AI Act começa a valer hoje: o que muda de verdade na prática

A partir de hoje, 2 de agosto de 2026, o AI Act da União Europeia deixa de ser um texto no papel e passa a ser aplicado. A Comissão Europeia, por meio do seu AI Office, começa a fiscalizar o regulamento junto com as autoridades nacionais, e no mesmo dia entra em vigor um pacote de regras de transparência que mira diretamente o que sai de um sistema de IA. Vale a pena separar o que de fato muda hoje do que ficou para depois, porque a diferença entre os dois é grande.

O que passa a valer agora

As obrigações que entram em vigor são de transparência, e são concretas. Chatbots e outros sistemas interativos de IA passam a ter de avisar o usuário que ele está falando com uma máquina, não com uma pessoa. Deepfakes, ou seja, imagens, vídeos e áudios gerados ou alterados por IA, precisam ser rotulados como tal. E o conteúdo gerado ou modificado por IA tem de carregar uma marca legível por máquina, para que sistemas automáticos consigam detectar que aquilo não é orgânico.

O objetivo declarado pela Comissão é reduzir engano e manipulação e dar às pessoas condição de escolher de forma informada. Para operacionalizar isso, a Comissão publicou uma primeira lista com mais de 180 organizações que assinaram o Código de Prática sobre transparência de conteúdo gerado por IA, o documento que traduz a regra em procedimento. Assinar o código é a forma prática de a empresa mostrar que está em conformidade.

O que foi adiado, e por que isso importa

Aqui está a parte que a manchete costuma pular. Um pacote de emenda de última hora, apelidado de Digital Omnibus, dividiu o calendário do AI Act em duas velocidades. A transparência entra na data marcada, mas o regime pesado, o dos sistemas de alto risco do Anexo III, escorregou mais de um ano. Biometria, infraestrutura crítica, educação, emprego, migração e controle de fronteira, tudo isso só passa a valer em 2 de dezembro de 2027.

Traduzindo para quem opera: o que tem dente afiado agora é a transparência. As exigências mais caras e complexas, de avaliação de risco, documentação técnica e supervisão humana para casos sensíveis, ganharam fôlego. Há ainda uma novidade proibitiva a caminho: o Artigo 5 passa a banir aplicativos que geram imagem íntima não consensual, os chamados nudificadores, junto com material de abuso sexual infantil, com vigência marcada para 2 de dezembro de 2026.

A leitura errada é comemorar o adiamento e não fazer nada. A leitura certa é usar o intervalo até dezembro de 2027 para arrumar a casa nos sistemas de alto risco enquanto a transparência já obriga você a etiquetar tudo hoje.

Na prática, isso significa

Muita gente no Brasil vai ler "lei europeia" e virar a página. É um erro por dois motivos. O primeiro é o alcance: assim como aconteceu com o GDPR, o AI Act tem efeito extraterritorial. Se o seu sistema de IA é colocado no mercado europeu ou se o resultado dele é usado por gente na UE, a regra te alcança, mesmo com CNPJ brasileiro. O segundo é o efeito Bruxelas: o padrão europeu tende a virar o piso global de fato, porque é mais barato para uma empresa multinacional adotar a regra mais dura em todo lugar do que manter dois produtos. E o marco legal de IA em tramitação no Brasil bebe da mesma fonte.

Então o que fazer, de forma objetiva, quem tem IA em produção ou perto disso.

Comece pelo inventário. Liste onde a sua operação usa IA que fala com o usuário final: chatbot de atendimento, assistente dentro do produto, geração de texto, imagem ou voz. Cada um desses pontos agora pede um aviso claro de que há uma IA ali.

Depois, trate a rotulagem de conteúdo. Se você gera imagem, vídeo, áudio ou texto com IA e publica, precisa de rótulo visível e de marca legível por máquina. Na prática, isso empurra a adoção de padrões de proveniência de conteúdo, como marcas de credencial embutidas no arquivo, que já existem e vão deixar de ser opcionais.

Por fim, mapeie o seu risco futuro. Se algum uso seu cai nas categorias de alto risco, emprego, crédito, biometria, você tem até dezembro de 2027, mas o trabalho de documentação e supervisão humana é longo. Começar agora é vantagem, não zelo excessivo.

Vale conectar isso ao que já viemos falando. A concentração do mercado de agentes, tema do alerta francês sobre três empresas dominando os agentes de IA, e os riscos de identidade e privilégio de agentes autônomos mostram por que o regulador europeu quer transparência antes que a dependência vire irreversível. Regulação de IA não é só letra jurídica, é desenho de operação.

A boa notícia é que a maior parte do que o AI Act pede em transparência é, no fundo, higiene de produto: dizer ao usuário quando ele fala com uma máquina e etiquetar o que a máquina produz. Quem trata isso como requisito de engenharia, e não como formulário de compliance de última hora, sai na frente nos dois mercados, o europeu e o brasileiro.

Se você precisa entender como o AI Act e o marco brasileiro afetam a sua operação de IA, e quer colocar transparência e rotulagem em produção sem travar o roadmap, fale com a AI Boutique no WhatsApp. A gente ajuda a transformar exigência regulatória em requisito de produto.