Trilha Responsabilidade Legal em IA para Desenvolvedores: tudo o que estudar, tópico por tópico

Estrutura baseada em risco do EU AI Act, suas quatro classificações de risco e como se aplica a desenvolvedores que constroem ou utilizam ferramentas assistidas por IA.

Aplicações de IA explicitamente proibidas pelo EU AI Act e outras regulamentações, incluindo pontuação social, vigilância biométrica em tempo real e manipulação subliminar.

Panorama da política federal de IA dos EUA, NIST AI RMF como padrão voluntário, regulamentações setoriais de IA (financeiro, saúde) e leis estaduais de IA.

Como as obrigações regulatórias fluem dos reguladores para as empresas e para os desenvolvedores individuais, incluindo direito trabalhista, responsabilidade profissional e dever fiduciário.

Regulamentações de IA além da UE e dos EUA, incluindo regulamentações de IA da China, marco de IA do Reino Unido, AIDA canadense e suas implicações para software implantado globalmente.

Quando código gerado por IA constitui um 'produto defeituoso' sob a lei de responsabilidade civil, os elementos de defeito de projeto vs. defeito de fabricação e como os tribunais têm abordado a responsabilidade por software.

Responsabilidade vicária quando empregados utilizam ferramentas de IA, obrigações do empregador em estabelecer governança de IA e quando empregadores podem alegar defesas contra responsabilização.

Como contratos com clientes, acordos de serviço e NDAs abordam entregas geradas por IA, garantias, limites de responsabilidade e obrigações de divulgação.

Status de direitos autorais do código gerado por IA, quem detém a titularidade das saídas de ferramentas de IA, reivindicações de direitos autorais sobre dados de treinamento e doutrina de obra por encomenda aplicada à IA.

Principais restrições nos termos de serviço de ferramentas de IA que afetam uso comercial, tratamento de dados, titularidade de saídas e contextos de implantação proibidos.

Como o GDPR se aplica quando ferramentas de IA processam dados pessoais, obrigações do desenvolvedor sob os Artigos 25 e 35 do GDPR e avaliações de impacto na proteção de dados para funcionalidades de IA.

Obrigações da California Consumer Privacy Act e CPRA para sistemas de IA, direitos de exclusão da tomada de decisão automatizada e requisitos estaduais de transparência em IA.

Riscos legais quando modelos de IA são treinados com dados que contêm PII, material protegido por direitos autorais ou conjuntos de dados enviesados, e obrigações do desenvolvedor ao usar modelos pré-treinados.

Aplicação de princípios de privacidade por design a funcionalidades de IA, incluindo minimização de dados em entradas de IA, limitação de finalidade, limites de armazenamento e controles técnicos de privacidade para sistemas de IA.

Minimização prática de dados ao enviar contexto para ferramentas de IA: quais dados são necessários, como anonimizar antes do envio e como prevenir vazamento de PII através de entradas de ferramentas de IA.

Categorias de sistemas de IA de alto risco do Anexo III do EU AI Act, como classificar componentes de IA dentro de um produto de software e as consequências da classificação incorreta.

Requisitos obrigatórios antes de implantar IA de alto risco sob o EU AI Act: sistema de gestão de riscos, governança de dados, documentação técnica e registro de eventos.

Processo de avaliação de conformidade do EU AI Act para IA de alto risco, obrigações de marcação CE, organismos notificados e requisitos contínuos de vigilância pós-mercado.

Requisitos do EU AI Act e setoriais para supervisão humana de decisões de IA de alto risco, o que constitui 'revisão humana significativa' e implementação técnica de mecanismos de supervisão.

Técnicas de IA que são proibidas ou severamente restritas: manipulação subliminar, pontuação social, vigilância biométrica em tempo real e reconhecimento de emoções em contextos regulados.

Obrigações do desenvolvedor e organizacionais quando sistemas de IA causam danos: responsabilidade civil extracontratual, padrões de negligência, dever de cuidado para IA e quando 'a IA que escreveu' não é uma defesa legal.

Quando incidentes relacionados à IA acionam obrigações de notificação de violação, prazos sob o GDPR e leis estaduais dos EUA, o que constitui uma 'violação' para sistemas de IA e requisitos de notificação regulatória.

Relatórios regulatórios obrigatórios quando sistemas de IA de alto risco causam incidentes graves, relatório de incidentes graves do EU AI Act, relatórios setoriais (FDA, reguladores financeiros) e como gerenciar uma investigação regulatória.

Responsabilização legal quando ferramentas de IA de terceiros causam danos, cláusulas de indenização do fornecedor, limites de responsabilidade do provedor de IA e como estruturar acordos com fornecedores para alocação de risco de IA.

Condução de avaliações de impacto algorítmico: identificação de danos, análise de populações afetadas e requisitos de mitigação.

Criação de model cards abrangentes e fichas de dados que atendam aos requisitos regulatórios e padrões organizacionais de transparência.

Navegação pelos requisitos de conformidade de IA entre jurisdições: EU AI Act, NIST AI RMF, regulamentações de IA da China e regras setoriais.

Compreensão dos marcos de responsabilidade legal para sistemas de IA autônomos: responsabilidade pelo produto, negligência e regimes emergentes de responsabilidade de IA.