O Regulamento Europeu da IA num relance.

Não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma geral e simplificada. Não substitui a análise do seu caso concreto por um advogado. Versão de 22 de outubro de 2026.

O que é o regulamento

O Regulamento (UE) 2024/1689, conhecido como Regulamento da IA, é a primeira lei abrangente da UE sobre inteligência artificial. Aplica-se diretamente em todos os Estados-Membros. As obrigações recaem sobretudo sobre os prestadores, que desenvolvem sistemas de IA ou os colocam no mercado, e sobre os responsáveis pela implantação, que utilizam sistemas de IA sob a sua própria autoridade num contexto profissional. O rigor das regras depende do risco de cada utilização.

O Regulamento (UE) 2026/1744, o «Omnibus Digital» sobre IA, alterou o Regulamento da IA em julho de 2026: os prazos para a IA de risco elevado foram adiados, a obrigação de literacia em IA foi reformulada e foram acrescentadas novas proibições.

Quatro níveis de risco

• Risco inaceitável – proibido (art. 5.º): por exemplo, classificação social, técnicas manipuladoras que causem danos significativos às pessoas, recolha não direcionada de imagens faciais da internet ou reconhecimento de emoções no local de trabalho e no ensino. A partir de 2 de dezembro de 2026, passa também a ser proibida a IA que gere imagens íntimas de pessoas reais sem consentimento ou material de abuso sexual de crianças.
• Risco elevado (art. 6.º, anexos I e III): IA em domínios sensíveis como recrutamento, ensino, avaliação de solvabilidade ou infraestruturas críticas, bem como IA em produtos como máquinas ou brinquedos. Aplicam-se requisitos rigorosos em matéria de gestão de riscos, dados, documentação, registos e supervisão humana.
• Obrigações de transparência (art. 50.º): os chatbots têm de ser reconhecíveis como IA, os conteúdos gerados por IA têm de ser marcados de forma legível por máquina e os deepfakes têm de ser divulgados como tal.
• Risco mínimo ou nulo: por exemplo, filtros de spam ou IA em videojogos. O regulamento não estabelece obrigações específicas para estes casos; a obrigação de literacia em IA aplica-se, contudo, à utilização de todos os sistemas de IA.

O que isto significa para as empresas que utilizam IA

Se utiliza sistemas de IA sob a sua própria autoridade num contexto profissional, é um responsável pela implantação na aceção do regulamento. Para a maioria das utilizações – responder a perguntas, redigir textos, triar pedidos – estes são os pontos mais importantes:

Literacia em IA (art. 4.º)

Os prestadores e os responsáveis pela implantação tomam medidas para apoiar a literacia em IA do seu pessoal e de outras pessoas que trabalhem com sistemas de IA em seu nome, tendo em conta os conhecimentos prévios, a experiência e a finalidade da utilização. Desde a reformulação pelo Omnibus Digital, não têm de garantir um nível determinado; mantém-se a obrigação de tomar medidas. Faz sentido oferecer formação e registar quem aprendeu o quê.

Transparência nos chatbots (art. 50.º)

Os sistemas de IA que comunicam diretamente com pessoas têm de ser concebidos de modo a que estas saibam que estão a interagir com uma IA – salvo se tal for evidente. A informação tem de ser prestada de forma clara, distinta e acessível, o mais tardar na primeira interação. Quem gera deepfakes ou publica textos gerados por IA sobre assuntos de interesse público tem de o divulgar; no caso dos textos, isto não se aplica se uma pessoa os tiver revisto editorialmente e assumir a responsabilidade editorial.

Supervisão humana e documentação

Para a IA de risco elevado, o art. 26.º exige, entre outras coisas, que os responsáveis pela implantação utilizem o sistema de acordo com as instruções, atribuam a supervisão humana a pessoas com a competência e a autoridade necessárias, acompanhem o funcionamento e conservem os registos gerados automaticamente durante pelo menos seis meses. Os empregadores que utilizem IA de risco elevado no trabalho informam previamente os trabalhadores e os seus representantes. Estas obrigações aplicam-se a partir de 2 de dezembro de 2027. Também fora do domínio de risco elevado, responsabilidades claras, aprovações humanas e registos rastreáveis são boas práticas.

Supervisão na Alemanha

Desde 29 de julho de 2026, aplica-se a lei alemã de fiscalização do mercado e promoção da inovação em IA (KI-MIG). A autoridade de fiscalização do mercado competente é, em regra, a Agência Federal de Redes (Bundesnetzagentur). É também o ponto de contacto único e a entidade de receção de reclamações, e informa as empresas através do seu AI Service Desk. Para os sistemas de IA diretamente ligados a serviços financeiros regulados e utilizados por empresas supervisionadas, a competência cabe à BaFin.