AI Act: regras de transparência em IA já valem na União Europeia
A União Europeia entrou em uma nova fase da regulação de inteligência artificial em 2 de agosto de 2026. A partir dessa data, autoridades passaram a fiscalizar as obrigações de transparência do Artigo 50 do AI Act: regras para informar quando uma pessoa conversa com uma máquina e para tornar identificável parte do conteúdo criado ou manipulado por IA.
A mudança interessa também a empresas brasileiras. O Artigo 2 do regulamento inclui fornecedores de fora da União Europeia quando colocam sistemas no mercado europeu e, em certas situações, quando a saída do sistema é usada dentro do bloco. Isso não significa que todo produto brasileiro esteja automaticamente sujeito a todas as regras; significa que território, público, contrato e fluxo de uso precisam ser avaliados.
O ponto prático não é colocar um selo “feito por IA” em toda tela. É identificar o papel da empresa, o tipo de sistema e o momento exato em que a informação deve aparecer.
O que começa a ser fiscalizado agora
O código de prática publicado pela Comissão Europeia organiza as obrigações em dois grupos. Fornecedores são responsáveis pelo desenho do sistema; implantadores — chamados de deployers no texto europeu — usam o sistema sob sua autoridade em uma atividade profissional.
| Cenário | Responsável principal | Transparência esperada |
|---|---|---|
| Chatbot ou agente conversa diretamente com uma pessoa | Fornecedor do sistema | Informar de forma explícita que a interação ocorre com IA |
| Sistema gera ou manipula áudio, imagem, vídeo ou texto sintético | Fornecedor do sistema | Adicionar marcação legível por máquina para permitir detecção |
| Reconhecimento de emoção ou categorização biométrica | Empresa que usa o sistema | Informar a pessoa exposta à tecnologia |
| Deepfake exibido ao público | Empresa que publica ou utiliza | Declarar de forma clara que o conteúdo foi gerado ou manipulado |
| Texto sobre assunto de interesse público sem revisão humana | Empresa que publica | Identificar que o texto foi gerado ou manipulado por IA |
A expressão legível por máquina descreve uma informação que ferramentas conseguem detectar automaticamente. Ela pode estar incorporada aos metadados, à proveniência do arquivo ou a outro mecanismo técnico adequado. Já um rótulo visível atende outra necessidade: comunicar a origem às pessoas. Um produto pode precisar das duas camadas.
Chatbots precisam avisar sem esconder a informação
Se uma pessoa interage diretamente com um sistema de IA, ela deve saber que não está falando com um humano — salvo quando isso for óbvio para alguém razoavelmente atento ao contexto. Para produtos, a interpretação mais segura é fazer a informação aparecer antes ou no início da primeira interação, em linguagem simples e no mesmo fluxo de uso.
Um texto como “Assistente virtual com inteligência artificial” próximo ao cabeçalho da conversa é mais útil do que uma menção enterrada nos termos. Se houver transferência para um atendente humano, a interface também deve deixar clara a mudança de estado. A transparência precisa acompanhar a experiência real, não apenas existir no documento jurídico.
Marcação técnica e rótulo visível não são a mesma coisa
A Comissão Europeia diferencia as responsabilidades. Quem fornece um gerador deve apoiar a identificação automática do conteúdo. Quem publica um deepfake ou determinado texto de interesse público precisa avaliar a divulgação visível. A presença de metadados não elimina automaticamente a obrigação de comunicar ao público.
Também existem exceções e ajustes de contexto. Edição padrão que não altera substancialmente o conteúdo pode ficar fora do conceito de geração ou manipulação sintética. Textos de interesse público que passaram por revisão humana ou controle editorial, com responsabilidade atribuída a uma pessoa ou organização, recebem tratamento diferente. Por isso, guardar evidência da revisão editorial é tão importante quanto escrever “revisado por humano” na página.
