A União Europeia desenvolveu a Lei de IA, uma estrutura baseada em risco para regulamentar a inteligência artificial, visando impulsionar a inovação e a confiança pública. Proposta em abril de 2021, a Lei garante que a IA permaneça centrada no ser humano, ao mesmo tempo que fornece regras claras para as empresas. À medida que o uso de IA aumenta, seus potenciais benefícios vêm acompanhados de riscos, especialmente quando afetam os direitos individuais. A Lei pretende impulsionar a adoção da IA, gerir riscos e promover um ecossistema local. A Lei de IA diferencia aplicações de IA por risco, excluindo a maioria dos usos da regulamentação. Usos militares também são excluídos, pois estão sob jurisdição nacional. Aplicações de alto risco, como as em infraestrutura crítica ou aplicação da lei, exigem avaliações antes da implementação e conformidade contínua com padrões como qualidade de dados e cibersegurança.

Aplicações de médio risco, como chatbots, enfrentam requisitos de transparência. Usos de baixo risco, como a organização de conteúdo em redes sociais, não são regulamentados, embora melhores práticas sejam encorajadas. A Lei aborda modelos de IA de uso geral (GPAIs), cruciais para muitas aplicações, com especial atenção à transparência e gestão de riscos. À medida que a tecnologia de IA evolui, especialmente com ferramentas como o ChatGPT trazendo a IA generativa à tona, a abordagem legislativa da UE se adaptou. As negociações foram concluídas com o acordo político da Lei de IA em dezembro de 2023, com adoção formal em maio de 2024, estabelecendo prazos de conformidade de 2025 a 2027. A aplicação da lei varia por estado-membro para a maioria das aplicações de IA, enquanto a UE supervisiona especificamente os GPAIs. Violações podem resultar em multas de até 7% do faturamento global para infrações graves. A Lei de IA representa um esforço contínuo para regulamentar a IA à medida que a tecnologia e seu impacto social continuam a evoluir.