Uma lei atrasada entra finalmente em vigor

A Lei de Transparência de IA da Califórnia, Senate Bill 942 e amplamente conhecida pela sigla CAITA, entrou em vigor a 2 de agosto de 2026, tornando-se a primeira lei obrigatória de marcação de água e divulgação de proveniência para conteúdo gerado por IA nos Estados Unidos. A lei tinha sido assinada anos antes com uma data de entrada em vigor fixada em 1 de janeiro de 2026, mas uma lei posterior, a AB 853, aprovada em 2025, adiou essa data para 2 de agosto de 2026 para dar aos fornecedores mais tempo para construírem a infraestrutura de deteção exigida pela lei.

A CAITA vincula qualquer fornecedor de IA generativa com mais de um milhão de utilizadores ou visitantes mensais publicamente acessíveis na Califórnia, um limiar que na prática vai muito além do próprio mercado californiano. A OpenAI, a Google, a Meta, a Microsoft e a Adobe ultrapassam-no sem dificuldade, e o mesmo acontece, de facto, com praticamente qualquer produto de IA de consumo concebido para uma audiência global, porque um produto usado por milhões em todo o mundo raramente fica abaixo de um milhão de utilizadores no maior estado dos Estados Unidos.

Três deveres, um deles invisível

A lei impõe três deveres distintos. Um fornecedor abrangido tem de disponibilizar, sem custos, uma ferramenta pública de deteção de IA que aceite um ficheiro carregado, um URL ou uma chamada API e indique se o conteúdo foi gerado por IA; a ferramenta não pode recolher dados pessoais além de feedback voluntário e prestado com consentimento explícito. Tem também de oferecer aos utilizadores uma marca visível e opcional de divulgação que identifique de forma clara e inequívoca o conteúdo como gerado por IA e que seja permanente, ou extraordinariamente difícil de remover, sempre que tal seja tecnicamente viável.

O terceiro dever é obrigatório em vez de opcional, e é aquele que os utilizadores nunca veem. As imagens, os vídeos e os áudios gerados por IA abrangidos têm de conter metadados invisíveis e legíveis por máquina que identifiquem o sistema gerador, a sua versão e a data em que o conteúdo foi criado ou alterado, incorporados numa forma suficientemente duradoura para sobreviver ao manuseamento normal e conforme a normas do setor amplamente aceites. Os videojogos, a televisão, o streaming e o cinema estão expressamente excluídos do âmbito da CAITA, e a análise de uma sociedade de advogados sobre a lei nota que o conteúdo de IA puramente textual também fica de fora.

Um número pequeno que se acumula rápido

A CAITA não confere qualquer direito de ação privado. Apenas o procurador-geral da Califórnia e outros agentes estatais podem intentar um processo, e a coima por uma infração comprovada é de 5000 dólares, contando cada dia em que um fornecedor permanece em incumprimento como uma infração distinta. Uma falha que persista durante um mês num único requisito não representa uma única exposição de 5000 dólares; são cerca de trinta delas, a acumularem-se enquanto a falha permanecer aberta.

Essa estrutura recompensa os fornecedores que corrigem rapidamente uma falha de conformidade e penaliza os que não a detetam. Situa-se também no extremo oposto do espetro de aplicação da lei em relação ao Regulamento de IA da União Europeia, cujo próprio regime de transparência prevê multas até 15 milhões de euros ou 3 por cento do volume de negócios anual mundial, o que for mais elevado. A Califórnia distribui um gotejar lento; Bruxelas empunha um cassetete muito maior. Ignorar qualquer um dos dois sai caro, apenas num relógio diferente.

A mesma data, dois regimes independentes

A data de entrada em vigor da CAITA, 2 de agosto de 2026, cai no mesmo dia em que o Regulamento de IA da União Europeia faz entrar em vigor o seu próprio regime de transparência. O artigo 50 do Regulamento de IA obriga os fornecedores de sistemas de IA, incluindo sistemas de finalidade geral, que gerem áudio, imagem, vídeo ou texto sintéticos, a garantir que o resultado é marcado num formato legível por máquina e detetável como gerado por IA, e esses deveres também se tornaram aplicáveis a 2 de agosto de 2026. As duas datas coincidirem é acaso, não coordenação; o legislador californiano e o Parlamento Europeu redigiram estas regras em calendários separados, sem qualquer referência mútua.

As especificações técnicas não coincidem apenas porque o calendário coincide. A CAITA diz a um fornecedor exatamente o que os seus metadados invisíveis devem conter: o nome do sistema gerador, a sua versão e uma data de criação ou alteração, incorporados de forma duradoura. O artigo 50 exige uma marca legível por máquina e detetável sem nomear esses mesmos campos no próprio texto legal, e o código de conduta da Comissão Europeia inclina-se para uma abordagem de proveniência ao estilo C2PA para a forma técnica. Um único esquema de incorporação concebido para superar uma barreira não supera automaticamente a outra, e nenhuma das duas leis promete que o faça.

O que um responsável deveria mesmo verificar

A pergunta útil não é se a CAITA existe, mas se os metadados de proveniência que o seu produto já incorpora a satisfazem. Recolha uma amostra do seu próprio resultado gerado por IA e confirme que os metadados invisíveis identificam o sistema gerador e a sua versão e contêm uma data de criação numa forma que sobrevive a uma exportação normal, a uma recompressão ou a um novo carregamento noutra plataforma. Faça depois passar essa mesma amostra pela sua própria ferramenta pública de deteção e confirme que a identifica corretamente, porque uma ferramenta de deteção incapaz de reconhecer o resultado do seu próprio fornecedor é, em si mesma, uma infração à espera de ser descoberta.

Faça depois a mesma verificação do lado europeu, em vez de assumir que a primeira já a cobre. Confirme que a marca é legível por máquina e detetável nos termos do próprio artigo 50, e note que o acordo sobre o AI Omnibus alcançado em maio de 2026 concede aos sistemas generativos já presentes no mercado antes de 2 de agosto de 2026 até 2 de dezembro de 2026 para cumprirem especificamente esse dever de marcação legível por máquina do regime europeu. Esse desfasamento no calendário é uma janela para testar devidamente a sobreposição, não um motivo para assumir que ela não existe.

Leia a seguir: A 2 de agosto as multas de IA da UE tornam-se reais  |  A sua política de moderação pode ficar em casa