Regras de transparência da Lei de IA da UE entram em vigor; obrigações

Em 2 de agosto de 2026, a próxima fase da Lei de Inteligência Artificial da União Europeia entrou em vigor, introduzindo novos requisitos de transparência para sistemas de IA. As regras exigem que chatbots e outras IAs que interagem diretamente com pessoas divulguem sua natureza artificial e que o conteúdo sintético seja legível por máquina, além de obrigar sistemas de reconhecimento de emoções e categorização biométrica a informar os indivíduos sobre seu uso. Infrações podem levar a multas de até 15 milhões de euros ou 3% do faturamento anual global, o que for maior.

As empresas enfrentam mudanças operacionais, não transformacionais, pois as disposições adicionam uma camada de conformidade sem exigir aprovação prévia ou abandono de sistemas de IA. As organizações agora devem identificar onde a IA está incorporada em produtos, interações com clientes e processos internos — incluindo ferramentas de terceiros — e garantir que esses sistemas atendam aos novos padrões de transparência.

Os requisitos mais abrangentes da Lei para sistemas de IA de alto risco, originalmente programados para 2 de agosto de 2026, foram adiados para 2 de dezembro de 2027, como parte do pacote Digital Omnibus acordado em maio. Essas obrigações cobrem áreas como biometria, emprego, educação, serviços essenciais e migração, e incluem gerenciamento de risco, documentação e supervisão humana. A vice-presidente executiva da Comissão Europeia, Henna Virkkunen, disse que o atraso visa "facilitar a inovação sem reduzir o padrão de segurança", citando a necessidade de orientações mais claras e padrões técnicos.

Críticos argumentam que o adiamento deixa grupos vulneráveis expostos. O Anexo III da Lei de IA classifica certas IAs de migração e gerenciamento de fronteiras como de alto risco, mas as salvaguardas adiadas significam que esses sistemas não enfrentarão proteções adicionais por mais 16 meses. Stefi Richani, líder de advocacia na Iniciativa Equinox para Justiça Racial, disse que a Lei "já prejudica as cláusulas de não discriminação da Carta da UE" e que o atraso "aumentará a vigilância e a discriminação". Leis existentes como o GDPR permanecem em vigor, mas ativistas dizem que elas não abordam todos os riscos.

As regras de transparência podem ter impacto global, pois as empresas frequentemente aplicam os padrões da UE em todo o mundo — um fenômeno conhecido como "efeito Bruxelas". No entanto, as proteções mais fortes da Lei não se estendem à tecnologia de vigilância de migração financiada pela UE implantada em países terceiros. A implementação faseada começou com práticas proibidas e regras de alfabetização em IA em fevereiro de 2025, seguidas por obrigações de modelos de IA de propósito geral em agosto de 2025, e agora os requisitos de transparência. Espera-se que as obrigações de alto risco adiadas se apliquem a partir de dezembro de 2027.