A lei e quem a aprovou
Em 11 de junho de 2026, o Bundestag alemão adotou a Gesetz zur Durchfuehrung der KI-Verordnung, conhecida como KI-Marktueberwachungs- und Innovationsfoerderungsgesetz ou KI-MIG. O Gabinete Federal tinha aprovado o anteprojeto em 11 de fevereiro de 2026. A lei foi sustentada pela coligação governamental de CDU, CSU e SPD, enquanto a AfD, os Verdes e a Esquerda votaram contra. Por ser uma lei sujeita a oposição, não exige o consentimento do Bundesrat, pelo que a sua aprovação pelo Bundestag fixa, na prática, o quadro nacional.
A KI-MIG é a implementação nacional do Regulamento de IA da UE, o Regulamento (UE) 2024/1689, em vigor desde 2 de agosto de 2024. O regulamento da UE estabelece as regras substantivas. A lei alemã decide quem as faz cumprir em território alemão e como a supervisão é organizada. Com este passo, a Alemanha passa de uma questão em aberto para uma autoridade nomeada, e é esse o facto prático que importa a qualquer proprietário que planeie com antecedência.
O que a Bundesnetzagentur fará
A KI-MIG designa a Bundesnetzagentur como a autoridade central de fiscalização de mercado para a inteligência artificial na Alemanha. A agência construirá um centro de coordenação e competência que reúne conhecimento especializado em IA e o partilha com outras autoridades competentes, e operará uma câmara independente de fiscalização de mercado para os sistemas de alto risco. Torna-se também o ponto de contacto perante as instituições europeias, o que mantém a posição da Alemanha coerente com a fiscalização transfronteiriça.
A par da fiscalização, a agência assume um papel consultivo e de promoção da inovação. Operará um serviço de reclamações onde os cidadãos podem denunciar suspeitas de violações em matéria de IA, um balcão de apoio para pequenas e médias empresas e startups, e pelo menos um laboratório de testes de IA, um Reallabor, onde novos sistemas podem ser testados sob supervisão. Para os proprietários, isto significa um único endereço nomeado que tanto verifica a conformidade como oferece uma via para esclarecer questões antes de um produto chegar ao mercado.
O que os proprietários devem preparar agora
A primeira tarefa é um inventário. Um proprietário deve saber quais os sistemas de IA que a empresa desenvolve, adquire ou incorpora, e em que categoria de risco cada um se enquadra ao abrigo do Regulamento de IA da UE. A partir daí decorrem os deveres: documentação, transparência onde for exigida, supervisão humana para os usos de risco mais elevado e os deveres de cooperação e de informação que a lei nacional passa agora a respaldar com coimas até 50.000 euros. Nada disto é exótico. É manutenção de registos e responsabilização clara, aplicadas a um domínio que até aqui não tinha árbitro nomeado.
A segunda tarefa é atribuir responsabilidade dentro da empresa. Alguém deve manter o inventário de IA, acompanhar os prazos do Regulamento de IA da UE à medida que entram em vigor de forma faseada, e manter uma única linha de contacto com a Bundesnetzagentur sempre que surja uma questão. Uma curta política escrita sobre como a IA é aprovada e utilizada pesa mais junto de um regulador do que um esforço grande mas não documentado. O objetivo não é travar o negócio. É tornar o trabalho legível para a autoridade que agora existe.
Leia a seguir: A Sua IA Tem Agora de se Identificar · O Data Act abre os seus produtos