A IA apocalíptica mantém ocupados os escritórios de advogados: estas são as consultas legais mais habituais
O rápido avanço da inteligência artificial representa um desafio crescente para a assessoria jurídica, com consultas cada vez mais complexas que se concentram nos riscos associados às decisões tomadas por esses sistemas, sua governança e a conformidade regulatória. Juan Carlos Guerrero, sócio de TI na ECIJA, assinala que atualmente não existe na UE um regime de responsabilidade civil independente específico para a IA, após a retirada formal da proposta de Diretiva sobre responsabilidade no âmbito da inteligência artificial em outubro de 2025. Portanto, enfatiza que a alocação contratual dos riscos e a aplicação dos regimes de responsabilidade gerais e específicos do setor adquirem uma importância ainda maior ao determinar, em caso de um incidente, qual parte da responsabilidade recai sobre o fornecedor e qual sobre a empresa usuária.
Neste contexto, a ECIJA também prevê que as questões relacionadas à IA terão um papel mais destacado nas operações corporativas, como ofertas públicas iniciais, aquisições ou fusões. Guerrero prevê que, se a diligência devida revelar uma contingência significativa relacionada à IA vinculada à conformidade regulatória, isso poderá, no fim, ter um impacto na avaliação, na cronologia da transação ou nas garantias contratuais, com uma prevalência crescente de declarações e garantias, indenizações específicas e condições relativas ao cumprimento da normativa sobre a IA.
Quanto ao desafio regulatório, Guerrero acredita que o quadro regulatório europeu provavelmente amadurecerá: «A Europa continua a ter o quadro regulatório mais completo, mas estamos a ver tentativas de conciliar a proteção dos direitos e a segurança com a necessidade de que as obrigações sejam viáveis e não sufocam a inovação». O sócio da ECIJA assinala que a Lei Digital Omnibus sobre a IA, aprovada em julho, adiou as obrigações da Regulamentação de Inteligência Artificial (AIR) para sistemas de alto risco até dezembro de 2027 e até agosto de 2028 para certa IA integrada em produtos regulados.
O relatório também destaca as lições aprendidas do primeiro ataque com IA autónoma em Espanha, depois de a Agência Espanhola de Proteção de Dados (AEPD) ter recebido a primeira notificação de uma violação de dados causada por um ataque levado a cabo de forma autónoma por um modelo de inteligência artificial. Juan Carlos Guerrero, da ECIJA, assinala que, legalmente, este incidente não altera as normas: as obrigações de segurança e de gestão de violações de segurança estabelecidas nos artigos 32, 33 e 34 do Regulamento Geral de Proteção de Dados (RGPD) continuam a ser as mesmas. «O que mudou significativamente é o panorama de riscos», enfatiza.
O sócio de TI da ECIJA adverte que já não é possível considerar a IA apenas como uma ferramenta para melhorar os processos corporativos; em vez disso, deve ser vista também como uma tecnologia capaz de automatizar e acelerar um ciberataque: «Um agente pode analisar um ambiente, identificar vulnerabilidades e adaptar seu comportamento a uma velocidade que supera amplamente a capacidade de uma organização de reagir manualmente». Esta observação faz parte de um contexto mais amplo em que os escritórios de advogados coincidem na necessidade de equipes multidisciplinares capazes de combinar a proteção de dados, a propriedade intelectual, o direito da concorrência, o direito laboral e a regulação financeira com um profundo conhecimento da tecnologia subjacente.
Leia o artigo completo em Cinco Días