EU AI Act entra em vigor integralmente: multas de até €35 milhões para sistemas de IA de alto risco

Em 2 de agosto de 2026, o EU AI Act, a lei de inteligência artificial de maior alcance do mundo, entrou em vigor integralmente em todo o território da União Europeia. A partir dessa data, empresas que usam sistemas de IA de alto risco na UE precisam cumprir as exigências do regulador ou pagar multas de até €35 milhões.

Quais exigências entraram em vigor?

Desde 2 de agosto de 2026, todas as empresas com sistemas de IA de alto risco no mercado da UE precisam passar por um processo completo de conformidade. A lei classifica como de alto risco os sistemas de IA usados em saúde, educação, bancos, recrutamento de pessoal e gestão de infraestrutura crítica.

Principais exigências:

• Avaliação de riscos obrigatória antes de o sistema chegar ao mercado da UE
• Documentação dos dados de treinamento, da arquitetura e dos algoritmos
• Mecanismos de supervisão humana e possibilidade de desligar o sistema
• Registro na base de dados do EU AI Office
• Transparência: os usuários devem saber que estão interagindo com uma IA

As multas chegam a €35 milhões ou 7% do faturamento global anual da empresa, valendo o que for maior. Para quem induzir o regulador a erro, há uma multa separada, de até €7,5 milhões ou 1% do faturamento.

Como a lei foi implementada em etapas

O EU AI Act foi aprovado pelo Parlamento Europeu em março de 2024 e publicado oficialmente em julho de 2024. A entrada em vigor das exigências foi distribuída ao longo de dois anos, para dar tempo às empresas de adaptar seus produtos.

Em 2 de fevereiro de 2025, passaram a valer as proibições das práticas mais perigosas: sistemas de pontuação social de cidadãos, IA manipulativa que age sobre o subconsciente e identificação biométrica não autorizada em locais públicos em tempo real. A partir de agosto de 2025, entraram em vigor as normas para desenvolvedores de modelos GPAI de grande capacidade, que passaram a ter de apresentar relatórios técnicos de segurança e avaliações de riscos sistêmicos.

«O EU AI Act é a primeira lei do mundo a estabelecer requisitos juridicamente vinculantes para a IA.

É uma decisão histórica em favor de uma inteligência artificial confiável e centrada no ser humano», diz a Comissão Europeia em seus materiais oficiais.

O que isso significa

O EU AI Act se aplica a todas as empresas que vendem ou usam IA na UE, independentemente do país de registro. OpenAI, Google, Microsoft e desenvolvedores asiáticos e russos precisam cumprir as exigências se seus produtos estiverem acessíveis a usuários europeus.

Analistas chamam isso de «efeito Bruxelas»: o maior mercado único do mundo define um padrão que as empresas globais costumam estender a todos os outros mercados. Foi assim com o GDPR em 2018, quando as regras de proteção de dados pessoais se tornaram, na prática, o padrão mundial. O EU AI Act almeja um papel semelhante na regulação da IA.

Perguntas frequentes

Quais sistemas de IA são considerados de alto risco?

São considerados de alto risco os sistemas de IA usados em diagnóstico médico, avaliação educacional, pontuação de crédito, seleção de pessoal e gestão de infraestrutura crítica, como redes elétricas, abastecimento de água e transporte. A lista completa consta do Anexo III do texto do EU AI Act.

Quais práticas são totalmente proibidas?

Desde fevereiro de 2025, estão totalmente proibidos na UE: sistemas de pontuação social de cidadãos, IA com técnicas manipulativas que agem sobre o subconsciente e identificação biométrica em locais públicos em tempo real (as exceções são operações das forças de segurança, estritamente limitadas). A multa por essas violações é a máxima: até €35 milhões ou 7% do faturamento.