Nova lei italiana sobre Inteligência Artificial

A Itália tornou-se pioneira na União Europeia com a aprovação de uma lei específica que complementa e desenvolve o quadro estabelecido pelo Regulamento (UE) 2024/1689(Regulamento da IA). Esta norma nacional está alinhada com os princípios e obrigações europeias, mas adapta e detalha a sua aplicação à realidade italiana.

Em primeiro lugar, é importante sublinhar que a lei italiana não introduz obrigações adicionais em relação ao Regulamento europeu para os sistemas e modelos de IA de finalidade geral. Assim o estabelece expressamente o texto legal, que remete para a norma europeia para a definição de conceitos-chave e para a determinação dos requisitos essenciais.

A lei italiana desenvolve e especifica a aplicação destes princípios em sectores estratégicos e sensíveis, estabelecendo diretrizes e medidas específicas para o seu contexto nacional. Entre os setores em que a lei introduz disposições específicas destacam-se a saúde, o direito do trabalho, a administração pública, a justiça, a segurança nacional e a proteção dos direitos das pessoas com deficiência.

No âmbito da saúde, por exemplo, a lei promove o uso da IA para a prevenção, diagnóstico e tratamento de doenças, garantindo sempre a centralidade da decisão médica e a proteção dos dados pessoais. Nesse sentido, é expressamente proibido qualquer uso discriminatório da IA no acesso a serviços de saúde e é incentivado o desenvolvimento de soluções que melhorem a vida das pessoas com deficiência. Além disso, são estabelecidos procedimentos simplificados para o uso de dados pessoais em projetos de investigação científica na área da saúde, sempre sob a supervisão de comissões éticas e da autoridade italiana de proteção de dados.

Do ponto de vista do direito do trabalho, a lei estabelece que a IA pode ser utilizada para melhorar as condições de trabalho e a produtividade, mas sempre respeitando a dignidade, a privacidade e os direitos fundamentais dos trabalhadores. É criado um observatório nacional para monitorizar o impacto da IA no emprego e promover a formação em competências digitais.

No que diz respeito à utilização deste tipo de tecnologia pela administração pública, a IA é concebida como um instrumento para aumentar a eficiência e a qualidade dos serviços, mas a sua utilização deve ser, em qualquer caso, transparente, detetável e sempre sob a responsabilidade final de um ser humano.

No âmbito judicial, a lei consagra a reserva a favor do juiz no que diz respeito à interpretação e aplicação da lei, bem como à avaliação de factos e provas. Para tal efeito, o texto limita a possibilidade de utilização de ferramentas de IA a funções de apoio administrativo e organizativo.

No que diz respeito à segurança nacional, estão previstas exclusões específicas do âmbito de aplicação da lei, embora seja exigido o respeito pelos direitos fundamentais e a supervisão humana. Estas exceções incluem: (i) atividades de segurança nacional realizadas por organismos de inteligência e segurança; (ii) atividades de cibersegurança e resiliência realizadas pela Agência Nacional de Cibersegurança italiana, orientadas para a proteção do ciberespaço nacional; (iii) atividades de defesa nacional desenvolvidas pelas Forças Armadas; (iv) atividades da Polícia destinadas a prevenir e combater crimes graves que afetem a segurança nacional. Essas atividades estão fora do âmbito das obrigações e restrições gerais da lei sobre IA, embora devam respeitar os direitos fundamentais e as liberdades previstos pela Constituição italiana, especialmente no que se refere à supervisão humana e à proteção dos direitos fundamentais.

Noutro âmbito, a lei dedica especial atenção à proteção dos menores no acesso e utilização de tecnologias baseadas em IA, estabelecendo medidas específicas para salvaguardar os seus direitos e privacidade. Em particular, o acesso a tecnologias de inteligência artificial por menores de 14 anos exigirá o consentimento de quem exerce a responsabilidade parental. Assim, menores de 14 anos não poderão utilizar sistemas de IA nem autorizar o tratamento dos seus dados pessoais associados a esses sistemas sem a autorização expressa dos seus pais ou tutores legais. 

