Quem responde por erro cometido por inteligência artificial?

Resposta rápida: a responsabilidade não desaparece porque quem errou foi uma máquina. Quando um sistema de inteligência artificial causa dano — nega um crédito por engano, discrimina um candidato, gera um conteúdo falso ou lesivo, comete uma falha —, responde quem desenvolveu, forneceu ou usou o sistema. A IA é uma ferramenta; ela não tem personalidade jurídica nem patrimônio, e por isso não "responde" sozinha. O direito brasileiro, mesmo sem uma lei específica em vigor, já tem as bases para dizer quem paga: o Código Civil, o Código de Defesa do Consumidor e a LGPD. E um marco próprio — o PL 2338 — está a caminho para detalhar essas regras.

A máquina erra, mas a responsabilidade tem dono

O primeiro instinto — "não fui eu, foi a IA" — não se sustenta juridicamente. A inteligência artificial é um instrumento operado por pessoas e empresas: alguém a desenvolveu, alguém a colocou no mercado, alguém decidiu usá-la para tomar uma decisão. A responsabilidade recai sobre esses agentes humanos, conforme o papel de cada um. Quem usa a IA para decidir sobre outra pessoa (um banco, uma empresa de RH, uma seguradora) responde pela decisão como responderia por qualquer ato seu. Quem fornece a tecnologia pode responder a depender de como o sistema foi projetado, dos riscos que cria e das salvaguardas que oferece. O que não existe é um vácuo de responsabilidade: a automação apenas desloca para o desenho e a autorização do sistema o momento em que a responsabilidade se define.

As bases que já existem

Sem esperar uma lei nova, o ordenamento oferece fundamentos sólidos. No Código Civil, os arts. 186 e 927 estruturam o dever de indenizar, e o parágrafo único do art. 927 admite a responsabilidade objetiva (independente de culpa) quando a atividade, por sua natureza, gera risco a terceiros — leitura que alcança quem opera sistemas automatizados de decisão. Nas relações de consumo, o CDC trata o resultado defeituoso de um serviço automatizado como defeito, com responsabilidade objetiva do fornecedor. E a LGPD garante ao titular, no art. 20, o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses — porta de entrada para contestar um "não" dado por algoritmo. Some-se a isso a responsabilidade por viés e discriminação: se a IA reproduz preconceitos e causa dano, quem a emprega responde.

O horizonte: o Marco Legal da IA

O terreno vai ganhar regras próprias. O Marco Legal da Inteligência Artificial (PL 2338) — aprovado pelo Senado e em tramitação na Câmara, ainda não sancionado — propõe um regime baseado em risco e em direitos de quem é afetado: informação, explicação, contestação e não discriminação, além de deveres de governança e de responsabilização proporcionais ao risco do sistema. Enquanto ele não entra em vigor, valem as bases já existentes (Código Civil, CDC, LGPD). Para empresas que usam IA, a lição é clara: montar governança — documentar a lógica, os dados e os testes de viés, garantir supervisão humana e um canal de revisão — é hoje a melhor defesa, porque a rastreabilidade demonstra diligência, e a sua ausência vira prova contra.

Base normativa e precedentes

• Código Civil, arts. 186, 927 e parágrafo único: dever de indenizar e responsabilidade objetiva por atividade de risco — base para responsabilizar quem opera IA que causa dano.
• Código de Defesa do Consumidor (Lei 8.078/90), art. 14: responsabilidade objetiva do fornecedor por defeito na prestação do serviço, aplicável a serviços automatizados.
• LGPD (Lei 13.709/18), art. 20: direito do titular à revisão de decisões tomadas unicamente por tratamento automatizado.
• PL 2338 (Marco Legal da IA): em tramitação — regime baseado em risco e direitos do afetado (explicação, contestação, não discriminação); ainda não é lei.

Em resumo: erro de IA tem responsável — quem a desenvolve, fornece ou usa. O direito já responde com o Código Civil, o CDC e a LGPD, e o Marco da IA vem para detalhar. A máquina não é escudo: quem a emprega responde por ela.