Há domingos que passam despercebidos. E há um domingo, 2 de agosto de 2026, que vai ficar registado como o dia em que a Europa decidiu, de forma séria e vinculativa, olhar nos olhos da Inteligência Artificial e exigir-lhe uma coisa simples: transparência. Não é ficção científica. É direito europeu em vigor, com multas reais, autoridades a fiscalizar e empresas grandes e pequenas obrigadas a mudar hábitos instalados.
Falamos do Regulamento (UE) 2024/1689, conhecido mundialmente como AI Act, o primeiro quadro legal abrangente sobre inteligência artificial à escala global. Aprovado pelo Parlamento Europeu e pelo Conselho, assinado a 13 de junho de 2024 e publicado no Jornal Oficial da União Europeia a 12 de julho desse mesmo ano, o regulamento entrou formalmente em vigor a 1 de agosto de 2024. Mas, como tantas vezes acontece com legislação de grande fôlego, a sua aplicação não foi imediata: o legislador europeu escolheu um caminho faseado, dando às empresas tempo para se prepararem antes de as regras começarem, verdadeiramente, a morder.
Uma história contada em capítulos
Se pensarmos no AI Act como uma narrativa, ela tem vários capítulos, cada um com a sua data de arranque. O primeiro escreveu-se em fevereiro de 2025, quando entraram em vigor as proibições absolutas as chamadas práticas de risco inaceitável, como certas formas de manipulação subliminar ou de classificação social de cidadãos. O segundo capítulo abriu-se em agosto de 2025, com as obrigações aplicáveis aos modelos de IA de finalidade geral, os chamados modelos GPAI, que servem de base a tantas ferramentas que hoje usamos sem pensar duas vezes.
O terceiro capítulo, o mais sentido pela generalidade das empresas começou precisamente a 2 de agosto de 2026, data a partir da qual passaram a ser aplicáveis as regras de transparência previstas no artigo 50.º do regulamento, e a partir da qual o recém-criado AI Office europeu, em conjunto com as autoridades nacionais competentes, ganhou poderes efetivos de supervisão e fiscalização sobre os fornecedores de modelos de IA de finalidade geral. Em Portugal, essa supervisão tem vindo a ser assegurada, entre outras entidades nacionais designadas, pela ANACOM.
Há ainda um quarto capítulo, mais recente e menos conhecido do grande público: em junho de 2026, o Parlamento Europeu e o Conselho aprovaram um pacote de simplificação integrado na chamada iniciativa Omnibus VII que adiou as obrigações mais exigentes, aplicáveis aos sistemas de risco elevado, para dezembro de 2027 e agosto de 2028, consoante os casos. Foi também nesse pacote que se introduziram novas proibições absolutas, dirigidas à geração não consentida de conteúdo sexual e íntimo e a material de abuso sexual de menores gerado por IA um sinal claro de que a Europa não abranda no essencial, mesmo quando simplifica o acessório.
O que muda, afinal, no dia a dia
É fácil perder-se no emaranhado de datas e siglas. Por isso, vale a pena descer à terra com dois exemplos discretos, mas reveladores.
Imagine-se uma pequena clínica em Lisboa que decidiu instalar, no seu site, um assistente virtual para marcar consultas e responder a dúvidas frequentes. Até agora, o chatbot conversava com os pacientes sem qualquer aviso prévio. A partir de 2 de agosto de 2026, essa clínica passa a ter uma obrigação concreta, decorrente do artigo 50.º do Regulamento (UE) 2024/1689: informar claramente quem interage com o assistente de que está a falar com um sistema de IA, e não com uma pessoa. Não é uma exigência complexa nem onerosa não implica avaliações de conformidade nem dossiês técnicos mas é, ainda assim, uma obrigação legal, cujo incumprimento pode gerar responsabilidade.
Um segundo cenário, mais delicado, envolve um pequeno estúdio de criação de conteúdos que utiliza ferramentas de imagem e vídeo gerativo para produzir campanhas publicitárias. Com as novas regras, os conteúdos criados ou alterados por IA incluindo os chamados deepfakes passam a ter de ostentar marcas legíveis por máquina, que permitam identificar a sua origem artificial. Para os conteúdos que já estavam disponíveis antes da entrada em aplicação da norma, a lei concede um período de adaptação até 2 de dezembro de 2026. Depois dessa data, publicar sem identificação deixa de ser uma opção.
Porque é que isto interessa a quem não trabalha em tecnologia
Há um equívoco comum: pensar que o AI Act é assunto de programadores e engenheiros informáticos. Não é. É, antes de mais, um regulamento o que significa, nos termos do Tratado sobre o Funcionamento da União Europeia, que é diretamente aplicável em todos os Estados-Membros, sem necessidade de transposição para o direito português. Vincula empresas, profissionais liberais, associações, autarquias qualquer entidade que desenvolva, distribua ou simplesmente utilize sistemas de IA no mercado europeu, mesmo que sedeada fora da União.
E vincula-nos também como cidadãos e consumidores, na medida em que nos dá, pela primeira vez, um direito estruturado a saber quando estamos perante uma máquina e quando um conteúdo foi gerado artificialmente. É importante recordar, ainda, que o AI Act não substitui o Regulamento Geral sobre a Proteção de Dados antes o complementa: sempre que um sistema de IA trate dados pessoais, o RGPD continua plenamente aplicável, em paralelo com as novas regras.
Uma bússola, não um labirinto
Perante um diploma com mais de cem artigos, faseamentos sucessivos e conceitos técnicos, é tentador sentir vertigem. Mas talvez seja mais útil pensar no AI Act como aquilo que verdadeiramente é: uma bússola. Não pretende travar a inovação pretende garantir que ela avança com honestidade, com rasto e com respeito pela pessoa que, do outro lado do ecrã, apenas quer saber com quem, ou com o quê, está a falar.
Para as empresas portuguesas, o convite é simples e urgente: mapear onde a IA já está presente no negócio, perceber em que categoria de risco se enquadra e agir antes que a conformidade deixe de ser uma escolha e passe a ser uma urgência. Porque, tal como sucede com tantas revoluções silenciosas do direito europeu, quem se antecipa não sente o peso da lei apenas colhe a confiança que ela, no fundo, sempre quis proteger.
19-10-2026