A 2 de agosto de 2026 começam a aplicar-se as disposições do Regulamento da IA (EU AI Act) fundamentais para a maioria das empresas, incluindo as obrigações de transparência do artigo 50.º. Se na sua empresa funciona um chatbot, se geram conteúdos com ajuda de IA ou se usam ferramentas de IA na comunicação com os clientes, este prazo diz-vos respeito diretamente. A boa notícia: para uma PME típica, o âmbito do trabalho é limitado e pode ser fechado em poucas semanas. A má notícia: não é possível fechá-lo se não souberem onde é que, afinal, usam IA na empresa.
Segue-se um guia prático. Sem pânico e sem jargão jurídico.
O que entra exatamente em aplicação a 2 de agosto de 2026
A partir desse dia aplicam-se as obrigações de transparência do artigo 50.º do EU AI Act. Na prática, significam que:
- os chatbots e outros sistemas de IA que interagem com pessoas têm de informar claramente o utilizador de que está a falar com uma inteligência artificial, a menos que isso seja óbvio pelo contexto;
- os conteúdos gerados ou substancialmente modificados por IA (texto, imagem, áudio, vídeo) devem ser devidamente rotulados, sobretudo quando são publicados com o objetivo de informar o público;
- os deepfakes, ou seja, conteúdos que imitam de forma enganadora pessoas, lugares ou acontecimentos reais, têm de ser claramente divulgados como gerados artificialmente.
O calendário tem, porém, duas nuances:
- O watermarking (artigo 50.º, n.º 2), ou seja, a marcação técnica dos conteúdos gerados por máquina (metadados legíveis por máquinas). Os novos sistemas generativos colocados no mercado a partir de 2 de agosto de 2026 têm de a incluir desde o início; os sistemas que já estavam no mercado receberam um período transitório até 2 de dezembro de 2026. A obrigação de informar as pessoas aplica-se, contudo, já a partir de agosto.
- Os sistemas de risco elevado (anexo III): o pacote Digital Omnibus, adotado definitivamente pelo Parlamento Europeu a 16 de junho e pelo Conselho da UE a 29 de junho de 2026, adiou as respetivas obrigações para 2 de dezembro de 2027 (anexo I: 2 de agosto de 2028). Portanto, se estão a ponderar, por exemplo, IA no recrutamento ou no scoring, têm mais tempo para a conformidade plena, mas não para pensar no assunto. O Omnibus não adiou, contudo, a transparência do artigo 50.º: as ideias anteriores de a diferir para 2027 não entraram no texto final.
Que sanções se arriscam por falta de conformidade
As coimas máximas do EU AI Act chegam a 35 milhões de EUR ou 7% do volume de negócios anual a nível mundial (consoante o que for mais elevado), mas essas, as mais altas, dizem respeito exclusivamente às práticas proibidas e aplicam-se já desde agosto de 2025. A violação das obrigações de transparência do artigo 50.º tem um teto próprio: até 15 milhões de EUR ou 3% do volume de negócios, aplicável a partir de 2 de agosto de 2026. Para as PME está prevista uma abordagem proporcional, mas uma coima «proporcional» ainda pode doer, e a isso soma-se o risco reputacional quando um cliente descobre um bot não assinalado.
Um caso fresco de junho: o Serviço para a IA da UE publicou, a 10 de junho de 2026, um Código de Práticas voluntário sobre a transparência dos conteúdos de IA (cobre o artigo 50.º, n.os 2, 4 e 5, com rotulagem em duas camadas: metadados mais informação visível). As empresas podem assiná-lo até 22 de julho de 2026. A assinatura não é obrigatória, mas pode ser a prova mais barata de diligência devida antes de a Comissão publicar orientações completas sobre o artigo 50.º.
Passo 1: inventário, ou seja, onde é que a empresa usa de facto IA
A maioria das empresas usa mais IA do que julga. Façam uma lista simples e percorram os departamentos:
- apoio ao cliente: chatbot no site, voicebot, respostas automáticas de e-mail;
- marketing: geração de textos, gráficos, vídeo, publicações nas redes sociais;
- vendas e RH: ferramentas de análise de CV, scoring de leads, transcrição de chamadas;
- operações: assistentes de IA nos pacotes de escritório, tradução automática, análise de documentos;
- TI e produto: funções de IA integradas no vosso próprio software ou nos serviços para clientes.
Para cada item anotem: quem é o fornecedor, quem o utiliza, se o resultado chega aos clientes ou ao público, se são tratados dados pessoais.
