El mes vinent, la UE introduirà la seva legislació innovadora sobre IA, l'Acte d'Intel·ligència Artificial de la UE, que té com a objectiu regular la IA per protegir els ciutadans de possibles danys. Tot i que els legisladors de la UE es preocupen principalment per la seguretat dels consumidors i la propagació de deepfakes, la indústria tecnològica ha criticat la legislació, qualificant-la d'incompleta i sufocant. La llei classifica la IA en diferents categories de risc i imposa diversos graus de regulació, exemptant els usos de risc mínim, com ara els videojocs. Les aplicacions d'alt risc, com la identificació biomètrica i els sistemes de serveis públics, s'enfrontaran a regulacions més estrictes. La legislació també prohibeix els sistemes d'IA que amenacin els drets dels ciutadans, com ara els utilitzats per a l'engany o el perfilatge.

Les normes han enfrontat desafiaments degut a l'emergència de models generatius d'IA, i els crítics argumenten que la legislació manca de claredat, especialment pel que fa als drets d'autor i la responsabilitat del contingut. Els costos de compliment i el possible impacte sobre les petites empreses també són preocupacions. Les empreses tecnològiques tenen fins al febrer de 2023 per complir amb les normes de 'risc inacceptable' o enfrontar-se a multes significatives. Es necessita més legislació secundària per detallar la implementació, amb un termini ajustat.