AI Act UE artigo 50: o que ainda vale em 2 de agosto de 2026

O prazo principal do AI Act da UE de 2 de agosto de 2026 não foi cancelado — foi apenas parcialmente adiado, e a parte que sobrevive é a parte para a qual a maioria das agências está menos preparada. O Digital Omnibus on AI, acordado pelo Parlamento Europeu a 16 de junho de 2026 e com aprovação final do Conselho a 29 de junho de 2026, empurrou as obrigações de sistemas de alto risco do AI Act dezasseis meses para a frente. Deixou o Artigo 50 — as regras de transparência que cobrem chatbots de IA e conteúdo gerado por IA — exatamente onde estava. Se a sua agência executa uma ferramenta voltada para IA para clientes ou publica conteúdo assistido por IA na UE, esse prazo continua à frente.

Isto não é aconselhamento jurídico geral, e a própria orientação do AI Act e os códigos de prática ainda estão a ser finalizados. É uma leitura direta do que mudou e do que não mudou, para agências que precisam de decidir antes de agosto.

O que foi realmente adiado?

O Digital Omnibus on AI altera o Regulamento (UE) 2024/1689 para adiar dois conjuntos específicos de obrigações:

• Sistemas de alto risco do Anexo III (baseados no uso — ferramentas de recrutamento, scoring de crédito, categorização biométrica e similares): obrigações adiadas de 2 de agosto de 2026 para 2 de dezembro de 2027.
• Sistemas de alto risco do Anexo I (regulados por produto — IA incorporada em maquinaria, dispositivos médicos, elevadores): obrigações adiadas de 2 de agosto de 2027 para 2 de agosto de 2028.

A justificação citada pelo Conselho e pela Comissão é que os padrões, a infraestrutura de avaliação de conformidade e as autoridades nacionais de vigilância de mercado de que depende a conformidade de alto risco não estavam prontos a tempo — não que os requisitos subjacentes tenham sido abandonados.

O que o Omnibus não tocou foi o Artigo 50. Vários rastreadores jurídicos independentes confirmam isto explicitamente: as obrigações gerais de transparência — dizer às pessoas que estão a falar com uma IA, e rotular conteúdo sintético — permanecem em vigor a partir de 2 de agosto de 2026 no calendário original. Se viu uma manchete a dizer “o prazo do AI Act foi adiado”, verifique se fala do Anexo III. Para deveres de transparência, não foi adiado.

O que o Artigo 50 realmente exige?

O Artigo 50 estabelece cinco deveres distintos, divididos entre a empresa que constrói um sistema de IA (o fornecedor) e a empresa ou agência que o põe em uso (o implementador). A maioria das agências está do lado do implementador na maioria destes.

50(1) — Divulgação para interação direta com IA. Fornecedores de sistemas de IA destinados a interagir diretamente com pessoas devem desenhá-los de forma que fique claro que o utilizador está a falar com uma IA, a menos que isso já seja óbvio pelas circunstâncias. Se a sua agência constrói ou configura um chatbot voltado para o cliente, este dever recai sobre quem o implementa, não apenas quem construiu o modelo subjacente.

50(2) — Marcação legível por máquina de output sintético. Fornecedores de sistemas de IA que geram conteúdo sintético de áudio, imagem, vídeo ou texto devem garantir que os outputs estão marcados num formato legível por máquina como artificialmente gerados ou manipulados, limitações técnicas permitindo. Esta é a disposição que a maioria das agências subestima, porque “legível por máquina” significa metadados que um sistema pode detetar — não uma marca de água visível que uma pessoa acontece de notar. Ainda não existe um padrão técnico único mandatado; o Artigo 50(7) incumbe o AI Office da UE de promover códigos de prática para isto, e abordagens da indústria como C2PA Content Credentials são o mais próximo de uma norma emergente. Até que um padrão harmonizado chegue, como implementa a marcação é uma decisão de produto, não uma caixa a assinalar.

50(3) — Reconhecimento de emoções e categorização biométrica. Implementadores destes sistemas devem informar as pessoas sobre quem são usados e cumprir a lei de proteção de dados. A maioria das agências não se depara diretamente com este.

