Cem mil pessoas foram às ruas em Washington na semana passada para exigir controle sobre o uso de dados pessoais por empresas de inteligência artificial. O protesto, deflagrado após vazamento massivo de informações, pressionou o Senado americano a trazer de volta a discussão sobre segurança de dados, tema que havia esfriado. Do outro lado do Atlântico, essa onda de pressão social acelerou as negociações diplomáticas: França e Alemanha fecharam um acordo que destravou a aprovação europeia de regulação para IA generativa, a mais rigorosa do mundo até agora.
A conexão não é coincidência. Os protestos americanos amplificaram uma narrativa que vinha ganhando força nas capitais europeias: as big techs não regulam a si mesmas, e quando dados vazam, é o cidadão comum quem sofre. Esse momentum político internacional criou espaço para que França e Alemanha resolvessem suas divergências sobre como o continente deve controlar sistemas de IA. A União Europeia segue agora para a etapa final de aprovação do regulamento, que estabelece regras sobre transparência, segurança e direitos dos usuários.
A diferença de abordagem entre Washington e Bruxelas é reveladora. Nos EUA, a pressão vem da rua e bate nas portas do Senado, que até agora tem dificuldade para legislar sobre tecnologia. Na Europa, a pressão também mobiliza multidões, mas encontra estruturas diplomáticas e legislativas já mais organizadas para responder. O acordo franco-alemão, assinado em clima de urgência política, mostra que quando o voto (ou a ameaça de mobilização) entra em cena, a regulação sai da prateleira.
O vazamento que detonou os protestos americanos ainda não teve escala divulgada completamente, mas afetou dados sensíveis: conversas, histórico de buscas, informações de localização. A Lei de Segurança de Dados, adormecida no Senado há meses, voltou à agenda, um sinal de que legisladores americanos temem perder o controle da narrativa se a pressão não se converter em lei. Enquanto isso, a regulação europeia já tem cronograma definido e deverá entrar em vigor bem mais cedo.
Para as empresas de IA, a encruzilhada é clara: regulação virá, com ou sem eles. A União Europeia está traçando o caminho que outros mercados, incluindo os EUA, tenderão a seguir. Quem quer operar globalmente terá de se adequar ao padrão europeu, mais restritivo, mas mais claro.
Por que importa: Empresas de tecnologia brasileiras e startups que usam APIs de modelos de IA generativa (OpenAI, Google, Meta) vão enfrentar em breve as mesmas limitações que suas matrizes sofrerão na Europa. Isso afeta custos, prazos e a viabilidade de alguns produtos. Além disso, se o Brasil não legislar sobre proteção de dados e IA em paralelo, vira refúgio regulatório, atrai operações questionáveis das big techs, mas expõe cidadãos brasileiros a riscos que europeus e americanos estarão melhor protegidos.