IA e Responsabilidade Penal: Crimes Cometidos com Auxílio de IA

O uso de inteligência artificial para cometer crimes levanta questões inéditas sobre responsabilidade penal, exigindo que o Direito se adapte rapidamente a essa nova realidade tecnológica.

O Cenário Atual: Quando a Inteligência Artificial se Torna Instrumento de Crime

Vivemos um momento de transformação profunda nas relações entre tecnologia e criminalidade. A inteligência artificial, que promete revolucionar setores como saúde, educação e transporte, também vem sendo utilizada como ferramenta sofisticada para a prática de delitos. Analisamos aqui um fenômeno que desafia as bases tradicionais do Direito Penal brasileiro e internacional: a utilização de sistemas de IA como meio para cometer infrações penais de naturezas diversas.

Entre as condutas criminosas que já se valem de inteligência artificial, destacamos a criação de deepfakes para fins de extorsão, difamação ou produção de material ilícito, a utilização de algoritmos para automatizar fraudes financeiras em larga escala, o emprego de chatbots para engenharia social e obtenção ilícita de dados pessoais, e a manipulação de sistemas automatizados de decisão para obter vantagens indevidas. Cada uma dessas práticas apresenta particularidades que tornam complexa a tarefa de enquadramento penal, especialmente quando consideramos que os sistemas de IA operam com graus variáveis de autonomia.

O que diferencia os crimes cometidos com auxílio de IA dos delitos tradicionais é, sobretudo, a escala e a sofisticação. Um único agente, utilizando ferramentas de inteligência artificial, pode produzir milhares de mensagens fraudulentas personalizadas, criar conteúdos falsos praticamente indistinguíveis dos reais ou manipular mercados financeiros com velocidade sobre-humana. Essa capacidade amplificadora da IA representa um desafio sem precedentes para o sistema de justiça criminal.

Responsabilidade Penal e o Problema da Autoria nos Crimes com IA

O Direito Penal brasileiro fundamenta-se no princípio da culpabilidade, segundo o qual somente pode ser penalmente responsabilizado quem age com dolo ou culpa. Quando analisamos crimes cometidos com auxílio de inteligência artificial, verificamos que a cadeia causal entre a conduta humana e o resultado lesivo se torna significativamente mais complexa. A pergunta central que o ordenamento jurídico precisa responder é: quem deve ser responsabilizado quando um sistema de IA é utilizado como instrumento delitivo?

Em princípio, identificamos ao menos três categorias de agentes potencialmente responsáveis. Primeiro, o usuário final que deliberadamente emprega a IA como ferramenta para cometer o crime. Nesse caso, a responsabilidade penal é mais clara, pois o sistema de IA funciona como mero instrumento, de forma análoga a qualquer outra ferramenta utilizada para a prática delitiva. O usuário que cria deepfakes para extorquir vítimas, por exemplo, age com dolo direto e pode ser enquadrado nos tipos penais já existentes.

A segunda categoria envolve os desenvolvedores e fornecedores de sistemas de IA. Aqui a análise se torna mais delicada. Verificamos que a responsabilização penal do desenvolvedor depende da demonstração de que ele tinha conhecimento (ou deveria ter) de que sua ferramenta seria utilizada para fins criminosos e, ainda assim, não adotou as salvaguardas razoáveis. Aplicamos nesse contexto a teoria do risco permitido: o desenvolvimento de tecnologia de IA é, em si, uma atividade lícita, mas a omissão deliberada de mecanismos de segurança pode configurar participação criminosa por omissão imprópria, caso exista o dever jurídico de agir.

A terceira categoria, mais controversa, diz respeito aos casos em que o sistema de IA opera com alto grau de autonomia e produz resultados lesivos não previstos (ou não totalmente previsíveis) pelo operador humano. Nesses cenários, identificamos uma lacuna significativa no ordenamento jurídico vigente, pois os conceitos tradicionais de dolo e culpa foram construídos para condutas humanas diretas, não para ações mediadas por sistemas com capacidade de aprendizado e adaptação.

A Teoria do Domínio do Fato Aplicada à IA

Uma abordagem que consideramos promissora para enfrentar essas questões é a aplicação adaptada da teoria do domínio do fato. Segundo essa perspectiva, detém o domínio do fato quem controla o curso causal do evento criminoso. No contexto dos crimes com IA, verificamos que o domínio do fato pode ser exercido de forma distribuída: o desenvolvedor que programa funcionalidades sabidamente perigosas, o operador que configura o sistema para fins ilícitos e o usuário final que aciona a ferramenta podem, cada um a seu modo, exercer parcela de controle sobre o resultado lesivo.

Essa compreensão permite a responsabilização em diferentes níveis da cadeia, respeitando o princípio da culpabilidade individual. Não se trata de responsabilidade objetiva (vedada no Direito Penal), mas de identificar, em cada caso concreto, qual agente humano detinha o controle relevante sobre a ação criminosa mediada pela IA.

A inteligência artificial não comete crimes, mas amplifica exponencialmente a capacidade lesiva de quem a utiliza com intenção criminosa, exigindo do Direito Penal respostas à altura dessa nova realidade.

Tipos Penais Existentes e a Necessidade de Atualização Legislativa

Ao examinarmos o arcabouço legislativo brasileiro, constatamos que muitos crimes cometidos com auxílio de IA podem, em tese, ser enquadrados nos tipos penais já existentes. O estelionato (art. 171 do Código Penal), por exemplo, abrange fraudes praticadas por qualquer meio, inclusive mediante uso de inteligência artificial. Da mesma forma, os crimes contra a honra (calúnia, difamação e injúria) podem ser configurados quando deepfakes são utilizados para atingir a reputação de pessoas. O Código Penal e a legislação extravagante oferecem, portanto, uma base normativa que não é desprezível.