50(4) — Deepfakes e texto gerado por IA de interesse público. Este é o que tem a isenção que mais importa para o trabalho de agência. Implementadores de sistemas de IA que geram ou manipulam conteúdo de imagem, áudio ou vídeo que constitui um deepfake devem divulgar que o conteúdo é artificialmente gerado ou manipulado. Implementadores que publicam texto gerado por IA destinado a informar o público sobre assuntos de interesse público devem divulgar que o texto foi artificialmente gerado — a menos que o conteúdo tenha passado por um processo de revisão humana ou controlo editorial, e uma pessoa singular ou coletiva nomeada detenha responsabilidade editorial pela sua publicação.

Essa isenção faz muito trabalho, e vale a pena lê-la com atenção em vez de assumir que a cobre.

50(5) — Como a divulgação é entregue. A informação deve ser fornecida de forma clara e distinguível, o mais tardar no momento da primeira interação ou exposição, e de forma que cumpra requisitos de acessibilidade.

Isto aplica-se realmente a uma agência pequena?

Sim, se o output de IA da agência chega a um público da UE sem a estrutura de revisão e responsabilidade que o Artigo 50(4) exige. Três cenários comuns:

1. Um chatbot no site de um cliente a responder a perguntas de visitantes. Coberto por 50(1) — o visitante precisa de conseguir identificar que é uma IA, a menos que isso já seja óbvio.
2. Posts de blog, copy para redes sociais ou imagens de marketing redigidos por IA publicados para um cliente, sem edição. Cobertos por 50(2) e 50(4) — o output precisa de marcação legível por máquina, e se for texto destinado a informar o público, precisa de divulgação, a menos que uma pessoa nomeada tenha genuinamente revisto e assuma responsabilidade editorial por ele.
3. Rascunhos assistidos por IA que um editor humano reescreve, verifica e aprova antes da publicação, sob uma assinatura nomeada ou responsável editorial. Este é o caso para o qual a isenção do Artigo 50(4) foi construída. A distinção que a lei traça não é “a IA tocou isto” — é “uma pessoa assumiu genuinamente o resultado.”

A leitura prática: um aviso legal enterrado num rodapé não é responsabilidade editorial. Uma pessoa que realmente reviu o output específico e seria responsável por ele — um editor nomeado, não “a nossa equipa” — é.

Quais são as penalidades, e quem as aplica?

Violações do Artigo 50 enquadram-se no Artigo 99 do AI Act, que estabelece coimas até 15 milhões de euros ou 3% do volume de negócios anual mundial total do exercício financeiro anterior, o que for maior, por incumprimento de obrigações incluindo transparência. É um nível distinto e inferior às coimas reservadas para práticas proibidas no Artigo 5, que chegam a 35 milhões de euros ou 7%. A aplicação passa pela autoridade nacional de vigilância de mercado em cada Estado-Membro, várias das quais ainda estão a ser formalmente designadas — facto que a própria justificação do Digital Omnibus cita como parte da razão pela qual o calendário de alto risco precisava de mais tempo. As obrigações do Artigo 50 não receberam o mesmo tempo extra.

O resumo honesto

O ciclo de notícias de 2 de agosto de 2026 vai ser dominado por cobertura de “prazo do AI Act adiado”, e a maioria falará de sistemas de alto risco do Anexo III — uma categoria em que a maioria das agências nunca esteve. O Artigo 50 é um conjunto mais estreito e mecânico de obrigações: diga quando é uma IA, marque output sintético para que máquinas o detetem, e se publica texto assistido por IA para informar o público, ou divulgue-o ou garanta que uma pessoa nomeada o reviu primeiro. Nada disto requer nova infraestrutura. Requer decidir, antes de 2 de agosto, quais dos seus outputs tocados por IA têm um editor real por trás e quais não têm.

A própria IA do sSystm é construída em torno dessa distinção — cada alteração redigida por IA é visivelmente atribuída, e nada que uma IA escreve chega ao trabalho em produção de um cliente sem aprovação humana primeiro. Leia mais sobre como funciona em como IA e humanos partilham o workspace e na nossa arquitetura de segurança.