Poucas regulamentações suscitaram tantas perguntas nos últimos anos como o regulamento europeu da IA. No verão de 2026 juntou-se mais uma: com um regulamento de alteração, surgido no âmbito do chamado omnibus digital, a UE adiou prazos centrais. A alteração foi publicada no Jornal Oficial no final de julho de 2026 e entrou em vigor pouco antes da data inicialmente prevista de 2 de agosto de 2026. Este artigo explica o que mudou e o que não mudou.
O calendário em resumo
O regulamento da IA entrou em vigor a 1 de agosto de 2024 e aplica-se desde então por fases. Após a alteração, o calendário é o seguinte:
| Desde / a partir de | O que se aplica |
|---|---|
| 2 de fevereiro de 2025 | Proibição de determinadas práticas de IA, obrigação de literacia em IA |
| 2 de agosto de 2025 | Regras para modelos de IA de finalidade geral, governação, sanções |
| 2 de agosto de 2026 | Aplicação geral, incluindo obrigações de transparência para determinados sistemas de IA |
| Início de dezembro de 2026 | Fim de um curto período transitório para a marcação legível por máquina em sistemas generativos que já eram oferecidos antes de agosto de 2026 |
| 2 de dezembro de 2027 | Obrigações para sistemas autónomos de risco elevado do Anexo III |
| 2 de agosto de 2028 | Obrigações para IA de risco elevado em produtos já sujeitos à legislação de produtos da UE do Anexo I |
Inicialmente, as obrigações de risco elevado do Anexo III deviam aplicar-se já em agosto de 2026 e as do Anexo I em agosto de 2027. O adiamento foi justificado sobretudo pelo facto de as normas harmonizadas e as orientações em que as empresas se devem apoiar não terem ficado prontas a tempo.
O que mais traz a alteração
- Literacia em IA reformulada. A obrigação mantém-se, mas tem uma formulação diferente. Os prestadores e os responsáveis pela implantação têm de adotar medidas para promover a literacia dos seus trabalhadores. Já não têm de garantir um determinado nível. Ainda assim, deve documentar as medidas, por exemplo com registos de formação e regras de utilização.
- Simplificações para empresas mais pequenas. As simplificações até agora reservadas às pequenas e médias empresas, por exemplo na documentação técnica e na gestão da qualidade, aplicam-se agora também às pequenas empresas de média capitalização que ultrapassaram os limiares das PME.
Quem tem de fazer o quê
O regulamento distingue sobretudo duas funções. Os prestadores desenvolvem um sistema de IA ou mandam desenvolvê-lo e colocam-no no mercado em seu próprio nome. Os responsáveis pela implantação utilizam um sistema de IA sob a sua própria responsabilidade. A maioria das empresas são responsáveis pela implantação; muitas empresas de software são ambas as coisas.
Para os responsáveis pela implantação aplicam-se já hoje, independentemente da classe de risco, duas coisas: medidas de literacia em IA e transparência em determinados casos, por exemplo quando são gerados conteúdos que parecem autênticos. Se forem utilizados sistemas de risco elevado, por exemplo no recrutamento ou na avaliação da solvabilidade, seguem-se, a partir de dezembro de 2027, outras obrigações, nomeadamente em matéria de supervisão humana, registo de eventos e informação das pessoas afetadas.
Os prestadores de sistemas de risco elevado têm obrigações bem mais amplas: gestão de riscos ao longo do ciclo de vida, requisitos para os dados de treino, documentação técnica, sistema de gestão da qualidade, avaliação da conformidade e registo. A experiência mostra que a implementação demora mais de um ano. O tempo ganho esgota-se, portanto, depressa.
Supervisão na Alemanha
Com a lei alemã de execução do regulamento da IA, aprovada pelo Bundestag e pelo Bundesrat no verão de 2026, a Agência Federal alemã das Redes (Bundesnetzagentur) passa a ser a autoridade central de fiscalização do mercado. As autoridades setoriais, como a autoridade federal alemã de supervisão financeira (BaFin) no setor financeiro, mantêm competências nas suas áreas. Para os modelos de IA de finalidade geral, continua a ser competente o Serviço para a IA da Comissão Europeia.
Cinco passos para os próximos meses
- Criar um inventário de IA. Que sistemas utiliza ou oferece, para quê e com que dados?
- Determinar a função e a classe de risco. Para cada sistema: prestador ou responsável pela implantação, prática proibida, risco elevado, obrigação de transparência ou risco reduzido. Registar a justificação.
- Documentar a literacia em IA. Formações e regras de utilização adequadas à tarefa e ao sistema, com evidência.
- Verificar a transparência. Onde é que os seus sistemas geram conteúdos ou interagem com pessoas? Os avisos e a marcação estão implementados?
- Planear os projetos de risco elevado. Contar para trás a partir de dezembro de 2027 ou agosto de 2028 e definir marcos. Um sistema de gestão segundo a ISO/IEC 42001 pode dar o enquadramento para isso.
O que isto significa para a sua empresa
O adiamento diz respeito apenas às obrigações de risco elevado. As proibições, a literacia em IA e a transparência já se aplicam e abrangem quase todas as empresas. Aproveite o tempo adicional para estruturar bem o inventário e a classificação. Quem oferece sistemas de risco elevado deve começar já com a gestão de riscos e a documentação. Em caso de dúvida, confirme as datas exatas e as regras transitórias no texto atual do regulamento.
No Sightadel, mantém o inventário de IA, documenta as classificações com justificação e associa evidências de literacia e de transparência. Mais informações na página sobre o EU AI Act e sobre a ISO/IEC 42001. Para experimentar: Experimente grátis durante 14 dias.
Situação em: 8 de outubro de 2026 · Não constitui aconselhamento jurídico. Prevalece a norma ou a lei na versão em vigor.
