EU AI Act: a IA generativa entrou na fase das obrigações reais

Durante dois anos, o EU AI Act pareceu mais uma data no calendário jurídico do que uma mudança sentida por quem usa IA todos os dias. Em agosto de 2026, essa fase acabou. A Comissão Europeia anunciou que, a partir de 2 de agosto, o AI Office e as autoridades nacionais começaram a aplicar novas regras de transparência e a fiscalizar obrigações ligadas a modelos de uso geral, os chamados GPAI.

O ponto não é que todos os chatbots tenham ficado ilegais ou que cada imagem feita com IA precise de uma etiqueta gigante. O ponto é mais prático: a Europa passou de princípios para pedidos de documentação, avaliações de modelos, possíveis medidas corretivas e multas. Para equipas que integram IA em produtos, suporte, marketing, moderação ou ferramentas internas, a pergunta deixou de ser "quando vem a regulação?" e passou a ser "onde estão os nossos registos?".

Cronologia

1. 1 de agosto de 2024: o AI Act entra em vigor como o primeiro grande quadro legal abrangente para inteligência artificial.
2. 2 de fevereiro de 2025: começam a aplicar-se proibições para práticas consideradas de risco inaceitável, como manipulação prejudicial, social scoring e certos usos biométricos.
3. 2 de agosto de 2025: as obrigações centrais para fornecedores de modelos GPAI tornam-se aplicáveis, incluindo documentação, informação para integradores e políticas de direitos de autor.
4. 20 de julho de 2026: a Comissão publica orientações sobre transparência para fornecedores e deployers de sistemas de IA.
5. 2 de agosto de 2026: o AI Office ganha poderes de execução sobre GPAI e as regras de transparência passam a ser exigíveis.
6. 10 de agosto de 2026: entra em vigor o Regulamento de Execução (UE) 2026/1755, detalhando procedimentos da Comissão, incluindo medidas provisórias e prazos para multas.

O resumo oficial da Comissão Europeia divide a lei por níveis de risco. A parte que agora toca muita gente é a transparência: quando alguém fala com um sistema de IA, precisa de saber que não está a falar com uma pessoa, salvo exceções contextuais. Deepfakes e certos conteúdos gerados ou alterados por IA também têm de ser assinalados, e os fornecedores de sistemas generativos devem preparar marcas legíveis por máquina para ajudar a deteção.

A análise da Taft sublinha a consequência para empresas: criar inventário de sistemas de IA, identificar quem é fornecedor e quem é utilizador profissional, rever contratos com vendors e garantir avisos ao consumidor. Parece burocracia, mas é a diferença entre "usamos IA em alguns sítios" e saber exatamente onde uma pessoa pode ser levada a acreditar que interage com humano, conteúdo autêntico ou decisão não automatizada.

A camada GPAI é ainda mais sensível. Segundo a Taylor Wessing, desde agosto o AI Office pode pedir documentação técnica, exigir acesso a APIs ou código-fonte para avaliação de modelos, impor compromissos vinculativos e, em casos sérios, limitar ou retirar um modelo do mercado europeu. As multas podem chegar a 15 milhões de euros ou 3% do volume de negócios global anual, o que for maior, para certas infrações intencionais ou negligentes.

O detalhe importante para startups e comunidades técnicas está no papel que cada uma ocupa. Quem apenas usa uma API de terceiros pode ser deployer. Quem integra uma interface, personaliza profundamente um modelo, treina uma versão própria ou disponibiliza um modelo amplo sob a sua marca pode aproximar-se de obrigações de fornecedor. E quem trabalha fora da UE não fica automaticamente fora: se o modelo é colocado no mercado europeu, a lei pode exigir representante autorizado e cooperação documental.

Este é também um momento menos glamoroso, mas mais maduro, da IA generativa. Nos últimos anos, a conversa foi dominada por benchmarks, janelas de contexto e demos que pareciam magia. Agora entram no centro palavras como logs, avisos, proveniência, contratos, auditoria e incidentes. Não são inimigas da inovação; são o que permite colocar modelos em serviços reais sem transformar cada interface num teste social invisível.

Para comunidades online, sites pequenos e equipas que usam IA para suporte, moderação ou criação de conteúdo, a lição prática é simples: documentar antes de improvisar. Dizer quando um bot é bot, rever que conteúdo precisa de etiqueta, guardar decisões de fornecedores e separar experiências internas de funcionalidades públicas. A lei europeia ainda terá zonas cinzentas e muito debate, mas agosto de 2026 marca uma viragem clara: a IA deixou de viver apenas no entusiasmo do lançamento. Agora também vive no dossiê de conformidade.