Poucas regulamentações geraram tantas perguntas nos últimos anos quanto o regulamento europeu de IA. Em meados de 2026, surgiu mais uma: com um regulamento de alteração, criado no âmbito do chamado omnibus digital, a UE adiou prazos centrais. A alteração foi publicada no Jornal Oficial no final de julho de 2026 e entrou em vigor pouco antes da data originalmente prevista de 2 de agosto de 2026. Este artigo explica o que mudou e o que não mudou.
O cronograma em resumo
O regulamento de IA entrou em vigor em 1º de agosto de 2024 e, desde então, se aplica em etapas. Após a alteração, o cronograma é o seguinte:
| Desde / a partir de | O que vale |
|---|---|
| 2 de fevereiro de 2025 | Proibição de determinadas práticas de IA, obrigação de letramento em IA |
| 2 de agosto de 2025 | Regras para modelos de IA de uso geral, governança, sanções |
| 2 de agosto de 2026 | Aplicação geral, incluindo obrigações de transparência para determinados sistemas de IA |
| Início de dezembro de 2026 | Fim de um curto período de transição para a marcação legível por máquina em sistemas generativos que já eram oferecidos antes de agosto de 2026 |
| 2 de dezembro de 2027 | Obrigações para sistemas autônomos de alto risco do Anexo III |
| 2 de agosto de 2028 | Obrigações para IA de alto risco em produtos já sujeitos à legislação de produtos da UE do Anexo I |
Originalmente, as obrigações de alto risco do Anexo III deveriam valer já em agosto de 2026 e as do Anexo I em agosto de 2027. O adiamento foi justificado principalmente pelo fato de as normas harmonizadas e as orientações em que as empresas devem se apoiar não terem ficado prontas a tempo.
O que mais a alteração traz
- Letramento em IA reformulado. A obrigação continua, mas com outra formulação. Provedores e responsáveis pela implantação precisam adotar medidas para promover o letramento dos seus funcionários. Eles não precisam mais garantir um determinado nível. Ainda assim, você deve documentar as medidas, por exemplo com registros de treinamento e regras de uso.
- Simplificações para empresas menores. As simplificações até agora reservadas às pequenas e médias empresas, por exemplo na documentação técnica e na gestão da qualidade, passam a valer também para as pequenas empresas de média capitalização que ultrapassaram os limites de pequenas e médias empresas.
Quem precisa fazer o quê
O regulamento distingue principalmente duas funções. Os provedores desenvolvem um sistema de IA ou encomendam o seu desenvolvimento e o colocam no mercado em nome próprio. Os responsáveis pela implantação (deployers) usam um sistema de IA sob a sua própria responsabilidade. A maioria das empresas atua como responsável pela implantação; muitas empresas de software são as duas coisas.
Para os responsáveis pela implantação, já valem hoje, independentemente da classe de risco, duas coisas: medidas de letramento em IA e transparência em determinados casos, por exemplo quando são gerados conteúdos que parecem autênticos. Se forem usados sistemas de alto risco, por exemplo em recrutamento ou na análise de crédito, outras obrigações se seguem a partir de dezembro de 2027, em particular sobre supervisão humana, registro de eventos e informação das pessoas afetadas.
Os provedores de sistemas de alto risco têm obrigações bem mais amplas: gestão de riscos ao longo do ciclo de vida, requisitos para os dados de treinamento, documentação técnica, sistema de gestão da qualidade, avaliação da conformidade e registro. A experiência mostra que a implementação leva mais de um ano. O tempo ganho, portanto, acaba rápido.
Fiscalização na Alemanha
Com a lei alemã de execução do regulamento de IA, aprovada pelo Bundestag e pelo Bundesrat em meados de 2026, a Agência Federal alemã de Redes (Bundesnetzagentur) passa a ser a autoridade central de fiscalização do mercado. Autoridades setoriais, como a autoridade federal alemã de supervisão financeira (BaFin) no setor financeiro, mantêm competências nas suas áreas. Para os modelos de IA de uso geral, continua competente o Serviço para a IA da Comissão Europeia.
Cinco passos para os próximos meses
- Criar um inventário de IA. Quais sistemas você usa ou oferece, para quê e com quais dados?
- Definir a função e a classe de risco. Para cada sistema: provedor ou responsável pela implantação, prática proibida, alto risco, obrigação de transparência ou risco baixo. Registrar a justificativa.
- Documentar o letramento em IA. Treinamentos e regras de uso adequados à tarefa e ao sistema, com evidência.
- Verificar a transparência. Onde os seus sistemas geram conteúdos ou interagem com pessoas? Os avisos e a marcação estão implementados?
- Planejar os projetos de alto risco. Contar de trás para frente a partir de dezembro de 2027 ou agosto de 2028 e definir marcos. Um sistema de gestão segundo a ISO/IEC 42001 pode oferecer a estrutura para isso.
O que isso significa para a sua empresa
O adiamento diz respeito apenas às obrigações de alto risco. As proibições, o letramento em IA e a transparência já valem e afetam quase todas as empresas. Aproveite o tempo adicional para estruturar bem o inventário e a classificação. Quem oferece sistemas de alto risco deve começar agora com a gestão de riscos e a documentação. Em caso de dúvida, confirme as datas exatas e as regras de transição no texto atual do regulamento.
No Sightadel, você mantém o inventário de IA, documenta as classificações com justificativa e vincula evidências de letramento e de transparência. Mais informações na página sobre o EU AI Act e sobre a ISO/IEC 42001. Para testar: Teste grátis por 14 dias.
Atualizado em: 8 de outubro de 2026 · Não constitui consultoria jurídica. Vale a norma ou a lei na versão em vigor.
