O AI Act da UE para uma empresa comum

Desde 2 de agosto de 2026, a maior parte do AI Act da UE está em vigor. Para o grande grupo de empresas que simplesmente usam IA, em um chatbot no site, em imagens geradas para uma campanha ou em um assistente em cada mesa, a pergunta é mais simples: quais deveres são nossos, e a partir de quando.

É assim que as coisas estão depois das alterações deste verão. Trata-se de um panorama, não de aconselhamento jurídico.

O que vale desde 2025

O regulamento entrou em vigor em 1º de agosto de 2024 e chega em etapas. Desde 2 de fevereiro de 2025, oito práticas são proibidas sem exceção. Entre elas estão a manipulação e o engano prejudiciais, a exploração de vulnerabilidades das pessoas, a pontuação social, o reconhecimento de emoções no trabalho e na educação, a coleta não direcionada de rostos para bancos de dados de reconhecimento e a categorização biométrica que deduz características protegidas. Uma nona proibição, sobre sistemas que geram conteúdo sexual sem consentimento ou material de abuso sexual infantil, vale a partir de 2 de dezembro de 2026. Poucas empresas comuns chegam perto disso. O reconhecimento de emoções em uma central de atendimento ou em uma ferramenta de entrevistas chegaria.

A mesma data trouxe o dever de letramento em IA. Ele se aplica aos fornecedores e a toda empresa que usa um sistema de IA no trabalho. O omnibus suavizou a redação neste verão: as empresas agora precisam tomar medidas para apoiar o desenvolvimento do letramento em IA, e o texto diz que elas não precisam garantir um nível específico para nenhuma pessoa. O dever em si continua.

Desde 2 de agosto de 2025, os fornecedores de modelos de IA de uso geral têm deveres próprios: documentação técnica, informações para as empresas que constroem sobre seus modelos, uma política para cumprir a legislação de direitos autorais da UE e um resumo público do conteúdo usado no treinamento. Esses deveres recaem sobre quem faz os modelos, não sobre seus clientes. Uma empresa que faz o fine-tuning de um modelo só se torna fornecedora de um novo modelo em casos excepcionais. O limite indicativo da Comissão é uma modificação que use mais de um terço da capacidade computacional do treinamento original.

O que vale desde agosto

As regras de transparência chegaram com o restante do regulamento em 2 de agosto de 2026, e são as que a maioria das empresas encontra. As pessoas precisam ser informadas quando estão interagindo com uma máquina, como um chatbot. Os fornecedores de IA generativa precisam marcar o que seus sistemas produzem de forma legível por máquina, para que possa ser detectado como gerado. Quem implanta os sistemas precisa rotular deepfakes: imagens, áudios ou vídeos que se parecem com pessoas, objetos, lugares ou eventos reais e que pareceriam falsamente autênticos. Textos publicados para informar o público sobre assuntos de interesse público também precisam ser sinalizados, a menos que uma pessoa os tenha revisado e alguém assuma a responsabilidade editorial.

A Comissão publicou em 10 de junho de 2026 um código de boas práticas voluntário sobre marcação e rotulagem, com um conjunto de ícones da UE para os rótulos. No fim de julho, cerca de 190 organizações o tinham assinado. Os fornecedores de sistemas generativos que já estavam no mercado antes de 2 de agosto de 2026 têm até 2 de dezembro de 2026 para acrescentar a marcação.

A fiscalização começou no mesmo dia, por autoridades nacionais e pelo AI Office da Comissão. As multas chegam a 35 milhões de euros ou 7 por cento do faturamento mundial por práticas proibidas, e a 15 milhões de euros ou 3 por cento por infrações de fornecedores de modelos.

O que o omnibus adiou

A maior mudança do ano é o Regulamento (UE) 2026/1744, o omnibus digital sobre IA. A Comissão o propôs em 19 de novembro de 2025, o Parlamento e os Estados-membros chegaram a um acordo político em 7 de maio de 2026, e ele entrou em vigor em 27 de julho de 2026.

