A aplicação integral do Regulamento da Inteligência Artificial (AI Act) em 1 de agosto de 2026 representa a etapa final na implementação faseada do quadro regulamentar abrangente da União Europeia para a inteligência artificial. Esta data marca o ponto em que a grande maioria das disposições do regulamento, particularmente aquelas que regem os sistemas de IA de alto risco, se torna plenamente aplicável em todos os Estados-Membros. O AI Act, que entrou em vigor em 1 de agosto de 2024, foi concebido para estabelecer um quadro jurídico e regulamentar comum para a IA na UE, seguindo uma abordagem baseada no risco que atribui diferentes deveres a fornecedores e utilizadores, dependendo do dano potencial dos seus sistemas.
O regulamento abrange a maioria dos sistemas de IA numa vasta gama de setores, com exceções para a IA utilizada exclusivamente para fins militares, de segurança nacional, de investigação ou de uso não profissional. Como forma de regulamentação de produtos, não cria direitos individuais, mas impõe obrigações aos fornecedores de IA e às organizações que utilizam IA num contexto profissional. O ato pode aplicar-se extraterritorialmente a fornecedores fora da UE se tiverem utilizadores dentro do bloco, semelhante ao Regulamento Geral sobre a Proteção de Dados. A data de aplicação integral segue um calendário gradual: as proibições de aplicações de risco inaceitável entraram em vigor em fevereiro de 2025, as obrigações de IA de uso geral em agosto de 2025 e os requisitos para sistemas de alto risco em agosto de 2026.
Quadro de Classificação Baseado no Risco
O AI Act classifica as aplicações de IA não isentas em quatro níveis de risco - inaceitável, alto, limitado e mínimo - além de uma categoria adicional para IA de uso geral. As aplicações com riscos inaceitáveis são proibidas de imediato, exceto para isenções específicas. Isto inclui sistemas de IA que manipulam o comportamento humano, aqueles que utilizam identificação biométrica remota em tempo real (como reconhecimento facial) em espaços públicos e sistemas de pontuação social que classificam indivíduos com base em características pessoais, estatuto socioeconómico ou comportamento.
As aplicações de alto risco, que se espera representem ameaças significativas à saúde, segurança ou direitos fundamentais, devem cumprir obrigações de segurança, transparência e qualidade, e submeter-se a avaliações de conformidade. Estas incluem sistemas de IA utilizados na saúde, educação, recrutamento, gestão de infraestruturas críticas, aplicação da lei ou justiça. As aplicações de risco limitado, como geradores de deepfakes, têm apenas obrigações de transparência, garantindo que os utilizadores são informados de que estão a interagir com IA. As aplicações de risco mínimo, incluindo videojogos e filtros de spam, não são regulamentadas, e os Estados-Membros não podem impor regulamentações adicionais devido às regras de harmonização máxima.
Obrigações para Sistemas de Alto Risco
Os sistemas de IA de alto risco devem cumprir requisitos rigorosos que se aplicam tanto antes de serem colocados no mercado como ao longo do seu ciclo de vida. Os fornecedores devem implementar sistemas de gestão da qualidade, garantir a governação de dados e a qualidade dos dados de treino, manter documentação técnica e permitir a registo automático para rastreabilidade. Devem também conceber sistemas para supervisão humana e alcançar níveis adequados de exatidão, robustez e cibersegurança. Em alguns casos, os utilizadores devem realizar uma Avaliação de Impacto sobre os Direitos Fundamentais (FRIA) antes da implementação, uma revisão ex ante para identificar e mitigar potenciais impactos nos direitos fundamentais. Os cidadãos têm o direito de apresentar queixas sobre sistemas de IA e de receber explicações sobre decisões tomadas por IA de alto risco que afetem os seus direitos.
A lista de aplicações de alto risco pode ser expandida ao longo do tempo sem modificar o próprio AI Act, permitindo que o quadro se adapte a tecnologias e casos de uso emergentes. Este esquema baseado no risco segue um modelo de segurança de produtos em que os deveres regulamentares se tornam mais exigentes à medida que o impacto potencial na saúde, segurança ou direitos fundamentais aumenta. A estrutura garante que a supervisão se concentra em sistemas suscetíveis de criar riscos significativos, permitindo abordagens mais leves para usos menos sensíveis.
IA de Uso Geral e Modelos Fundacionais
Adicionada em 2023 para abordar o aumento dos sistemas de IA generativa, como o ChatGPT, a categoria de IA de uso geral abrange modelos fundacionais que podem realizar uma vasta gama de tarefas. Estes modelos, frequentemente construídos em arquiteturas Transformer (architecture) e treinados usando técnicas de Machine learning, incluem sistemas de fornecedores como OpenAI, Anthropic e Google DeepMind. A categoria foi introduzida porque as capacidades de uso geral destes modelos não se enquadravam no quadro principal baseado no risco, que foi concebido para aplicações mais estreitamente definidas.
