LINK-V · Artigo

Regulamento Europeu de IA, agosto de 2026: o que está mesmo em vigor, o que foi adiado e quem abrange

August 5, 2026

O «grande prazo» do Regulamento de IA era 2 de agosto de 2026. Essa data passou há três dias. A maior parte do que devia acontecer nesse dia não aconteceu - uma alteração de última hora deslocou-o. Eis o que mudou, o que não mudou e porque é que a tua localização não tem nada que ver com nada disto.

A versão curta

Obrigação	Estado a 2 de agosto de 2026
Sistemas de IA de risco elevado (Anexo III: recrutamento, avaliação de crédito, educação, etc.)	Adiado para 2 de dezembro de 2027
IA de risco elevado incorporada em produtos regulados (dispositivos médicos, maquinaria)	Adiado para 2 de agosto de 2028
Divulgação de conteúdo de IA e transparência dos chatbots (Artigo 50.º)	Em vigor agora
Obrigações dos modelos de IA de finalidade geral (GPAI)	Em vigor desde 2 de agosto de 2025 - não afetadas pelo adiamento
Proibição de imagens íntimas não consentidas geradas por IA / CSAM	Em vigor a partir de 2 de dezembro de 2026

Fonte: Regulamento (UE) 2026/1744, «Digital Omnibus sobre IA», em vigor desde 27 de julho de 2026.

1. O que mudou a 27 de julho de 2026

A UE publicou o Regulamento (UE) 2026/1744 no seu Jornal Oficial a 24 de julho de 2026. Entrou em vigor três dias depois - cinco dias antes do prazo original do risco elevado do Regulamento de IA. Altera o Regulamento de IA (Regulamento (UE) 2024/1689); não o substitui.

Razão apresentada para o adiamento: as normas técnicas harmonizadas para sistemas de risco elevado (Artigo 40.º) não estavam concluídas e a infraestrutura nacional de avaliação da conformidade ainda não estava operacional.

Cronograma revisto:

Data	O que se aplica
2 de fevereiro de 2025	Práticas de IA proibidas (Art. 5.º) totalmente banidas. Começam as obrigações de literacia em IA (Art. 4.º).
2 de agosto de 2025	Começam as obrigações dos fornecedores de modelos GPAI (documentação, política de direitos de autor, resumo dos dados de treino). As autoridades nacionais e os organismos de avaliação da conformidade têm de estar operacionais.
2 de agosto de 2026	Aplicam-se as obrigações de transparência do Artigo 50.º: divulgação de interação com IA, rotulagem de deepfakes - para sistemas colocados no mercado após esta data.
2 de dezembro de 2026	A marcação legível por máquina de conteúdo gerado por IA (Art. 50.º(2)) aplica-se a sistemas já no mercado antes de 2 de agosto de 2026. Entra em vigor a nova proibição de imagens íntimas não consentidas geradas por IA / CSAM («nudifiers»).
2 de dezembro de 2027	Os sistemas de IA de risco elevado autónomos (Anexo III) têm de cumprir - deslocado de 2 de agosto de 2026.
2 de agosto de 2028	A IA de risco elevado incorporada em produtos regulados (Anexo I) tem de cumprir - deslocado de 2 de agosto de 2027.

Também mudou: a IA incorporada em produtos já abrangidos pelo Regulamento de Máquinas da UE fica agora excluída das regras diretas de risco elevado do Regulamento de IA. É tratada, em vez disso, através de atos delegados no âmbito do Regulamento de Máquinas.

2. O que está mesmo em vigor na tua secretária neste momento - Artigo 50.º

Esta é a parte que tem dentes hoje. Não em 2027.

Aplica-se a:

Sistemas de IA que falam diretamente com pessoas (chatbots, assistentes de voz) - têm de divulgar que são IA, a menos que seja óbvio pelo contexto.
Deepfakes - áudio/imagem/vídeo/texto que se assemelham a uma pessoa, lugar ou acontecimento reais, suficientemente realistas para parecerem autênticos - têm de ser rotulados como gerados ou manipulados artificialmente.
Texto gerado ou manipulado por IA publicado para informar o público sobre um assunto de interesse público - tem de ser divulgado como gerado por IA.
Sistemas de reconhecimento de emoções ou de categorização biométrica - têm de informar as pessoas expostas a eles de que o sistema está a funcionar.

