A União Europeia deu, neste início de agosto, mais um passo na aplicação do AI Act, sua legislação sobre inteligência artificial. Desde o dia 2, entrou em vigor um novo conjunto de obrigações de transparência: empresas que operam sistemas de IA no bloco europeu passam a ser legalmente obrigadas a informar quando um usuário está interagindo com um chatbot, e conteúdos sintéticos, como imagens, vídeos e áudios manipulados por algoritmos, precisam ser identificados como tal. Ao mesmo tempo, o Escritório Europeu de IA (AI Office) assume oficialmente poderes de fiscalização sobre provedores de modelos de IA de propósito geral, podendo exigir documentação técnica, realizar auditorias e aplicar sanções que chegam a milhões de euros.
A Lei de IA da União Europeia, aprovada em 2024, é considerada o marco regulatório mais abrangente do mundo dedicado especificamente à inteligência artificial. Sua implementação ocorre em etapas escalonadas desde então, e a fase que passou a valer agora é uma das mais sensíveis para empresas de tecnologia, já que atinge diretamente produtos usados por milhões de consumidores, de assistentes virtuais a ferramentas de geração de imagem e texto.
O que muda na nova fase da Lei de IA da União Europeia
A partir de 2 de agosto, qualquer empresa que ofereça um sistema de inteligência artificial que interaja diretamente com pessoas, como chatbots de atendimento, assistentes virtuais e serviços de conversação automatizada, precisa deixar claro, de forma explícita, que o interlocutor não é humano. A obrigação vale tanto para empresas sediadas na Europa quanto para companhias estrangeiras cujos produtos atendam usuários no território do bloco, seguindo uma lógica extraterritorial semelhante à do GDPR, a lei europeia de proteção de dados.
Textos gerados por inteligência artificial e publicados com finalidade informativa sobre temas de interesse público também precisam ser sinalizados como tal, para evitar que o leitor confunda conteúdo automatizado com produção jornalística ou editorial humana.
Já a rotulagem de deepfakes (vídeos, áudios e imagens sintéticas, incluindo aquelas com marcações legíveis por máquina que facilitam sua detecção técnica) teve o prazo prorrogado. Segundo apurações recentes, essa exigência específica passa a valer somente em 2 de dezembro deste ano para sistemas que já estavam disponíveis no mercado antes de agosto. A mudança de calendário está ligada a uma revisão do próprio AI Act, publicada como parte do chamado Digital Omnibus on AI, regulamento que entrou em vigor no fim de julho e reorganizou o cronograma de algumas obrigações consideradas mais complexas de implementar tecnicamente, sem alterar, no entanto, o prazo das regras de transparência que já estão valendo.
Outra novidade operacional é o início da supervisão direta da Comissão Europeia, por meio do Escritório de IA, sobre os provedores de modelos de IA de propósito geral (GPAI), categoria que inclui grandes modelos de linguagem usados como base de chatbots e outras ferramentas de IA generativa. Essas empresas já tinham obrigações de conformidade desde agosto de 2025, mas passavam por um período de adaptação de um ano antes do início efetivo da fiscalização. Agora, o órgão pode solicitar documentação técnica, realizar avaliações, exigir medidas corretivas e, em casos mais graves, restringir ou até determinar a retirada de um modelo do mercado europeu.
O descumprimento das novas regras de transparência pode resultar em multas de até 15 milhões de euros ou 3% do faturamento global anual da empresa, prevalecendo o valor mais alto. Para infrações relacionadas às chamadas práticas de “risco inaceitável” (categoria mais grave do arcabouço legal), as penalidades podem chegar a percentuais ainda maiores do faturamento anual global. Instituições e agências da própria União Europeia também estão sujeitas a sanções, embora em valores proporcionalmente menores.
Contexto: como funciona o sistema de risco do AI Act
A Lei de IA europeia organiza os sistemas de inteligência artificial em quatro categorias de risco, cada uma com exigências e cronogramas próprios de entrada em vigor.
No topo da pirâmide estão as práticas de risco inaceitável, proibidas desde fevereiro de 2025. Nessa categoria entram usos como manipulação comportamental subliminar, exploração de vulnerabilidades ligadas à idade ou deficiência, reconhecimento facial biométrico em tempo real em espaços públicos e sistemas de pontuação social. Também estão nesse grupo a geração de conteúdo sexual não consensual e material de abuso infantil por IA, cuja proibição específica está prevista para começar a valer em dezembro de 2026.