Por outro lado, as pessoas com idades compreendidas entre os 14 e os 18 anos poderão dar o seu consentimento para o tratamento dos seus dados pessoais em relação à utilização de sistemas de IA, desde que as informações e comunicações relativas ao tratamento de dados sejam facilmente acessíveis e compreensíveis para elas. Além disso, a lei exige que todas as informações e comunicações sobre o tratamento de dados pessoais relacionados com a utilização de IA sejam apresentadas numa linguagem clara e simples, de modo que os menores possam compreender os riscos e exercer o seu direito de se oporem ao tratamento dos seus dados. 

A lei italiana introduz igualmente medidas para garantir a cibersegurança ao longo de todo o ciclo de vida dos sistemas de IA, promovendo a localização de dados estratégicos em servidores nacionais. Especificamente, prevê-se que as plataformas de contratação pública eletrónica das administrações públicas devam orientar a seleção de fornecedores de sistemas e modelos de inteligência artificial, dando preferência às soluções que garantam tanto a localização e o processamento de dados estratégicos em centros de dados situados no território nacional, como a implementação de procedimentos de recuperação em caso de catástrofes e continuidade operacional também em centros de dados localizados em Itália.

O objetivo desta medida é garantir que os dados considerados estratégicos para o Estado e os cidadãos italianos não saiam do país, minimizando assim os riscos de acesso não autorizado, interferências estrangeiras ou vulnerabilidades decorrentes da dependência de infraestruturas tecnológicas localizadas no estrangeiro. Embora a lei não aprofunde a sua definição, serão considerados “dados estratégicos” aqueles que: (i) sejam essenciais para o funcionamento de serviços públicos críticos ou infraestruturas essenciais; (ii) afetem a segurança nacional, a defesa, a ordem pública ou a proteção dos direitos fundamentais dos cidadãos; (iii) tenham um valor económico, científico ou tecnológico relevante para o país; (iv) cuja divulgação, perda ou acesso não autorizado possa causar danos significativos ao Estado, à administração pública ou aos cidadãos.

Por último, a lei também dedica atenção à proteção dos direitos de autor em obras geradas com IA. Os pontos principais do regime estabelecido podem ser resumidos da seguinte forma:

• Proteção apenas para obras de criação humana: A lei altera a regulamentação italiana sobre direitos de autor para esclarecer que apenas as obras resultantes do trabalho intelectual humano podem ser protegidas por direitos de autor, mesmo que tenham sido criadas com o auxílio de ferramentas de inteligência artificial.  As obras geradas exclusivamente por sistemas de IA, sem intervenção criativa humana, não gozarão de proteção legal.
• Utilização de obras e materiais para treino de IA: É permitida a reprodução e prospeção de textos e dados de obras ou materiais disponíveis na rede ou em bases de dados às quais se tenha acesso legítimo, para fins de prospeção de textos e dados através de modelos e sistemas de IA, incluindo IA generativa. De acordo com a nova lei, o referido «acesso legítimo» é entendido com base nos seguintes termos:

1. O utilizador deve ter tido acesso legal à obra ou material: Apenas podem ser utilizadas para treino de IA as obras ou materiais aos quais se tenha acesso de forma lícita, por exemplo, porque foi adquirida uma licença ou porque se dispõe de uma autorização específica do titular dos direitos.
2. Não é permitido o uso de obras obtidas de forma ilícita: Estão excluídos deste regime as obras ou materiais acessíveis através da violação de direitos de autor, pirataria, pirataria informática ou qualquer outro meio ilegal.
3. A utilização deve respeitar as condições de acesso: Se a obra estiver disponível sob determinadas condições (por exemplo, subscrição, pagamento, restrições de utilização), o treino de IA só é legítimo se essas condições forem respeitadas.
4. As exceções e limites previstos na lei devem ser cumpridos: A utilização para prospeção de textos e dados é permitida na medida em que esteja em conformidade com as exceções previstas na legislação italiana sobre direitos de autor, que implementa as diretivas europeias sobre mineração de texto e dados.  Essas exceções geralmente permitem a extração para fins de investigação, desde que não seja para fins comerciais, ou para qualquer fim, se o titular dos direitos não tiver reservado expressamente essa utilização.

• Novas infrações e sanções: É estabelecida uma nova infração específica para quem reproduzir ou extrair texto ou dados de obras ou materiais disponíveis na rede ou em bases de dados, violando as normas sobre prospeção de textos e dados, inclusive através de sistemas de IA.  Essa conduta pode ser sancionada de acordo com a regulamentação sobre direitos de autor.