EU AI Act вступил в полную силу: штрафы до €35 млн для высокорисковых ИИ-систем

Em 2 de agosto de 2026, o EU AI Act — a lei de inteligência artificial mais abrangente do mundo — entrou em plena vigência no território da União Europeia. As empresas que utilizam sistemas de IA de alto risco na UE são obrigadas, a partir desta data, a cumprir os requisitos do regulador ou a pagar multas de até €35 milhões.

Quais requisitos entraram em vigor?

A partir de 2 de agosto de 2026, todas as empresas com sistemas de IA de alto risco no mercado da UE são obrigadas a passar por uma conformidade completa. A lei classifica como de alto risco os sistemas de IA na medicina, educação, setor bancário, contratação de pessoal e gestão de infraestrutura crítica.

Requisitos principais:

• Avaliação de risco obrigatória antes da entrada do sistema no mercado da UE
• Documentação de dados de treinamento, arquitetura e algoritmos
• Mecanismos de supervisão humana e possibilidade de desligamento do sistema
• Registro no banco de dados do EU AI Office
• Transparência: os usuários devem saber que estão interagindo com IA

As multas serão de até €35 milhões ou 7% do faturamento anual global da empresa — aplica-se o valor maior. Uma multa separada — de até €7,5 milhões ou 1% do faturamento — está prevista por induzir o regulador ao erro.

Como a lei foi introduzida de forma gradual

O EU AI Act foi aprovado pelo Parlamento Europeu em março de 2024 e publicado oficialmente em julho de 2024. A entrada em vigor dos requisitos foi distribuída ao longo de dois anos para dar às empresas tempo de adaptar seus produtos.

A partir de 2 de fevereiro de 2025, entraram em vigor as proibições sobre as práticas mais perigosas: sistemas de pontuação social de cidadãos, IA manipuladora com técnicas de influência subliminar, identificação biométrica não autorizada em locais públicos em tempo real. A partir de agosto de 2025, passaram a vigorar as normas para desenvolvedores de modelos GPAI poderosos — exigiu-se deles relatórios técnicos de segurança e avaliação de riscos sistêmicos.

"O EU AI Act é a primeira lei do mundo a estabelecer requisitos juridicamente vinculantes para a IA.

Esta é uma decisão histórica em favor de uma inteligência artificial confiável e centrada no ser humano", afirmam os materiais oficiais da Comissão Europeia.

O que isso significa

O EU AI Act se aplica a todas as empresas que vendem ou utilizam IA na UE — independentemente do país de registro. OpenAI, Google, Microsoft, desenvolvedores asiáticos e russos são obrigados a cumprir os requisitos se seus produtos estiverem disponíveis para usuários europeus.

Os analistas chamam isso de "efeito Bruxelas": o maior mercado único do mundo define um padrão que as empresas globais frequentemente estendem a todos os mercados. Foi exatamente assim que o GDPR funcionou em 2018 — os requisitos de proteção de dados pessoais tornaram-se de fato um padrão mundial. O EU AI Act aspira a desempenhar um papel semelhante na regulamentação da IA.

Perguntas frequentes

Quais sistemas de IA são considerados de alto risco?

São considerados de alto risco os sistemas de IA em diagnóstico médico, avaliação educacional, pontuação de crédito, seleção de pessoal e gestão de infraestrutura crítica — redes elétricas, abastecimento de água, transporte. A lista completa está estabelecida no Anexo III do texto do EU AI Act.

Quais práticas são completamente proibidas?

Desde fevereiro de 2025, estão completamente proibidos na UE: sistemas de pontuação social de cidadãos, IA com técnicas de influência subliminar manipuladoras, identificação biométrica em locais públicos em tempo real (exceções — operações de aplicação da lei estritamente limitadas). A multa por essas infrações é máxima: até €35 milhões ou 7% do faturamento.