No entanto, identificamos lacunas relevantes que demandam atenção legislativa. A primeira delas refere-se à ausência de tipos penais específicos para condutas que só se tornaram possíveis com o advento da IA, como a criação de deepfakes ultrarrealistas para fins ilícitos ou a manipulação algorítmica de sistemas de decisão automatizada. Embora seja possível, em alguns casos, recorrer à interpretação extensiva dos tipos existentes, essa abordagem encontra limites no princípio da legalidade estrita que rege o Direito Penal (nullum crimen sine lege).

A segunda lacuna diz respeito às circunstâncias agravantes. Consideramos que o uso de IA como ferramenta para potencializar a escala ou a eficácia de condutas criminosas deveria ser tratado como circunstância que agrava a pena, de forma similar ao que ocorre com o emprego de arma de fogo em certos delitos. A capacidade da IA de automatizar, escalar e sofisticar ações criminosas justifica um tratamento penal mais rigoroso.

O Marco Legal da IA e Suas Implicações Penais

O debate sobre a regulação da inteligência artificial no Brasil avança no Congresso Nacional, com propostas legislativas que buscam estabelecer um marco regulatório abrangente. Para o campo penal, destacamos a importância de que essa regulação contemple a definição clara de deveres de cuidado para desenvolvedores e operadores de IA (cuja violação possa fundamentar responsabilidade penal por culpa ou dolo eventual), a tipificação de condutas específicas relacionadas ao uso malicioso de IA, a previsão de agravantes para crimes cometidos com auxílio de sistemas inteligentes e mecanismos de cooperação internacional para investigação e persecução de crimes transnacionais envolvendo IA.

Observamos que a experiência internacional pode oferecer referências valiosas. A União Europeia, por meio do AI Act (Regulamento de Inteligência Artificial), classificou sistemas de IA por níveis de risco e estabeleceu obrigações proporcionais para cada categoria. Embora o foco do regulamento europeu seja predominantemente administrativo, suas definições e classificações podem inspirar a construção de tipos penais mais precisos no ordenamento brasileiro.

Desafios Probatórios e Investigativos

Além das questões de direito material, os crimes cometidos com auxílio de inteligência artificial apresentam desafios processuais e investigativos consideráveis. Analisamos três aspectos que merecem atenção especial das autoridades de persecução penal e dos operadores do Direito em geral.

O primeiro desafio é a identificação da autoria. Sistemas de IA podem ser operados remotamente, por meio de múltiplas camadas de anonimização, dificultando a atribuição da conduta a um agente humano específico. Verificamos que as técnicas tradicionais de investigação digital precisam ser complementadas por métodos especializados de análise forense de sistemas de IA, capazes de rastrear o treinamento, a configuração e o acionamento desses sistemas.

O segundo desafio refere-se à preservação e análise de evidências digitais. Os outputs de sistemas de IA (textos gerados, imagens sintéticas, decisões automatizadas) podem ser efêmeros e de difícil reprodução posterior. Além disso, a complexidade técnica desses sistemas demanda peritos com formação específica em inteligência artificial, uma competência ainda escassa nos quadros de polícias e Ministérios Públicos.

O terceiro desafio, que consideramos particularmente relevante, é a prova do elemento subjetivo. Demonstrar que o agente atuou com dolo (intenção) ao utilizar um sistema de IA para cometer um crime exige a análise de evidências como o histórico de comandos (prompts) fornecidos ao sistema, as configurações realizadas, os testes prévios e as comunicações do agente que revelem sua intenção. Em casos de responsabilização por culpa, é necessário demonstrar que o agente violou um dever objetivo de cuidado na utilização ou no desenvolvimento da IA.

Perspectivas para o Futuro: Prevenção e Responsabilidade Compartilhada

Concluímos nossa análise destacando que o enfrentamento dos crimes cometidos com auxílio de inteligência artificial exige uma abordagem multifacetada, que não se limite à resposta penal repressiva. Defendemos um modelo de responsabilidade compartilhada, no qual desenvolvedores, operadores, reguladores e usuários de IA assumam, cada um em sua esfera, compromissos concretos com a prevenção de usos criminosos.

Para os desenvolvedores, isso significa incorporar princípios de “safety by design” desde a concepção dos sistemas, implementando mecanismos robustos de prevenção de uso malicioso. Para os operadores e empresas que implementam soluções de IA, implica a adoção de políticas internas de governança e monitoramento contínuo. Para o Estado, representa a necessidade de investir na capacitação de agentes de segurança pública e do sistema de justiça, além de promover a atualização legislativa que abordamos anteriormente.

Verificamos que o Direito Penal, por sua natureza de ultima ratio, não deve ser a primeira (nem a única) resposta para os riscos associados à inteligência artificial. A combinação entre regulação administrativa eficaz, mecanismos de autorregulação setorial, cooperação internacional e um Direito Penal atualizado e proporcional é, a nosso ver, o caminho mais adequado para proteger a sociedade dos riscos criminais associados à IA, sem inibir o desenvolvimento tecnológico legítimo e benéfico.

À medida que os sistemas de IA se tornam mais sofisticados e acessíveis, a tendência é que os crimes praticados com seu auxílio se diversifiquem e se intensifiquem. Preparar o ordenamento jurídico para essa realidade não é apenas uma questão técnica, é uma necessidade urgente para garantir que o progresso tecnológico caminhe lado a lado com a proteção dos direitos fundamentais e a segurança da sociedade.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.