões internacionais. Os líderes do G7 instruíram os seus ministros nacionais a implementar o código de conduta, sublinhando a necessidade de maximizar os benefícios da IA ​​e, ao mesmo tempo, mitigar os seus riscos. No entanto, está notavelmente ausente do código qualquer forma de execução ou penalidade; o cumprimento é totalmente voluntário.

Orientações voluntárias semelhantes podem ser observadas em Singapura e no Japão. Singapura dá ênfase à inovação em IA, especialmente no setor financeiro, sem nenhum conjunto específico de regulamentos sobre IA. O governo continua a dar ênfase à protecção da privacidade digital como mecanismo para controlar a IA inadequada. O Japão adotou uma abordagem ligeiramente diferente, com duas direções: diretrizes voluntárias para todas as indústrias e “restrições específicas do setor em grandes plataformas para salvaguardar o uso da IA” (Navigating the AI ​​Regulatory Landscape: Differing Destinations and Journey Times Exemplify Regulatory Complexity, IDC , março de 2024).

O resto do mundo: regulamentações de IA leves ou inexistentes

A Índia fornece um modelo de como o resto do mundo aborda a IA, que se alinha com o modelo de conformidade voluntária do G7. Tal como descrito pelo Carnegie Endowment for International Peace, a Índia tem uma “abordagem ligeira à regulamentação da IA”, com um modelo que estabelece um equilíbrio entre inovação e segurança, sem atrasar o progresso constante do país em direcção a uma economia digital crescente e lucrativa. Embora a Índia tenha múltiplas leis e regulamentos relativos a dados eletrónicos e à proteção da privacidade digital (por exemplo, a Lei das Tecnologias de Informação de 2000), não existe uma única responsabilidade em matéria de IA ou uma lei focada em IA, como a da UE. Reconhecendo a importância económica global da IA, a abordagem da Índia consiste em incentivar o desenvolvimento da IA ​​e, ao mesmo tempo, monitorizar a sua utilização para evitar abusos sociais.

Para muitos países do mundo, a IA é reconhecida como economicamente importante, mas é dominada pelos EUA e pelos países da UE. A inovação é vista como fundamental para a melhoria social e económica, com a IA a liderar a lista de alavancas de inovação. As regulamentações são por vezes vistas como um obstáculo à inovação, e muitas jurisdições aguardarão e observarão o surgimento de um consenso global sobre as regulamentações da IA.

Infelizmente para os CIOs, o mapa regulatório global da IA ​​continuará incompleto e desigual, com desenvolvimentos ocorrendo de forma assíncrona em vários países. Como a IDC aponta em uma análise de 11 jurisdições, cada país começa com um conjunto diferente de metas, um destino diferente e uma variedade de cronogramas para a regulamentação da IA ​​(Navigating the AI ​​Regulatory Landscape: Differing Destinations and Journey Times Exemplify Regulatory Complexity, IDC , março de 2024). No entanto, para as jurisdições maiores, como o Reino Unido, a UE ou a China, e alguns dos Estados Unidos, os CIOs devem prestar atenção às regulamentações de IA estabelecidas e emergentes e à probabilidade de aplicação governamental. Esta é uma nova função inesperada para os CIOs, mas oferece uma oportunidade de liderança num ambiente global complexo e em rápido desenvolvimento.

Saiba mais sobre a pesquisa da IDC para líderes de tecnologia OU inscreva-se hoje para receber pesquisas líderes do setor diretamente em sua caixa de entrada.

A International Data Corporation (IDC) é a principal fornecedora global de inteligência de mercado, serviços de consultoria e eventos para os mercados de tecnologia. A IDC é uma subsidiária integral do International Data Group (IDG Inc.), empresa líder mundial em serviços de mídia, dados e marketing de tecnologia. Recentemente eleita a Empresa Analista do Ano pela terceira vez consecutiva, as Soluções Líderes em Tecnologia da IDC fornecem orientação especializada apoiada por nossos serviços de pesquisa e consultoria líderes do setor, programas robustos de liderança e desenvolvimento e os melhores benchmarking e fornecimento de dados de inteligência da categoria. dos consultores mais experientes do setor. Contate-nos hoje para saber mais.

Dr. Ron Babin, consultor adjunto de pesquisa da IDC, é consultor de gestão sênior e professor especializado em questões de terceirização e gerenciamento de TI (ITM). Dr. Babin é professor de gerenciamento de TI na Ted Rogers School of Management da Ryerson University em Toronto, bem como diretor de Educação Corporativa e Executiva.

Babin tem vasta experiência como consultor de gestão sênior em duas empresas de consultoria globais. Como sócio da Accenture, e antes disso na KPMG, foi responsável pelas práticas de gestão e estratégia de TI em Toronto. Enquanto esteve na KPMG, foi membro do grupo de consultoria Nolan Norton. Suas atividades de consultoria se concentram em ajudar os executivos dos clientes a melhorar o valor comercial fornecido pela TI em suas organizações. Em seus mais de 20 anos como consultor de gestão, Babin trabalhou com dezenas de clientes na maioria dos setores industriais, principalmente na América do Norte e na Europa. Atualmente, a pesquisa de Babin está focada na terceirização, com especial atenção ao relacionamento fornecedor/cliente e à responsabilidade social. Ele escreveu vários artigos e um livro sobre esses tópicos.