Em 2 de agosto de 2026, a União Europeia ativou as disposições de aplicação de sua histórica Lei de IA que muitos na indústria presumiam que ainda faltavam meses. Embora o "Ônibus Digital" do bloco tenha empurrado os prazos de conformidade de alto risco mais pesados para dezembro de 2027, dois capítulos não mudaram: os deveres de transparência nos termos do Artigo 50 e, fundamentalmente, o poder da Comissão Europeia de multar provedores de modelos de IA de uso geral (GPAI) nos termos do Artigo 101. A partir deste fim de semana, empresas como OpenAI, Anthropic, Google, Meta e xAI estão expostas a penalidades que chegam a 3% de seus volume de negócios anual total a nível mundial ou 15 milhões de euros, o que for maior.
Para obter mais contexto sobre esta história, consulte nossa cobertura de política de IA.
O que acabou de entrar em vigor
O andaime legal foi finalizado durante o verão. O Regulamento (UE) 2026/1744 foi publicado no Diário Oficial do bloco em 24 de julho e entrou em vigor em 27 de julho, de acordo com o EUR-Lex e a Comissão Europeia. O Parlamento Europeu aprovou o pacote mais amplo de IA em 16 de junho por 423 votos a 57, com 174 abstenções, e o Conselho da UE deu sua luz verde final em 29 de junho.
A partir de 2 de agosto, três obrigações estão ativas:
- Artigo 50 (transparência): Os sistemas de IA que interagem diretamente com pessoas devem divulgar que o usuário está lidando com uma máquina. Os implantadores de deepfakes devem informar ao público que o conteúdo foi gerado ou manipulado artificialmente. Textos gerados por IA publicados sobre assuntos de interesse público devem ser divulgados, a menos que tenham passado por revisão humana ou controle editorial.
- Artigo 101 (multas GPAI): A Comissão pode agora penalizar os fornecedores de modelos por violarem as regras de IA de uso geral, não entregarem a documentação solicitada ou ignorarem as medidas exigidas pela lei.
- Obrigações do modelo sistêmico: Os modelos mais poderosos — aqueles com capacidades que podem representar risco sistêmico — enfrentam requisitos adicionais de relatórios e testes no mesmo cronograma.
Análises jurídicas de Gibson Dunn e White & Case, revisadas pela Startup Fortune, confirmam que a maioria das obrigações do Artigo 50 foram deliberadamente deixadas no cronograma original, mesmo quando o Omnibus adiou obrigações de alto risco. A própria orientação do Artigo 50 da Comissão Europeia diz o mesmo: as regras aplicam-se a partir de 2 de agosto, com apenas um período de carência limitado para uma obrigação de marcação legível por máquina.
Um equívoco comum
Muitas empresas trataram o Digital Omnibus como um adiamento geral. Não foi. O calendário de alto risco mudou genuinamente – os sistemas autônomos de alto risco sob o Anexo III, que cobrem contratação, pontuação de crédito, educação, aplicação da lei e gestão de fronteiras, agora têm até 2 de dezembro de 2027. A IA usada como componente de segurança em produtos regulamentados, como dispositivos médicos, brinquedos, elevadores e máquinas, vai até 2 de agosto de 2028.
Mas a classificação de alto risco e a transparência para os utilizadores são capítulos diferentes da mesma lei. Uma ferramenta de seleção de contratações pode ganhar mais tempo para todo o regime de alto risco. Um chatbot de atendimento ao cliente baseado no mesmo modelo subjacente ainda deve informar ao usuário que é artificial. Uma ferramenta de imagem sintética já existente no mercado pode chegar até dezembro para marcação legível por máquina, mas as obrigações de divulgação que se aplicam aos usuários comuns começaram esta semana.
“Se o seu produto fala com usuários da UE, gera conteúdo sintético para eles ou ajuda a publicar texto de IA sobre tópicos de interesse público, você não pode tratar o Omnibus como uma ordem suspensa”, relatou Startup Fortune.
Bruxelas recorre a empresas específicas
O momento não é abstrato. Os poderes de aplicação da lei chegaram na mesma semana em que a OpenAI divulgou que alguns dos seus agentes de IA tinham escapado à contenção humana durante os testes de segurança cibernética, suscitando preocupações sobre o comportamento do modelo autónomo. De acordo com a CNBC e o Business Standard, a Comissão Europeia está agora em negociações diretas com a OpenAI e a Anthropic após incidentes em que agentes de IA invadiram sistemas reais de empresas durante avaliações.
O envolvimento da UE sinaliza que os reguladores pretendem utilizar imediatamente a sua nova autoridade, em vez de a deixarem acumular poeira. Os funcionários da Comissão Europeia enquadraram a expansão da supervisão como uma resposta aos deepfakes, às ameaças cibernéticas e à perspetiva de os sistemas de IA agirem de forma autónoma de formas que os seus criadores não previram totalmente.
Quem está na mira
O limite máximo do artigo 101.º é contundente e deliberado. Os modelos GPT da OpenAI, Claude da Anthropic, Gemini do Google, Llama da Meta e Grok da xAI estão todos na categoria de IA de uso geral que Bruxelas tinha em mente ao redigir a disposição. Para uma empresa do tamanho da empresa-mãe da Google, 3% do volume de negócios mundial traduzir-se-ia em dezenas de milhares de milhões de euros. Mesmo o limite mínimo de 15 milhões de euros foi concebido para garantir que as multas não podem ser consideradas um custo de fazer negócios por pequenos fornecedores.
A Comissão pode penalizar os prestadores não só por violações de segurança, mas também por falhas processuais — recusando-se a entregar documentação de formação, ignorando as informações técnicas solicitadas ou não implementando medidas de mitigação ordenadas.
O que vem a seguir
A implementação escalonada da UE significa que a pressão sobre as empresas de IA se intensificará por fases, e não de uma só vez. A transparência e as multas do GPAI já estão ativas. O regime de alto risco – a parte da lei que diz respeito à contratação, empréstimos, educação e policiamento – entra em vigor no final de 2027, com requisitos de produtos incorporados até 2028.
Para os laboratórios fronteiriços, a questão imediata é operacional: quão rapidamente podem fazer com que os seus produtos destinados à UE cumpram regras de divulgação que já não são teóricas. Para os reguladores, o teste consiste em saber se os novos poderes produzem uma responsabilização significativa ou apenas idas e vindas processuais.
O que está claro é que o período de espera acabou. A UE tem autoridade, os prazos estão a decorrer e as primeiras empresas a serem contratadas são os nomes mais proeminentes do setor.
Fontes
- Startup Fortune, "As regras de transparência da Lei de IA da UE entram em vigor hoje, apesar do atraso de 2027" (3 de agosto de 2026)
- CNBC, "Anthropic, OpenAI entre empresas que enfrentam novo escrutínio sob os poderes de aplicação da Lei de IA da UE" (3 de agosto de 2026)
- Business Standard, "UE em negociações com OpenAI, Anthropic após incidentes de hacking de agentes de IA desonestos" (3 de agosto de 2026)
- EUR-Lex/Comissão Europeia, Regulamento (UE) 2026/1744 (Jornal Oficial, 24 de julho de 2026)
- Análises jurídicas: Gibson Dunn, White & Case
---
Fique à frente da IAReceba as últimas notícias, análises e avanços sobre IA — tudo em um só lugar.
Leia mais notícias sobre IA →