Ele adia as regras para sistemas de alto risco. Os sistemas usados nas áreas sensíveis listadas no Anexo III, como triagem de currículos, análise de crédito, educação, biometria e migração, passam a ter obrigações a partir de 2 de dezembro de 2027, e não mais de 2 de agosto de 2026. A IA de alto risco embutida em produtos que a legislação de produtos da UE já regula vem em seguida, em 2 de agosto de 2028.

Ele também estende o alívio das pequenas empresas às pequenas empresas de média capitalização, definidas como empresas com menos de 750 funcionários e faturamento de até 150 milhões de euros. Elas podem usar a documentação técnica simplificada e um sistema de gestão da qualidade proporcional.

Para uma empresa que usa IA em vez de construí-la, o adiamento muda pouco. O dever de letramento e os deveres de transparência valem agora. O tempo extra importa para o grupo mais restrito cujos sistemas decidem sobre pessoas: quem é contratado e quem recebe crédito.

Empresas suíças que vendem para a UE

O regulamento é lei da UE, mas seu alcance acompanha o mercado. Ele se aplica a fornecedores que colocam sistemas de IA ou modelos de uso geral no mercado da UE, estejam estabelecidos na União ou em um país terceiro, e a fornecedores e usuários em países terceiros cujos sistemas produzem resultados usados na União. Um fornecedor de um sistema de alto risco de fora da UE precisa nomear por escrito um representante autorizado lá antes de vender.

Na prática, uma empresa suíça com um chatbot na versão alemã do seu site, ou com uma campanha de imagens geradas voltada a compradores na França, deve tratar os deveres de transparência como seus.

Em casa, a Suíça segue o próprio caminho. Não há uma lei de IA. Em 12 de fevereiro de 2025, o Conselho Federal decidiu ratificar a convenção do Conselho da Europa sobre IA e alterar a legislação por setor sempre que possível, e um anteprojeto para consulta deve sair até o fim de 2026. Até lá, a Lei Federal suíça de Proteção de Dados (LPD) se aplica diretamente à IA, e o comissário federal de proteção de dados (FDPIC) espera praticamente o mesmo: as pessoas têm o direito de saber se estão falando ou escrevendo com uma máquina, e rostos, imagens ou vozes manipulados de pessoas identificáveis sempre precisam ser claramente sinalizados.

Uma checklist curta

Liste cada sistema de IA em uso: quem o fornece, quem o usa, o que ele decide e quais mercados seus resultados alcançam.

Compare-o com as proibições, começando pelo reconhecimento de emoções de funcionários ou candidatos.

Avise quando as pessoas estiverem falando com uma máquina: na janela de chat, no telefone, no e-mail que um agente escreveu.

Rotule imagens e vídeos gerados que pareçam reais, e guarde os originais e os prompts por trás deles.

Treine as pessoas que usam IA, registre o que aprenderam e repita quando as ferramentas mudarem.

Identifique os sistemas que decidem sobre pessoas, em contratações, crédito ou educação, e use o tempo até dezembro de 2027 para prepará-los.

Pergunte por escrito aos seus fornecedores como cumprem os próprios deveres: marcação, documentação, política de direitos autorais. Depois nomeie uma pessoa responsável pela lista.

Onde as pessoas continuam no comando

No fundo, o regulamento é uma regra sobre responsabilidade. Uma máquina pode redigir, classificar e propor, enquanto uma pessoa identificada responde pelo que sai. É uma boa regra por motivos que nada têm a ver com multas: discernimento e responsabilidade são aquilo em que um cliente confia, e não se automatizam.

Nossos produtos são construídos na mesma linha. O Twin dá a cada função só a parte do cérebro da empresa de que ela precisa, com aprovações por função e cada etapa registrada. O Reel guarda cada imagem e cada clipe em uma biblioteca de mídia, com todas as versões e a receita por trás delas, e uma pessoa escolhe cada imagem usada, de modo que uma pergunta sobre a origem pode ser respondida a partir do registro. O Eigna, desenvolvido pelo nosso parceiro Eigna Labs, é um modelo privado que roda na nuvem da própria empresa ou em seus próprios servidores, projetado para o RGPD e o AI Act da UE.

As datas vão continuar mudando. Uma empresa que sabe qual IA usa, e quem responde por ela, consegue mudar junto.