Não se aplica a:

Uso puramente interno, nunca publicado externamente.
Conteúdo que passou por uma revisão humana genuína, com uma pessoa ou organização a assumir a responsabilidade editorial por ele.
Edição assistiva que não altera substancialmente o input.
Descrições de produtos ou textos de marketing - o dever do texto de «interesse público» não se estende à comunicação de produtos/serviços.
Uso autorizado por autoridades policiais, com salvaguardas.

Sanção: até 15 milhões de euros ou 3% do volume de negócios anual mundial, consoante o que for mais elevado. (Um escalão separado e inferior aos 35 M€ / 7% reservados às práticas proibidas do Artigo 5.º.)

Marcação legível por máquina - a camada técnica de marca de água, Art. 50.º(2) - tem um prazo separado: 2 de dezembro de 2026, e apenas para sistemas já no mercado antes de 2 de agosto de 2026.

3. A parte que não tem nada que ver com o local onde estás constituído

O Artigo 2.º define o âmbito territorial. Três ganchos; as empresas de fora da UE só precisam de acionar um.

Artigo	Quem abrange
2(1)(a)	Qualquer entidade que coloque um sistema de IA ou modelo GPAI no mercado da UE - independentemente do local onde esteja estabelecida.
2(1)(b)	Utilizadores estabelecidos ou localizados na UE.
2(1)(c)	Fornecedores e utilizadores num país terceiro, quando o output do sistema de IA é utilizado na UE .

Fonte: Artigo 2.º, AI Act Service Desk, Comissão Europeia.

Nenhum dos três ganchos menciona constituição, sede ou nacionalidade. Mencionam o mercado e o output.

Aplicado ao Artigo 50.º: o dever de divulgação de um chatbot, ou o dever de rotulagem de um deepfake, aciona-se com base no local onde a interação acontece ou no local onde o conteúdo é consumido - não no local onde a empresa que o emite está.

O que isto parece na prática:

Cenário	Está abrangido?
Uma agência cria um chatbot para um cliente exclusivamente dos EUA, sem utilizadores da UE, com bloqueio geográfico	Não - o output não é utilizado na UE
Uma agência cria um chatbot que serve utilizadores da UE + globais	Sim - aplica-se o Art. 50.º(1)
Um criador publica um vídeo gerado por IA que chega a espectadores da UE na web aberta, sem bloqueio geográfico	Sim, se o alcance na UE for previsível e não meramente acidental
Uma empresa usa IA puramente a nível interno, nada é publicado, sem clientes da UE	Não
A API de avaliação de crédito de uma fintech de fora da UE é chamada por um banco da UE para avaliar candidatos da UE	Sim - Art. 2.º(1)(c), output utilizado na UE

«Previsível» é a palavra-chave: publicar na web aberta para um público global conta. Um utilizador da UE que encontra o conteúdo por acaso através de uma VPN, em geral, não conta.

4. A base, para referência

Quatro escalões de risco:

Escalão	Exemplos	Estado
Proibido	Classificação social, manipulação subliminar, recolha não direcionada de dados de reconhecimento facial, identificação biométrica em tempo real por autoridades policiais (exceções restritas), imagens íntimas geradas por IA/CSAM	Banido desde 2 de fevereiro de 2025 (proibição de imagens a partir de 2 de dezembro de 2026)
Risco elevado	Ferramentas de recrutamento, avaliação de crédito, avaliação em educação/exames, infraestruturas críticas, sistemas de migração/fronteiras	Anexo III: 2 de dezembro de 2027. Anexo I (incorporado em produtos regulados): 2 de agosto de 2028
Risco limitado / de transparência	Chatbots, deepfakes, conteúdo de interesse público gerado por IA, reconhecimento de emoções	Em vigor desde 2 de agosto de 2026 (Art. 50.º)
Risco mínimo	Filtros de spam, previsão de stock, a maioria das funcionalidades de IA voltadas para o consumidor	Sem obrigações específicas

Sanções:

Infração	Coima máxima
Práticas proibidas (Art. 5.º)	35 M€ ou 7% do volume de negócios mundial
Falhas de transparência do Artigo 50.º	15 M€ ou 3% do volume de negócios mundial

Ambos os valores são «consoante o que for mais elevado».

Fontes

Comissão Europeia, AI Act Service Desk - Artigo 2.º: Âmbito
Comissão Europeia, Digital Strategy - «AI Omnibus enters into force», 27 de julho de 2026
Regulamento (UE) 2024/1689 (Regulamento de IA da UE)
Regulamento (UE) 2026/1744 (Digital Omnibus sobre IA)