Em seguida vêm os sistemas de alto risco, que afetam diretamente segurança ou direitos fundamentais em setores como infraestrutura crítica, educação, emprego, saúde, gestão migratória e aplicação da lei. Essas ferramentas precisarão manter registros de uso, garantir supervisão humana e passar por avaliações de conformidade mais rigorosas. Só que, após a revisão recente do calendário, essas obrigações foram adiadas e devem começar a valer efetivamente em dezembro de 2027.
A camada que entrou em vigor agora corresponde ao risco limitado, justamente a que trata de transparência: obrigação de informar o usuário quando ele interage com uma IA e de rotular conteúdos sintéticos. Por fim, há o risco mínimo, categoria que engloba a maior parte dos sistemas de IA hoje em uso, como filtros de spam e jogos digitais baseados em IA, e que não exige obrigações adicionais.
A etapa final de aplicação da lei está prevista para agosto de 2028, quando as regras passarão a valer também para sistemas de IA de alto risco já integrados a produtos regulamentados por outras legislações setoriais da União Europeia, como equipamentos médicos e maquinário industrial.
Impactos para empresas, profissionais e usuários
Para empresas de tecnologia que atendem usuários europeus (inclusive companhias brasileiras com operação ou clientes no bloco), a nova fase da lei significa a necessidade de revisar interfaces de atendimento automatizado, políticas de rotulagem de conteúdo e processos internos de documentação técnica. Como o alcance da lei é definido pelo local onde o resultado da IA é utilizado, e não pela sede da empresa, negócios de fora da Europa que oferecem chatbots, assistentes virtuais ou ferramentas de geração de conteúdo para usuários europeus também precisam se adequar.
Para desenvolvedores e equipes de produto, a exigência de transparência tende a se traduzir em ajustes técnicos relativamente diretos, como avisos visíveis em interfaces de chat e metadados de identificação em arquivos gerados por IA, mas que exigem coordenação entre times jurídicos, de engenharia e de design para não comprometer a experiência do usuário.
Já para o consumidor final, a mudança prática mais imediata é a possibilidade de identificar com mais clareza quando está diante de um conteúdo ou interação automatizada, o que tende a reduzir casos de confusão ou uso indevido de IA para fins de manipulação ou engano. A União Europeia também disponibiliza uma ferramenta oficial de denúncias, permitindo que cidadãos e empresas reportem casos de descumprimento, como chatbots que não se identificam corretamente como sistemas automatizados.
O adiamento das regras mais rígidas para sistemas de alto risco, por outro lado, é visto por parte do setor como uma resposta às críticas de que o cronograma original poderia pesar sobre a competitividade de empresas europeias frente a concorrentes dos Estados Unidos e da China, dando mais tempo para adaptação técnica sem abrir mão do princípio de transparência, que segue valendo desde já.
Tendências e próximos passos da regulação de IA na Europa
O calendário remanescente do AI Act inclui novos marcos relevantes. Em dezembro de 2026, entram em vigor a proibição específica a sistemas de geração de conteúdo sexual não consensual e material de abuso infantil, além da obrigatoriedade de marcação técnica de conteúdo sintético para modelos que já estavam disponíveis no mercado antes de agosto deste ano.
Em dezembro de 2027, conforme o novo cronograma resultante da revisão do regulamento, passam a valer as regras mais rígidas para sistemas de alto risco, incluindo ferramentas usadas em saúde, infraestrutura crítica, setor financeiro e gestão de fronteiras. A etapa final, prevista para agosto de 2028, deve completar a aplicação da lei sobre produtos regulados por outras normas setoriais europeias.
O movimento também deve influenciar debates regulatórios fora da Europa. Como o AI Act segue funcionando como referência internacional (à semelhança do papel que o GDPR teve para a proteção de dados), é provável que outros países, incluindo o Brasil, observem de perto a experiência prática de aplicação das regras de transparência para calibrar suas próprias propostas legislativas sobre inteligência artificial.
Perguntas frequentes sobre a Lei de IA da União Europeia
O que é o Escritório de IA da União Europeia?
É o órgão vinculado à Comissão Europeia responsável por fiscalizar modelos de IA de propósito geral, podendo solicitar documentação técnica, realizar inspeções e aplicar sanções ou restrições a empresas que descumprirem o AI Act.
Empresas brasileiras precisam seguir a Lei de IA da União Europeia?
Sim, caso ofereçam produtos ou serviços de IA que gerem resultados utilizados por usuários dentro do bloco europeu, independentemente de onde a empresa esteja sediada.
Créditos
Fonte de referência: O Globo
Matéria produzida pela Redação Brasil Tech News com base em informações publicadas originalmente pelo veículo citado.
Assinatura: Redação Brasil Tech News
