EU AI Act: regras de transparência para IA entram em vigor — e o que ainda está em aberto

Em 2 de agosto de 2026, entraram oficialmente em vigor na União Europeia os requisitos de transparência para conteúdo de IA previstos no artigo 50 do EU AI Act, o primeiro padrão obrigatório de rotulagem de conteúdo sintético para o maior mercado digital do mundo. Ao mesmo tempo, passou a valer o Código de Práticas (CoP) para provedores de IA generativa.

O que os provedores agora são obrigados a fazer

Desde 2 de agosto de 2026, os provedores de sistemas de IA generativa precisam cumprir quatro requisitos centrais, conforme o Código de Práticas:

• Rotulagem em várias camadas — incorporar metadados digitais e marcas d'água ao conteúdo gerado
• Ferramentas gratuitas de detecção — oferecer aos usuários detectores de conteúdo de IA que estejam em conformidade com as leis de privacidade da UE
• Padrões de qualidade — garantir a robustez e a interoperabilidade dos sistemas de rotulagem
• Processos de conformidade — testar regularmente e comprovar o cumprimento dos requisitos

Os implantadores (deployers) de sistemas de IA devem informar aos usuários que eles estão interagindo com uma IA, conforme a seção 2 do Código. Trata-se do primeiro mecanismo em larga escala a garantir ao público o direito de saber a origem do conteúdo.

Por que os especialistas consideram as regras incompletas

O ponto fraco central das regras são as exceções amplas. O EU AI Act não exige rotulagem para pequenas alterações (corte, enquadramento, tradução por IA), para conteúdo sobre temas de interesse público e para materiais destinados a fins pessoais não comerciais. A exceção para uso pessoal é apontada como a mais perigosa: ela deixa fora da regulação os deepfakes virais de produção privada, justamente os que causam mais danos.

"Um rótulo não é proteção, e não se deve confundir uma coisa com a outra", afirmam os autores de um relatório da

Tech Policy Press publicado na data de entrada em vigor das regras.

As informações sobre a origem do conteúdo (proveniência) continuam opcionais, e ainda é impossível rastrear o caminho completo de um material sintético ao longo de toda a cadeia de distribuição. Outro problema sistêmico são os modelos abertos, com pesos abertos: a conformidade voluntária perde o efeito assim que o modelo é lançado e passa por fine-tuning de terceiros. A transparência pública e a supervisão independente por parte da sociedade civil também seguem limitadas.

Qual é a confiabilidade da detecção de conteúdo de IA?

Os detectores de conteúdo de IA ainda não funcionam como uma ferramenta de proteção confiável. De acordo com o benchmark TRIED, criado especificamente para avaliar sistemas de detecção de conteúdo sintético, os resultados continuam pouco confiáveis e irregulares: a qualidade varia bastante conforme o idioma e o sujeito filmado. Os autores alertam de forma direta que os detectores não devem ser tratados como uma última linha de defesa confiável.

Quando o conteúdo de IA é editado e redistribuído, marcas d'água e metadados se perdem com facilidade. Sem mecanismos robustos de proveniência, a rotulagem vira um gesto simbólico.

A tendência não se limita à UE: os estados da Califórnia e de Nova York adotam em 2026 medidas semelhantes, com base nos princípios da Coalizão para Proveniência e Autenticidade de Conteúdo (C2PA). Ainda assim, nenhuma jurisdição resolveu até agora o problema do conteúdo sintético de forma sistêmica.

O que isso significa

O EU AI Act deu o primeiro passo obrigatório rumo à transparência do conteúdo de IA, mas lacunas críticas permanecem. Proveniência opcional, exceção para uso pessoal e detectores pouco confiáveis significam que a proteção real ainda está por vir. A questão central: os reguladores vão fechar essas brechas ou vão esperar até que a indústria se ajuste por conta própria?

Perguntas frequentes

O que é o Código de Práticas do EU AI Act?

O Código de Práticas (CoP) é um conjunto obrigatório de regras para provedores de IA generativa na UE, em vigor desde 2 de agosto de 2026, junto com os requisitos do artigo 50. Ele obriga as plataformas a implementar a rotulagem de conteúdo, oferecer detectores gratuitos e passar regularmente por verificações de conformidade.

Que tipo de conteúdo está isento de rotulagem?

Estão isentos as pequenas alterações (corte, enquadramento, tradução por IA), o conteúdo sobre temas de interesse público, os materiais para fins pessoais não comerciais e o conteúdo gerado em tempo real nos casos em que a rotulagem é tecnicamente inviável. Os especialistas criticam a exceção para uso pessoal como a mais perigosa do ponto de vista da disseminação de deepfakes.