O projeto classifica IAs por risco: "excessivo", como deepfakes, serão proibidas; "alto risco" demandam supervisão rigorosa; e "baixo risco" têm menos burocracia. A fiscalização será feita pelo Sistema Nacional de IA e a ANPD, alinhada à LGPD, priorizando a proteção de dados e a ética.