Espanha multa deepfakes até 35 milhões de euros

A Espanha acaba de aprovar uma lei nacional abrangente sobre inteligência artificial, com multas até 35 milhões de euros e uma proibição expressa de deepfakes sexuais. Três semanas antes, a União Europeia tinha adiado os seus próprios prazos de aplicação. A distância entre as duas decisões mostra onde está, neste momento, a regulação da IA na Europa.

A 26 de maio, o Conselho de Ministros espanhol aprovou a chamada lei para o bom uso e governação da inteligência artificial, classificada como lei orgânica, categoria reservada em Espanha a matérias que tocam direitos fundamentais. O diploma vai além do Regulamento Europeu da IA em dois pontos: proíbe deepfakes sexuais gerados por IA e material de exploração infantil e cria a figura do «delegado de IA» em todos os organismos públicos que usem sistemas automatizados.

A lei também torna juridicamente responsáveis tanto os fornecedores de IA como as empresas que aplicam essas ferramentas. A lógica aproxima-se da segurança alimentar: se um cliente adoece, pode ser responsabilizado quem produziu o alimento e quem o serviu.

Bruxelas deu mais tempo. Espanha não esperou.

O Regulamento Europeu da IA entrou em vigor em agosto de 2024, mas as regras mais exigentes, aplicáveis a sistemas usados em recrutamento, diagnóstico médico ou policiamento, têm sido sucessivamente adiadas. A 7 de maio, o Parlamento Europeu e o Conselho acordaram empurrar essas obrigações por mais de um ano, integrando o adiamento num pacote legislativo chamado Digital Omnibus. A maioria dos Estados-Membros nem sequer tinha criado os seus reguladores nacionais de IA, e as normas técnicas de que as empresas precisam para demonstrar conformidade ainda não estavam prontas.

Madrid optou por avançar. Já tinha criado, em junho de 2024, a AESIA, a primeira agência europeia dedicada à supervisão da IA, antes de o regulamento europeu produzir efeitos. A nova lei dá agora a essa agência capacidade sancionatória real.

Cinco países, cinco manuais de instruções

Está a formar-se na Europa um mosaico de respostas nacionais à IA, moldado por tradições jurídicas e pressões políticas internas.

Itália escolheu a via penal. A Lei 132/2025 transformou a distribuição de deepfakes num crime autónomo, num contexto marcado também pelo caso mediático de imagens manipuladas da primeira-ministra Giorgia Meloni. Anna Ascani, vice-presidente da Câmara dos Deputados pela oposição, classificou a criminalização sem poderes de remoção nas plataformas como «inútil», se as autoridades não conseguirem obrigar à retirada dos conteúdos.

Alemanha deixou os tribunais abrir caminho. A 12 de maio, o Oberlandesgericht Hamm, tribunal regional superior, decidiu que as empresas respondem integralmente pelas declarações falsas dos seus chatbots, mesmo quando estes foram treinados com dados corretos. O chatbot de uma clínica estética tinha inventado credenciais médicas para os seus médicos. A lei nacional alemã de execução do regulamento europeu continua em tramitação parlamentar.

França preferiu a coordenação institucional a uma nova lei. A CNIL, autoridade francesa de proteção de dados, funciona como coordenadora da regulação da IA entre mais de 15 agências setoriais. Arthur Mensch, fundador da Mistral AI, disse na Assembleia Nacional que o peso regulatório favorece os gigantes norte-americanos face às startups europeias, porque uma pequena equipa de conformidade tem de navegar dezenas de aplicações nacionais da mesma lei europeia.

Irlanda está a começar do zero. O seu Gabinete de IA arranca a 1 de agosto com uma equipa mínima e ainda sem diretor executivo nomeado. O primeiro teste sério deverá ser a atuação contra o Grok, da X, sinalizado pelos reguladores irlandeses por gerar imagens íntimas sem consentimento.

O vazio que ninguém planeou

A lei espanhola também tem zonas frágeis. Os organismos públicos que usem mal a IA ficam sujeitos a repreensões, não a multas. Em Itália, o sistema de supervisão está dividido por várias entidades, uma dispersão que os críticos consideram mal coordenada. A Irlanda ainda não completou a equipa do seu regulador, quanto mais testou a sua capacidade de intervenção.

O Regulamento Europeu da IA devia criar um livro único de regras para o continente. O adiamento inscrito no Digital Omnibus deu tempo aos Estados-Membros, mas abriu também um espaço que os governos nacionais preencheram com prioridades próprias. Quando as obrigações mais exigentes entrarem finalmente em vigor, a Europa poderá ter 27 versões práticas da mesma lei. Para uma empresa que esteja a desenvolver IA em 2026, o mapa regulatório é este: Espanha proíbe deepfakes, Itália criminaliza quem os distribui, Alemanha responsabiliza operadores de chatbots por alucinações e a Irlanda ainda não nomeou o chefe do regulador. Um livro único de regras não é isto.