EU AI Act e sanções da UE aumentam a pressão sobre empresas russas de SaaS na Europa

As abordagens europeia e russa para a regulação de IA entraram em uma nova etapa quase ao mesmo tempo. Para empresas russas de SaaS e B2B que vendem produtos na UE, isso significa lidar não com um conjunto de regras, mas com dois — além das sanções já em vigor.

Datas e contexto

Em 13 de março de 2026, o Conselho da UE aprovou sua posição sobre o Digital Omnibus on AI, pacote que deve simplificar a aplicação das regras do EU AI Act. Já em 18 de março, surgiu na Rússia o projeto de lei federal «Sobre os fundamentos da regulação estatal do uso de tecnologias de inteligência artificial». São apenas cinco dias de diferença, mas para o mercado isso pesa mais do que o simbolismo: tanto na UE quanto na Rússia, a regulação de IA sai da fase de declarações gerais e caminha para um marco jurídico mais aplicado.

Para empresas que operam entre as duas jurisdições, o problema não se resume a ler os novos documentos. Ao regulamento europeu já se soma o regime de sanções da UE contra a Rússia. Segundo o artigo, desde dezembro de 2023 está proibido o fornecimento de software corporativo à Rússia e, desde novembro de 2025, a prestação de serviços de IA. Com isso, as empresas precisam avaliar não apenas o que a lei de IA permite ou proíbe, mas também se é possível manter legalmente o modelo de negócio, o acesso à infraestrutura e a cadeia de serviços necessários.

Onde está a barreira para os negócios

O EU AI Act não importa só para desenvolvedores europeus. Sua lógica é extraterritorial: se um produto chega ao mercado da UE ou atinge usuários e clientes na Europa, as exigências podem valer também para empresas de fora do bloco. Isso torna obrigatório avaliar como exatamente os componentes de IA estão integrados ao produto, se eles se enquadram em categorias de risco e quais documentos, processos de controle e políticas internas precisam ser preparados com antecedência. É difícil ignorar o tema, já que o artigo cita multas máximas de 35 milhões de euros.

Para exportadores russos de SaaS e B2B, isso vira uma frente própria de gestão de produto e vendas. Não se trata mais de marcar um item em um checklist, e sim de uma série de decisões que afetam o roadmap, a estrutura do negócio e o suporte ao cliente. É nessa etapa que muitas empresas percebem que o modelo de exportação de sempre deixou de funcionar.

O conjunto mínimo de questões que as empresas terão de resolver antes de atuar ativamente no mercado da UE é o seguinte:

• verificar se o serviço está sujeito ao EU AI Act
• definir a classe de risco das funções de IA e dos cenários de uso
• cruzar as exigências regulatórias com as sanções da UE em vigor
• separar por jurisdição contratos, infraestrutura e entrega do serviço
• prever no orçamento custos permanentes de compliance, e não uma auditoria pontual

Na prática, a tarefa já não cabe só aos advogados. As decisões terão de envolver times de produto, a área de vendas, arquitetos e os responsáveis pela escolha de modelos, hospedagem e contratos com clientes. Uma mesma função pode parecer comercialmente atraente, mas sair cara ou arriscada demais de manter se exigir procedimentos próprios de classificação, documentação adicional ou fornecedores com os quais já não é possível trabalhar a partir da Rússia.

Duas lógicas jurídicas

A principal dificuldade é que a UE e a Rússia tratam a IA com filosofias diferentes. O modelo europeu se apoia na avaliação de riscos, na aplicação extraterritorial e na responsabilização rigorosa por violações. Já o projeto de lei russo, a julgar pela redação, estabelece princípios básicos da regulação estatal do uso de IA dentro do país. Para as empresas, isso significa que não dá para preparar um pacote único e universal de documentos e considerar o assunto resolvido: as exigências, a linguagem regulatória e as consequências práticas serão diferentes.

Por isso, empresas que atuam na interseção dos dois regimes não enfrentam apenas mais burocracia. Elas precisam responder se é possível manter um esquema único de produto, jurídico e operacional para todos os mercados. Se as sanções limitam o acesso a serviços de IA e o EU AI Act exige classificação e controle adicionais, a decisão de entrar na Europa deixa de ser apenas comercial e passa a ser estrutural. Às vezes, separar as operações desde o início sai mais barato e mais seguro do que tentar atender tudo a partir de um só ponto.

O que isso significa

Para empresas russas de IA e exportadores de SaaS, a UE deixa de ser simplesmente um mercado com regras rígidas. Ela se torna um espaço em que é preciso passar, ao mesmo tempo, pelo filtro das sanções, pelas exigências do EU AI Act e pelos futuros ajustes da regulação russa. Por isso, exportar um produto de IA para a Europa agora começa não por vendas e marketing, mas pela verificação de quais cenários de entrega ainda continuam jurídica e operacionalmente viáveis para o negócio.