A UE acaba de adiar o seu prazo do AI Act em 16 meses

O que se aplica mesmo hoje, e o que acabou de ser adiado

A maior parte da cobertura de meados de 2026 ainda descreve o AI Act da UE como plenamente aplicável a partir de 2 de agosto de 2026, e até três semanas antes dessa data, estava correta. Uma lei Omnibus, o Regulamento 2026/1744, entrou em vigor a 27 de julho de 2026 e reescreveu o próprio calendário escalonado do Regulamento, adiando a parte mais dispendiosa, as obrigações de alto risco do anexo III sobre recrutamento, avaliação de crédito, seguros e usos semelhantes, para 2 de dezembro de 2027.

Mais nada no calendário original mudou. As práticas proibidas e os deveres dos fornecedores de GPAI não são afetados, e uma empresa que tenha assumido que todo o Regulamento entrou plenamente em vigor em agosto de 2026 engana-se de duas formas ao mesmo tempo: sobre o que já a vincula, e sobre um alívio real na parte mais dispendiosa.

Porque surgiu o adiamento, e porque não é incondicional

A lei Omnibus seguiu um percurso legislativo normal: proposta pela Comissão a 19 de novembro de 2025, acordada em trílogo a 7 de maio de 2026, aprovada pelo Parlamento a 16 de junho de 2026, adotada pelo Conselho a 29 de junho de 2026 e assinada a 8 de julho de 2026, antes de entrar em vigor a 27 de julho. A razão apresentada para o atraso é que as normas técnicas harmonizadas para sistemas de alto risco não estavam prontas a tempo de as empresas poderem efetivamente cumpri-las.

As novas datas não são uma pausa incondicional de dois anos: o adiamento está formulado como um limite firme ligado a uma decisão da Comissão que confirme que essas normas e orientações estão realmente disponíveis, com a conformidade devida doze meses após essa confirmação. Uma empresa que planeie o seu orçamento de conformidade de 2027 em torno de 2 de dezembro de 2027 deve tratar isso como a data mais tardia possível, não como garantida, já que uma confirmação antecipada das normas a poderia adiantar.

O que é efetivamente aplicável hoje, com coimas reais

Duas obrigações já carregam todo o peso sancionatório do Regulamento. A lista de práticas proibidas do artigo 5, que proibe, entre outras coisas, a pontuação social, a IA manipuladora com padrões enganosos, a recolha não direcionada de dados de reconhecimento facial e o reconhecimento de emoções no local de trabalho, aplica-se desde fevereiro de 2025, com coimas até 35 milhões de EUR ou 7 por cento do volume de negócios global. Os deveres de transparência e rotulagem do artigo 50, que cobrem conteúdo gerado por IA e a divulgação de chatbots, também já estão em vigor, embora a aplicação a sistemas já no mercado antes de agosto de 2026 beneficie de um periodo de tolerância até 2 de fevereiro de 2027.

Quem se limita a chamar a API de um fornecedor de modelos de fronteira, sem treinar um próprio, fica totalmente fora do regime de risco sistémico do GPAI: esse nível vincula apenas empresas cuja própria capacidade de treino ultrapasse cerca de 10 elevado a 25 FLOPS, um limiar que a própria Comissão diz custar hoje dezenas de milhões de euros a atingir. A lista prática para uma empresa europeia de média dimensão é hoje mais restrita do que a maior parte da cobertura sugere: confirmar que qualquer conteúdo de marketing gerado por IA ou chatbot exibe a rotulagem exigida, confirmar que nenhuma das suas ferramentas se assemelha à lista do artigo 5, e tratar o trabalho de conformidade do anexo III como um projeto para 2027 com um prazo real mas condicional, não como uma emergência para 2026.

Leia a seguir: Um rei pediu tranquilidade aos líderes da IA, não regras  |  O seu auditor de IA precisa agora de uma licença da Califórnia