Comissão Europeia fecha diretrizes de transparência do AI Act antes da vigência
Guia final do Artigo 50 detalha rótulos de deepfake, marcação de conteúdo e aviso de chatbot; regras valem em 2 de agosto, com multa de até € 15 milhões.
A Comissão Europeia adotou, em 20 de julho, o guia final sobre as obrigações de transparência do AI Act, que passam a valer em 2 de agosto de 2026. O Artigo 50 impõe quatro deveres: avisar que se fala com uma IA, marcar conteúdo gerado por IA em formato legível por máquina, rotular deepfakes e sinalizar textos de interesse público. O descumprimento chega a € 15 milhões ou 3% do faturamento global, e o alcance é extraterritorial: atinge quem serve usuários na União Europeia, inclusive empresas brasileiras. As diretrizes são não vinculantes, mas devem guiar as autoridades de fiscalização dos 27 países, enquanto a tecnologia de marcação ainda não atende aos critérios exigidos.
A Comissão Europeia adotou em 20 de julho o texto final das diretrizes sobre as obrigações de transparência do AI Act, o regulamento europeu de inteligência artificial, menos de duas semanas antes de essas obrigações entrarem em vigor. O documento tem 51 páginas e interpreta o Artigo 50, que trata dos sistemas classificados como de risco de transparência — aqueles capazes de enganar quem interage sobre estar diante de uma máquina ou de um conteúdo produzido por IA.
As regras passam a ser exigíveis em 2 de agosto de 2026, um domingo, sem prorrogação. O descumprimento sujeita provedores e implementadores a multa de até € 15 milhões ou 3% do faturamento anual global, o que for maior. A partir da mesma data, ficam operacionais os poderes de fiscalização da Comissão e das autoridades nacionais de vigilância de mercado dos 27 países.
Quatro deveres, da conversa ao deepfake
O Artigo 50 concentra quatro obrigações distintas. Quem fornece um chatbot, agente ou avatar conversacional precisa informar, já no primeiro contato, que o interlocutor é uma inteligência artificial. Quem desenvolve sistemas generativos deve embutir em áudio, imagem, vídeo e texto uma marca legível por máquina que permita detectar o conteúdo como gerado ou manipulado artificialmente.
Do lado de quem usa a tecnologia, o implementador que difunde um deepfake — imagem, áudio ou vídeo que se assemelha a pessoas ou lugares reais e pode passar por autêntico — tem de rotular o material de forma visível na primeira exposição. Textos gerados por IA sobre assuntos de interesse público, como política, saúde e segurança, exigem etiqueta, salvo revisão humana com responsabilidade editorial assumida. Correção ortográfica e formatação não contam como revisão.
Marca legível por máquina esbarra na técnica
"A busca por uma solução técnica única para satisfazer o Artigo 50(2) pode ter acabado", resumiu a banca Bird & Bird em análise das diretrizes finais, num alerta a fornecedores de modelos e sistemas. O ponto é que nenhuma tecnologia de marcação atende hoje aos quatro requisitos que a norma exige: eficácia, interoperabilidade, robustez e confiabilidade.
Os dois caminhos em uso têm falhas conhecidas. Os metadados de proveniência do padrão C2PA — assinatura criptografada da origem do arquivo, adotada por Adobe, Microsoft, BBC e fabricantes de câmeras — são facilmente removidos num print ou reenvio a uma rede social. As marcas d'água imperceptíveis, como o SynthID do Google DeepMind, resistem mais à compressão, mas degradam sob processamento pesado e não têm padrão independente de medição. O Código de Práticas que acompanha o guia admite o problema e determina abordagem em camadas, combinando metadados, marca d'água e registro.
Alcance extraterritorial e o prazo do dia 22
O desenho de alcance segue a lógica do GDPR, a lei europeia de proteção de dados: o Artigo 50 vale para qualquer provedor ou implementador cujo resultado de IA seja usado dentro da União Europeia, não importa onde a empresa tenha sede ou servidores. Uma startup fora da Europa cujo chatbot atenda usuários franceses ou alemães entra no escopo em 2 de agosto.
Para quem busca cobertura regulatória documentada, o guia vem acompanhado de um Código de Práticas voluntário. Assiná-lo confere presunção de conformidade e desloca o ônus da prova para o regulador; ficar de fora não é infração, mas expõe a empresa a pedidos de informação mais frequentes.
O prazo para constar da lista inicial de signatários era 22 de julho, às 18h no horário da Europa Central. Provedores de IA generativa já no mercado europeu antes de 2 de agosto ganharam fôlego até 2 de dezembro para adequar a marcação — extensão prevista no pacote Digital Omnibus, ainda pendente de publicação formal.
Brasil observa com o marco da IA travado
No Brasil, a discussão equivalente segue no Congresso. O PL 2338/2023, o marco legal da inteligência artificial, foi aprovado no Senado em dezembro de 2024 e tramita na Câmara, com votação final projetada para o fim de 2026. O texto copia a lógica europeia de classificação por risco e prevê direitos de transparência, explicação e contestação, além de sanções de até R$ 50 milhões por infração.
A marcação de conteúdo sintético aparece de forma mais tímida. Uma emenda do senador Marcos Pontes chegou a propor marca d'água obrigatória para rotular conteúdo gerado por IA, mas críticos apontam que a definição de sistema de IA adotada no texto pode deixar de fora justamente as tecnologias generativas que produzem deepfakes. Em paralelo, o PL 6336/2025 trata da proteção do consumidor contra conteúdo sintético em publicidade e fraude.
Enquanto o marco doméstico não fecha, empresas brasileiras que oferecem produtos de IA a usuários na Europa já precisam observar as regras de transparência do AI Act a partir de agosto.
Regras não vinculantes e sob crítica
As diretrizes não têm força vinculante — só o Tribunal de Justiça da União Europeia pode dar interpretação definitiva do AI Act. Na prática, espera-se que as autoridades nacionais de vigilância de mercado e o AI Office as sigam como referência primária nas avaliações de conformidade.
As críticas já apareceram. Um estudo publicado na revista Computer Law and Security Review em julho apontou que a obrigação de aviso em chatbots, do Artigo 50(1), protege de forma insuficiente os direitos dos indivíduos, sobretudo de grupos vulneráveis, por causa das exceções amplas para interações consideradas óbvias e da limitação dos remédios disponíveis.
Soma-se a isso o descompasso entre a exigência de marcação e a maturidade da tecnologia: a norma manda demonstrar conformidade antes de existirem os parâmetros comuns para medi-la.
Revisão editorial: Ricardo Nery
Compilado produzido com apoio de automação a partir das fontes listadas, com edição e revisão humanas antes da publicação.
Na data de 12 de agosto de 2026, momento da publicação desta notícia compilada, todos os links estavam disponíveis. Não nos responsabilizamos nem controlamos eventuais alterações, remoções das URLs ou modificações no conteúdo das fontes consultadas.
