LINK-V · Artigo

Regulamento da IA na UE, agosto de 2026: o que está em vigor, o que foi adiado e a quem se aplica

August 5, 2026

O «grande prazo» do Regulamento da IA era 2 de agosto de 2026. Essa data passou há três dias. A maior parte do que devia acontecer nesse dia não aconteceu — uma alteração de última hora mudou-a. Eis o que mudou, o que não mudou e por que razão a tua localização nada tem que ver com nada disto.

A versão curta

Obrigação	Estado a 2 de agosto de 2026
Sistemas de IA de alto risco (Anexo III: recrutamento, avaliação de crédito, educação, etc.)	Adiado para 2 de dezembro de 2027
IA de alto risco integrada em produtos regulados (dispositivos médicos, maquinaria)	Adiado para 2 de agosto de 2028
Divulgação de conteúdos de IA e transparência dos chatbots (Artigo 50.º)	Em vigor agora
Obrigações dos modelos de IA de finalidade geral (GPAI)	Em vigor desde 2 de agosto de 2025 — não afetado pelo adiamento
Proibição de imagens íntimas não consentidas geradas por IA / CSAM	Em vigor a partir de 2 de dezembro de 2026

Fonte: Regulamento (UE) 2026/1744, «Omnibus Digital sobre IA», em vigor desde 27 de julho de 2026.

1. O que mudou a 27 de julho de 2026

A UE publicou o Regulamento (UE) 2026/1744 no seu Jornal Oficial a 24 de julho de 2026. Entrou em vigor três dias depois — cinco dias antes do prazo original do alto risco do Regulamento da IA. Altera o Regulamento da IA (Regulamento (UE) 2024/1689); não o substitui.

Razão apresentada para o adiamento: as normas técnicas harmonizadas para os sistemas de alto risco (Artigo 40.º) não estavam concluídas e a infraestrutura nacional de avaliação da conformidade ainda não estava operacional.

Cronograma revisto:

Data	O que se aplica
2 de fevereiro de 2025	Práticas de IA proibidas (Art. 5.º) totalmente banidas. Iniciam-se as obrigações de literacia em IA (Art. 4.º).
2 de agosto de 2025	Iniciam-se as obrigações dos fornecedores de modelos GPAI (documentação, política de direitos de autor, resumo dos dados de treino). As autoridades nacionais e os organismos de avaliação da conformidade têm de estar operacionais.
2 de agosto de 2026	Aplicam-se as obrigações de transparência do Artigo 50.º: divulgação da interação com IA, rotulagem de deepfakes — para sistemas colocados no mercado após esta data.
2 de dezembro de 2026	A marcação legível por máquina de conteúdos de IA (Art. 50.º(2)) aplica-se aos sistemas já colocados no mercado antes de 2 de agosto de 2026. Entra em vigor a nova proibição de imagens íntimas não consentidas geradas por IA / CSAM («nudifiers»).
2 de dezembro de 2027	Os sistemas de IA de alto risco autónomos (Anexo III) têm de estar em conformidade — adiado de 2 de agosto de 2026.
2 de agosto de 2028	A IA de alto risco integrada em produtos regulados (Anexo I) tem de estar em conformidade — adiado de 2 de agosto de 2027.

Também mudou: a IA integrada em produtos já abrangidos pelo Regulamento Máquinas da UE fica agora excluída das regras diretas de alto risco do Regulamento da IA. É tratada, em vez disso, através de atos delegados ao abrigo do Regulamento Máquinas.

2. O que está realmente em vigor na tua secretária neste momento — Artigo 50.º

Esta é a parte com dentes hoje. Não em 2027.

Aplica-se a:

Sistemas de IA que falam diretamente com as pessoas (chatbots, assistentes de voz) — têm de divulgar que são IA, a menos que seja óbvio pelo contexto.
Deepfakes — áudio/imagem/vídeo/texto que se assemelham a uma pessoa, local ou evento real, suficientemente realistas para parecerem autênticos — têm de ser rotulados como artificialmente gerados ou manipulados.
Texto gerado ou manipulado por IA publicado para informar o público sobre uma questão de interesse público — tem de ser divulgado como gerado por IA.
Sistemas de reconhecimento de emoções ou de categorização biométrica — têm de informar as pessoas expostas a eles de que o sistema está em funcionamento.

