O que aconteceu. A Assembleia Nacional aprovou a Lei em dezembro de 2024; ela foi promulgada em 21 de janeiro de 2025 como Lei nº 20676 e entrou em vigor um ano depois, em 22 de janeiro de 2026 (texto em inglês do KLRI). Ela foi alterada uma vez antes de entrar em vigor, pela Lei nº 21311, promulgada em 20 de janeiro de 2026 (texto consolidado). Um Decreto de Execução estabelece os limites detalhados; seu texto atual é o Decreto Presidencial nº 36580, em vigor desde 20 de agosto de 2026 (Centro de Informações Jurídicas da Coreia). O Ministério da Ciência e TIC, autoridade competente, afirmou que concederá um período de carência de um ano antes da aplicação de multas administrativas (Cooley).
O que ela faz.
- IA de alto impacto (Artigo 2) abrange sistemas que podem afetar significativamente a vida, a segurança física ou os direitos fundamentais nas áreas enumeradas, incluindo energia e água potável, assistência médica, instalações nucleares, análise biométrica em investigações criminais, contratação e análise de pedidos de empréstimo, transportes, avaliação de estudantes e decisões do Estado, dos governos locais e das instituições públicas que afetam os cidadãos, como a verificação de requisitos para serviços públicos ou a cobrança de taxas.
- Deveres dos operadores de sistemas de alto impacto (Artigo 34) incluem gestão de riscos, um plano de explicação que abrange os resultados, os principais critérios de decisão e os dados de treinamento, proteção dos usuários, supervisão humana e manutenção de registros. A avaliação prévia dos impactos sobre os direitos fundamentais é uma obrigação de «envidar esforços» (Artigo 35), mas as agências estatais e outras entidades públicas que pretendam usar produtos de alto impacto devem dar preferência àqueles que tenham sido avaliados.
- Transparência (Artigo 31): os usuários devem ser informados previamente quando um serviço de IA de alto impacto ou generativa for utilizado; os resultados generativos devem ser rotulados; e sons, imagens ou vídeos sintéticos realistas devem ser claramente identificados.
- Modelos de fronteira acima do limite de capacidade computacional estabelecido pelo Decreto de Execução — 10^26 operações de ponto flutuante de capacidade computacional cumulativa de treinamento — estão sujeitos a deveres de avaliação de riscos e de comunicação de incidentes ao longo de todo o ciclo de vida (Artigo 32).
- Operadores estrangeiros acima dos limites de usuários ou receita devem nomear um representante no país (Artigo 36).
- Governança: um Conselho Presidencial de Estratégia Nacional de IA com até 60 membros, presidido pelo Presidente (Artigos 7-8, conforme alterados).
- Sanções: multas administrativas de até 30 milhões de won (Artigo 43) por não fornecer aviso, não nomear um representante ou não cumprir ordens corretivas.
Por que isso importa. A Coreia está entre os primeiros países do mundo com uma lei horizontal sobre IA em vigor, e situa-se entre a regulamentação de riscos da UE e a lei de promoção do Japão. Ao incluir no rol de sistemas de alto impacto as decisões estatais sobre elegibilidade, ela abrange a IA administrativa, mas o instrumento aplicável ao setor público consiste principalmente em preferência nas contratações públicas, e não em um dever direto de avaliar.
O que observar. O uso de ordens corretivas após o período de carência; se a preferência pela avaliação de impacto realmente moldará as contratações públicas; e novas alterações, já que a Lei foi alterada uma vez antes de entrar em vigor.