O que foi adiado — e o que não foi
Uma fonte comum de confusão é o adiamento das regras para sistemas classificados como de alto risco. A atualização do calendário europeu moveu as obrigações do Anexo III para 2 de dezembro de 2027 e as de sistemas de alto risco incorporados a produtos regulados para 2 de agosto de 2028.
Esse adiamento não suspende o Artigo 50. Segundo o AI Act Service Desk, as regras de transparência e os poderes de fiscalização começam em 2 de agosto de 2026. Sistemas generativos colocados no mercado antes dessa data têm até 2 de dezembro de 2026 para cumprir especificamente a obrigação técnica de marcação e detecção do Artigo 50(2). Essa transição não deve ser tratada como dispensa geral para chatbots ou rótulos.
O impacto para SaaS e empresas brasileiras
Uma empresa no Brasil deve começar pelo fluxo, não pelo endereço da sede. Há sinais claros de exposição quando o produto é oferecido a clientes europeus, quando um sistema é colocado no mercado da União Europeia ou quando sua saída é destinada ao uso dentro do bloco. Contratos, idioma, moeda, campanhas, residência dos usuários e integrações podem ajudar a mapear o contexto, mas a conclusão jurídica depende do caso.
Três perguntas separam grande parte do trabalho:
- Somos fornecedor ou implantador? Desenvolver e vender um sistema sob a própria marca é diferente de usar uma ferramenta de terceiros na operação.
- Qual superfície chega à pessoa? Chat, voz, imagem, vídeo, texto editorial, análise biométrica e automação interna têm obrigações distintas.
- Onde a saída é usada? O regulamento pode alcançar operadores fora da Europa quando o resultado é usado na União.
Checklist de produto para esta semana
- Inventarie todos os pontos em que clientes ou visitantes interagem diretamente com IA.
- Registre quem é fornecedor, integrador e implantador em cada fluxo.
- Adicione uma identificação clara ao início de chats e experiências de voz.
- Verifique se o fornecedor do modelo oferece marcação ou metadados de proveniência.
- Crie regras editoriais para deepfakes e textos sobre assuntos de interesse público.
- Guarde logs de versão, origem do conteúdo, revisão humana e decisão de publicação.
- Inclua testes de acessibilidade: o aviso deve funcionar com leitor de tela e não depender apenas de cor.
- Peça revisão jurídica para o escopo territorial e para exceções relevantes ao negócio.
Fiscalização e limites do que já sabemos
A comunicação oficial da Comissão confirma o início da aplicação das regras de transparência. O valor de qualquer sanção depende da infração, do operador e das circunstâncias; não é uma penalidade automática para qualquer falha de rótulo.
A fiscalização ainda produzirá decisões que vão esclarecer casos de fronteira. As diretrizes representam a interpretação da Comissão, mas não substituem o regulamento nem uma decisão judicial. Mecanismos técnicos de proveniência também não são infalíveis: metadados podem ser removidos e marcas podem degradar após edição. Transparência precisa combinar tecnologia, interface, processo editorial e documentação.
O que isso significa na prática
Para a maioria dos produtos, a resposta não é reconstruir todo o sistema em dois dias. É eliminar primeiro as lacunas evidentes: avisar quando há interação com IA, mapear conteúdo sintético, separar marcação técnica de rótulo visível e documentar quem revisou o que foi publicado.
Empresas brasileiras com clientes ou uso na Europa não devem assumir que a distância elimina o risco regulatório. Ao mesmo tempo, o adiamento das regras de alto risco não deve ser confundido com o início da fiscalização de transparência. O caminho mais responsável é tratar a informação de origem como parte do produto — verificável por máquinas, compreensível por pessoas e sustentada por um processo auditável.
Para ampliar o diagnóstico técnico, veja o guia sobre marca d’água, C2PA e transparência editorial, as lições de segurança para agentes de IA e o tutorial de servidor MCP com controles de autorização.