Para os modelos de IA de uso geral, são impostos requisitos de transparência, com requisitos reduzidos para modelos de código aberto. Se os pesos e o design de um modelo forem disponibilizados como código aberto, os programadores devem publicar um resumo dos dados de treino e uma política de direitos de autor; os modelos de código fechado devem cumprir requisitos de transparência mais amplos. Os modelos de alto impacto que representam riscos sistémicos, definidos como exigindo mais de 10^25 operações de ponto flutuante para treinar, devem submeter-se a avaliações adicionais, incluindo avaliações de modelos, testes adversariais e mitigação de riscos para enviesamentos e falhas de segurança. Um Código de Prática para IA de Uso Geral, publicado em 10 de julho de 2025, descreve três capítulos principais sobre transparência, direitos de autor e segurança e proteção para ajudar os fornecedores a demonstrar conformidade, embora a participação seja voluntária.
Governação e Execução
O ato cria um Conselho Europeu de Inteligência Artificial para promover a cooperação nacional e garantir a conformidade com o regulamento. Este conselho coordena com as autoridades nacionais de supervisão em cada Estado-Membro, que são responsáveis por aplicar as regras e impor penalidades por incumprimento. A estrutura de governação espelha a abordagem utilizada para a proteção de dados ao abrigo do Regulamento Geral sobre a Proteção de Dados, com uma mistura de supervisão nacional e coordenação a nível da UE.
Os mecanismos de execução incluem multas por violações, que podem atingir percentagens significativas do volume de negócios global de uma empresa por infrações graves. A data de aplicação integral de 1 de agosto de 2026 ativa a maquinaria de execução completa para sistemas de alto risco, significando que fornecedores e utilizadores devem ter implementado totalmente os seus programas de conformidade até esta data. As empresas que operam na UE, incluindo grandes empresas de tecnologia como Apple, Samsung Electronics e Intel, têm-se preparado para este prazo estabelecendo quadros de governação de IA e conduzindo avaliações de conformidade.
História Legislativa e Desenvolvimento
O AI Act foi proposto pela Comissão Europeia em 21 de abril de 2021, após extensas consultas com partes interessadas e investigadores. Foi aprovado pelo Parlamento Europeu em 13 de março de 2024 e aprovado por unanimidade pelo Conselho da UE em 21 de maio de 2024. O projeto de ato foi revisto durante o processo legislativo para abordar o rápido aumento da popularidade dos sistemas de IA generativa, cujas capacidades de uso geral não se enquadravam no quadro original. Esta revisão adicionou a categoria de IA de uso geral e ajustou os requisitos de transparência para ter em conta os modelos de código aberto.
O percurso legislativo envolveu um debate significativo sobre o equilíbrio entre inovação e regulamentação. O Serviço de Investigação do Parlamento Europeu realizou uma avaliação inicial da avaliação de impacto da Comissão, que se baseou em consultas às partes interessadas e investigação existente ao comparar opções políticas. O texto final reflete compromissos entre aqueles que defendem uma regulamentação rigorosa de sistemas de IA poderosos e aqueles preocupados em prejudicar a competitividade europeia no desenvolvimento de IA.
Impacto na Indústria e Padrões Globais
A aplicação integral do AI Act tem implicações significativas para a indústria global de IA. Como o ato se aplica extraterritorialmente a fornecedores fora da UE se servirem utilizadores da UE, empresas em todo o mundo devem cumprir os seus requisitos. Isto inclui grandes programadores de IA como OpenAI, Anthropic e Google DeepMind, bem como fornecedores de infraestrutura em nuvem como Amazon Web Services, Microsoft Azure e Google Cloud que oferecem serviços de IA na UE.
A abordagem baseada no risco do ato influenciou discussões sobre regulamentação de IA noutras jurisdições, incluindo os Estados Unidos, o Japão e o Canadá, embora nenhum tenha adotado quadros idênticos. A abordagem da UE para regular a IA de uso geral, com a sua distinção entre modelos de código aberto e fechado, tem sido particularmente influente nos debates sobre como governar modelos fundacionais. O requisito de resumos de dados de treino e políticas de direitos de autor também suscitou discussões sobre transparência no desenvolvimento de IA, especialmente para sistemas Large language model treinados em vastas quantidades de dados da internet.
Desafios de Conformidade e Resposta da Indústria
À medida que a data de aplicação integral se aproxima, muitas organizações enfrentam desafios significativos de conformidade. Os sistemas de IA de alto risco em setores como saúde, educação, recrutamento e aplicação da lei exigem documentação abrangente e avaliações de conformidade. Empresas mais pequenas e startups podem ter dificuldades com o fardo regulamentar, enquanto empresas maiores estabeleceram equipas dedicadas de conformidade. As regras de harmonização máxima do ato impedem os Estados-Membros de impor regulamentações adicionais em sistemas de risco mínimo, mas também significam que as empresas devem cumprir os padrões mais elevados em todos os mercados da UE.
As respostas da indústria têm variado, com algumas empresas a acolher a clareza regulamentar enquanto outras expressam preocupações sobre os custos de conformidade. O código de conduta voluntário para sistemas de risco mínimo e o Código de Prática para IA de Uso Geral fornecem orientação para conformidade voluntária. O Conselho Europeu de Inteligência Artificial continua a desenvolver diretrizes de implementação e a responder a perguntas das partes interessadas sobre disposições específicas. A partir da data de aplicação integral, os efeitos práticos do regulamento na inovação e implementação de IA na Europa permanecem por ver, com monitorização contínua por reguladores e investigadores.