Não se aplica a:

Uso puramente interno, nunca publicado externamente.
Conteúdo que passou por uma verificação humana genuína, com uma pessoa ou organização a assumir a responsabilidade editorial pelo mesmo.
Edição assistiva que não altera substancialmente o conteúdo original.
Descrições de produtos ou textos de marketing — o dever relativo ao texto de «interesse público» não se estende à comunicação de produtos/serviços.
Utilização autorizada para fins de aplicação da lei, com salvaguardas.

Sanção: até 15 milhões de euros ou 3% do volume de negócios anual global, consoante o valor mais elevado. (Escalão distinto e inferior aos 35 milhões / 7% reservados às práticas proibidas do Artigo 5.º.)

Marcação legível por máquina — a camada técnica de marca de água, Art. 50.º(2) — tem um prazo distinto: 2 de dezembro de 2026, e apenas para sistemas já colocados no mercado antes de 2 de agosto de 2026.

3. A parte que nada tem que ver com o local onde estás constituído

O Artigo 2.º define o âmbito territorial. Três critérios; as empresas fora da UE só precisam de acionar um.

Artigo	A quem se aplica
2.º(1)(a)	Qualquer pessoa que coloque um sistema de IA ou modelo GPAI no mercado da UE — independentemente do local onde está estabelecida.
2.º(1)(b)	Responsáveis pela implementação estabelecidos ou localizados na UE.
2.º(1)(c)	Fornecedores e responsáveis pela implementação num país terceiro, quando o resultado do sistema de IA é utilizado na UE .

Fonte: Artigo 2.º, AI Act Service Desk, Comissão Europeia.

Nenhum dos três critérios menciona a constituição, a sede ou a nacionalidade. Mencionam o mercado e o resultado.

Aplicado ao Artigo 50.º: o dever de divulgação de um chatbot, ou o dever de rotulagem de um deepfake, é acionado consoante o local onde ocorre a interação ou o local onde o conteúdo é consumido — não consoante o local onde se situa a empresa que o emite.

Como isto se traduz na prática:

Cenário	Está abrangido?
Uma agência cria um chatbot para um cliente exclusivamente dos EUA, sem utilizadores da UE, com bloqueio geográfico	Não — o resultado não é utilizado na UE
Uma agência cria um chatbot que serve utilizadores da UE + globais	Sim — aplica-se o Art. 50.º(1)
Um criador publica um vídeo gerado por IA que chega a espetadores da UE na web aberta, sem bloqueio geográfico	Sim, se o alcance à UE for previsível e não meramente acidental
Uma empresa usa a IA puramente a nível interno, nada é publicado, sem clientes na UE	Não
A API de avaliação de crédito de uma fintech fora da UE é invocada por um banco da UE para avaliar candidatos da UE	Sim — Art. 2.º(1)(c), resultado utilizado na UE

«Previsível» é a palavra-chave: publicar na web aberta para um público global conta. Um utilizador da UE que encontra o conteúdo por acaso através de uma VPN, em geral, não.

4. A base de referência

Quatro escalões de risco:

Escalão	Exemplos	Estado
Proibido	Classificação social, manipulação subliminar, recolha indiscriminada de reconhecimento facial, identificação biométrica em tempo real pelas forças da autoridade (exceções restritas), imagens íntimas geradas por IA/CSAM	Banido desde 2 de fevereiro de 2025 (proibição de imagens a partir de 2 de dezembro de 2026)
Alto risco	Ferramentas de recrutamento, avaliação de crédito, avaliação de educação/exames, infraestruturas críticas, sistemas de migração/fronteiras	Anexo III: 2 de dezembro de 2027. Anexo I (integrado em produtos regulados): 2 de agosto de 2028
Risco limitado / de transparência	Chatbots, deepfakes, conteúdo de interesse público gerado por IA, reconhecimento de emoções	Em vigor desde 2 de agosto de 2026 (Art. 50.º)
Risco mínimo	Filtros de spam, previsão de inventário, a maioria das funcionalidades de IA voltadas ao consumidor	Sem obrigações específicas

Sanções:

Infração	Coima máxima
Práticas proibidas (Art. 5.º)	35 milhões de euros ou 7% do volume de negócios global
Falhas de transparência do Artigo 50.º	15 milhões de euros ou 3% do volume de negócios global

Ambos os valores são «consoante o valor mais elevado».

Fontes

Comissão Europeia, AI Act Service Desk — Artigo 2.º: Âmbito
Comissão Europeia, Estratégia Digital — «AI Omnibus entra em vigor», 27 de julho de 2026
Regulamento (UE) 2024/1689 (Regulamento da IA da UE)
Regulamento (UE) 2026/1744 (Omnibus Digital sobre IA)