AI Act da UE: Normas de Alto Risco em Ago/2026

O que as disposições de alto risco da Lei de IA da UE abrangem

A Lei de IA classifica os sistemas em quatro níveis de risco: inaceitável, alto, limitado e mínimo. A partir de 2 de agosto de 2026, a categoria de alto risco — que inclui IA usada em infraestruturas críticas, educação, emprego e serviços essenciais — fica sujeita a requisitos rigorosos de conformidade. Os fornecedores devem implementar sistemas de gestão de risco, governação de dados, documentação técnica, obrigações de transparência, supervisão humana e normas de precisão ao abrigo dos Artigos 8 a 15 do regulamento.

Simultaneamente, a proibição de aplicações de IA de risco inaceitável — já em vigor desde fevereiro de 2025 — continua a proibir pontuação social, identificação biométrica remota em tempo real (com exceções limitadas), reconhecimento de emoções e recolha não direcionada de imagens faciais. A controvérsia da recolha facial da Clearview AI exemplifica o tipo de prática agora proibida em toda a UE.

Apenas 8 dos 27 Estados-Membros prontos para a aplicação

Apenas oito Estados-Membros — incluindo França, Alemanha, Espanha e Irlanda — designaram as suas autoridades nacionais competentes ao abrigo do Artigo 70. Os restantes 19 países ainda não nomearam os órgãos de supervisão necessários. Os desafios de coordenação do Conselho Europeu de IA são evidentes, com falta de normas técnicas harmonizadas e especialização.

Sanções que exigem atenção

A Lei de IA estabelece três níveis de coimas. Para práticas proibidas, multas até 35 milhões de euros ou 7% do volume de negócios global. Para violações de alto risco, até 15 milhões de euros ou 3%. Informações incorretas até 7,5 milhões ou 1%. As sanções são mais dissuasivas do que as do RGPD, como mostra a comparação com a estrutura de multas do RGPD.

Alcance extraterritorial e o Efeito Bruxelas

Tal como o RGPD, a Lei de IA aplica-se extraterritorialmente a qualquer empresa cujos sistemas sejam usados na UE. Isto desencadeou um 'Efeito Bruxelas', com Japão, Canadá, Brasil e Coreia do Sul a modelar as suas leis no quadro da UE. OpenAI, Google e Anthropic assinaram o Código de Prática GPAI. No entanto, a divergência regulamentar global da IA entre UE, EUA e China cria desafios para empresas multinacionais.

Proposta Omnibus Digital e potenciais atrasos

Em 7 de maio de 2026, a Comissão Europeia acordou um pacote Omnibus Digital que adiaria as obrigações de alto risco para 2 de dezembro de 2027. No entanto, 2 de agosto de 2026 continua crucial para sanções de GPAI, obrigações de transparência e ativação das autoridades nacionais. A adoção formal é esperada até julho de 2026, mas a lei atual exige cumprimento a partir de 2 de agosto.

O que as empresas devem fazer agora

Com 78% das organizações sem medidas de conformidade, as empresas devem classificar os sistemas de IA, estabelecer processos de gestão de risco, verificar a cadeia de fornecimento e monitorizar as autoridades nacionais. O Gabinete de IA da UE pode substituir parcialmente a aplicação.

Perspetivas de especialistas

"O prazo de agosto de 2026 é a data de aplicação mais consequente na história da regulação global da IA," disse Margrethe Vestager. "A lacuna de aplicação entre Estados-Membros preparados e não preparados corre o risco de minar a uniformidade," observou um consultor sénior.

Perguntas Frequentes

Que sistemas de IA são proibidos?

Pontuação social, identificação biométrica remota (com exceções), reconhecimento de emoções e recolha não direcionada de imagens. Em vigor desde fevereiro de 2025.

Quais as sanções por incumprimento?

Multas até 35M€ ou 7% para práticas proibidas; 15M€ ou 3% para alto risco; 7,5M€ ou 1% para informações incorretas.

Aplica-se a empresas fora da UE?

Sim, alcance extraterritorial: qualquer sistema usado na UE, independentemente da sede.

O que é o Omnibus Digital?

Pacote que adiaria obrigações para dezembro de 2027, mas agosto de 2026 mantém-se vinculativo para transparência e sanções GPAI até adoção formal.

Quais Estados-Membros estão prontos?

Apenas 8 (Espanha, França, Alemanha, Irlanda); os restantes atrasam-se por falta de normas e especialização.

Conclusão: Um momento definidor para a governação da IA

Agosto de 2026 é um marco. O sucesso da Lei de IA da UE definirá o futuro da regulamentação global. Para as empresas, a conformidade é obrigatória, e o futuro da regulamentação da IA na Europa moldará a indústria.