Passo 2: classificação segundo as quatro categorias de risco
O EU AI Act divide os sistemas de IA segundo o risco:
Práticas proibidas
Entre outras, a manipulação subliminar, o social scoring, o reconhecimento de emoções no trabalho e na educação. Estas proibições aplicam-se já desde fevereiro de 2025. Se algo desta lista vos soa familiar, o assunto é urgente e exige consulta com um advogado.
Risco elevado (anexo III)
Por exemplo, IA no recrutamento, na avaliação da solvabilidade, na educação, nas infraestruturas críticas. Obrigações plenas a partir de 2 de dezembro de 2027, mas os preparativos (documentação, supervisão humana, gestão de riscos) é melhor começá-los mais cedo.
Risco limitado: é aqui que está agosto de 2026
Chatbots, geradores de conteúdos, deepfakes. É precisamente o artigo 50.º e as obrigações de transparência. Para a maioria das PME, é a única categoria que exige ação agora.
Risco mínimo
Filtros antispam, preenchimento automático, a maioria das funções «em segundo plano». Sem obrigações adicionais: basta registar no inventário.
Passo 3: plano para julho, semana a semana
Semana 1: inventário. Lista de todos os sistemas e ferramentas de IA (ver passo 1). Designem uma pessoa responsável pelo tema.
Semana 2: classificação e lacunas. Atribuam a cada sistema uma categoria de risco. Listem onde faltam rótulos: um chatbot sem a informação «está a falar com IA», conteúdos de IA publicados sem menção, materiais de vídeo e áudio sem divulgação.
Semana 3: implementação dos rótulos. Acrescentem avisos junto dos chatbots, menções nos conteúdos gerados por IA, cláusulas nos regulamentos e políticas. Atualizem os processos: quem rotula os conteúdos antes da publicação e como.
Semana 4: formação e documentação. Uma formação curta das equipas (marketing, apoio ao cliente, RH) sobre as novas regras. Redijam uma política interna de utilização de IA; é também um elemento da chamada literacia no domínio da IA, que o regulamento já hoje exige das organizações. Guardem a documentação das ações: em caso de inspeção, demonstra a diligência devida.
As armadilhas mais comuns
- «Só usamos o ChatGPT, isso não nos diz respeito». Diz. As obrigações de transparência referem-se à forma como usam os resultados, não apenas a quem construiu o modelo.
- «O nosso fornecedor com certeza tratou disso». Parcialmente. O prestador responde pela marcação técnica, mas por informar os vossos clientes respondem vocês, enquanto responsáveis pela implantação do sistema.
- Adiar para agosto. Os rótulos ainda têm de ser testados e a equipa formada. Julho é o último momento razoável.
FAQ
O rótulo «conteúdo gerado por IA» é exigido em cada e-mail escrito com ajuda de um assistente de IA?
Não em cada um. As obrigações concentram-se na interação com o sistema de IA (chatbots) e nos conteúdos publicados, sobretudo os que informam o público, e nos deepfakes. A correspondência interna de trabalho redigida com ajuda de IA e verificada por uma pessoa é outra situação, embora seja bom ter também aqui uma política de empresa coerente.
Temos apenas um chatbot de um fornecedor externo. O que temos de fazer?
Garantir que o utilizador vê uma informação clara sobre a conversa com IA antes de começar a usar o bot. Verifiquem também o contrato com o fornecedor: quem responde pela configuração dos avisos e pelas atualizações de conformidade.
O adiamento dos prazos no Digital Omnibus significa que agosto de 2026 também pode ser adiado?
Não. O Digital Omnibus adiou as obrigações dos sistemas de risco elevado (anexo III para 2 de dezembro de 2027), mas a transparência do artigo 50.º ficou sem alterações: 2 de agosto de 2026.
Comece por uma conversa, não pelo pânico
A ESKOM AI percorreu este caminho no seu próprio site e nos seus produtos: do inventário, passando pela classificação, até à implementação de rótulos conformes com o artigo 50.º. Desenvolvemos também ferramentas que facilitam a conformidade (entre outras, anonimização de dados e monitorização de alterações regulatórias) e prestamos serviços de consultoria e de implementação na área do compliance de IA.
Se quer verificar como está a sua empresa face ao prazo de 2 de agosto, marque uma consulta gratuita através do formulário em eskom.ai/pl/kontakt.
Este artigo tem caráter informativo e não constitui aconselhamento jurídico. Antes de tomar decisões relativas à conformidade com o EU AI Act, consulte um advogado.