AI Act em 2 de agosto: começa a fiscalização dos modelos de uso geral
A Comissão ganha amanhã poderes efetivos sobre obrigações aplicáveis aos fornecedores dos modelos mais avançados. O AI Omnibus adiou regras de alto risco, não o regulamento inteiro: este guia separa funções, datas e prova.
- Jurisdição
- União Europeia · AI Act
- Base legal
- Regulamentos (UE) 2024/1689 e 2026/1744
- Verificado
- 1 de agosto de 2026
- Rever quando
- AI Office ou AI Board alterarem orientação, cronologia ou critérios

Em resumo
O marco de 2 de agosto de 2026 combina duas realidades que não devem ser misturadas. Começam a fiscalização de regras já aplicáveis, incluindo obrigações relativas a modelos de IA de uso geral, e a aplicação de outras disposições, como transparência. Em paralelo, o Regulamento (UE) 2026/1744 deslocou regras específicas de alto risco para 2027 e 2028. A ação correta começa por identificar se a organização fornece um modelo, fornece um sistema, importa, distribui ou apenas o utiliza sob a sua autoridade.
- Comprar uma API ou uma licença de IA não transforma automaticamente a empresa em fornecedora de um modelo de uso geral; a função jurídica deve ser documentada.
- O AI Office pode pedir informação, acesso para avaliação e mitigação e usar poderes corretivos ou sancionatórios nos casos da sua competência.
- As regras de alto risco do anexo III passam para 2 de dezembro de 2027 e as de IA incorporada em produtos regulados do anexo I para 2 de agosto de 2028.
- O adiamento não suspende a transparência, a fiscalização de regras de modelos de uso geral, as proibições já aplicáveis ou o dever reformulado de apoiar a literacia de IA.
O que começa em 2 de agosto — e o que já tinha começado
O AI Act não entra em vigor amanhã: entrou em vigor em 1 de agosto de 2024 e aplica-se por fases. As regras para fornecedores de modelos de IA de uso geral começaram a aplicar-se em 2 de agosto de 2025. O que muda agora é a capacidade de fiscalização da Comissão relativamente às obrigações aplicáveis, além do início de outras regras expressamente mantidas no calendário.
O AI Act Service Desk explica que os fornecedores dos modelos mais avançados tiveram um período de um ano para cumprir antes de os poderes de fiscalização entrarem em aplicação. O AI Office já recebeu informação e realizou diálogos técnicos de conformidade; a orientação oficial é que esses diálogos continuam e podem intensificar-se.
Para a maioria das empresas que apenas contrata e utiliza um serviço de IA, isto não cria automaticamente o mesmo dossier de um fornecedor de modelo. Cria, porém, uma razão imediata para confirmar a função jurídica, a cadeia de fornecimento, a versão do modelo, as finalidades, os dados e a prova recebida do fornecedor.
Cronologia que deve estar no inventário
Datas oficiais já atualizadas para o Digital Omnibus. Cada sistema deve apontar para o marco que realmente lhe corresponde.
- Regras de modelos de uso geral
As obrigações para fornecedores de modelos de IA de uso geral começaram a aplicar-se, com transições próprias para modelos já existentes.
- Fiscalização e regras aplicáveis
Começam os poderes de fiscalização da Comissão para as obrigações relevantes de GPAI, a transparência do artigo 50 e outras regras mantidas neste marco.
- Nova transição e novas proibições
Aplicam-se as novas proibições do Omnibus e termina a transição do artigo 50(2) para determinados sistemas já colocados no mercado.
- Alto risco do anexo III
Começam as secções relevantes para sistemas classificados pelo artigo 6.º, n.º 2, e anexo III.
- Alto risco em produtos
Começam as regras relevantes para IA de alto risco incorporada nos produtos regulados do anexo I.
Antes da checklist, responda: qual é a nossa função?
A expressão «usamos IA» é demasiado ampla para uma decisão de conformidade. O AI Act distribui obrigações por funções. Uma entidade pode ocupar mais de uma função em produtos diferentes e a função pode mudar quando coloca um sistema no mercado sob o seu nome, altera a finalidade ou faz uma modificação substancial.
O objetivo do primeiro memorando não é escolher a designação mais confortável. É ligar cada entidade legal, contrato, modelo e utilização a uma função defendível, aos artigos relevantes e à pessoa que aprovou a conclusão.
Matriz de função e primeira prova
Síntese operacional Velqory. A classificação final depende dos factos e deve ter revisão jurídica.
| Função possível | Pergunta decisiva | Primeira prova |
|---|---|---|
| Fornecedor de modelo de uso geral | Desenvolvemos ou mandámos desenvolver o modelo e colocamo-lo no mercado da União? | Entidade que decide o lançamento, documentação do modelo, data, versão, distribuição e representante. |
| Fornecedor de sistema de IA | Colocamos um sistema no mercado ou em serviço sob o nosso nome ou marca? | Nome comercial, finalidade prevista, instruções, alterações e cadeia de responsabilidade. |
| Responsável pela implantação | Usamos o sistema sob a nossa autoridade numa atividade profissional? | Finalidade, utilizadores, dados, supervisão, decisões apoiadas e pessoas afetadas. |
| Importador ou distribuidor | Introduzimos ou disponibilizamos no mercado da União um sistema de entidade externa? | Origem, representante, verificação documental, contrato e rastreabilidade da versão. |
| Cliente de serviço | Apenas consumimos um serviço sem o colocar no mercado nem alterar a sua finalidade? | Contrato, termos, modelo usado, região, retenção, controlos do fornecedor e limites de uso. |
O que significa fiscalização na prática
O texto legal e a FAQ oficial descrevem um conjunto progressivo de instrumentos: pedidos de informação, acesso ao modelo por API ou outros meios técnicos para avaliação, avaliações conduzidas com peritos, pedidos de medidas de mitigação e decisões corretivas. Para os casos abrangidos, a Comissão refere multas até 3% do volume de negócios anual mundial e a possibilidade de restringir a disponibilização, retirar ou recolher o modelo.
Isto não deve ser traduzido para uma ameaça genérica dirigida a qualquer colaborador que abriu um chatbot. Os poderes operam dentro das competências do AI Office, com base legal, finalidade, prazos, direitos de defesa e mecanismos de revisão. O risco organizacional imediato é outro: não saber onde está a versão correta, quem responde, que informação foi submetida e que compromisso já foi assumido.
Dossier de resposta preparado antes do pedido
| Pasta | Conteúdo mínimo | Teste de prontidão |
|---|---|---|
| 01 · Identidade | Entidade legal, função, representante, contactos e donos internos. | Uma pessoa autorizada consegue responder sem reconstruir a cadeia numa urgência? |
| 02 · Modelo | Nome, versão, data de colocação, interfaces, alterações e territórios. | Conseguimos provar qual versão estava disponível em cada data? |
| 03 · Obrigações | Mapa artigo–controlo–responsável–evidência–exceção. | Cada afirmação de conformidade aponta para um artefacto contemporâneo? |
| 04 · Risco | Avaliações, testes, incidentes, mitigação, limitações e risco residual. | A evidência mostra resultado e decisão, não apenas intenção? |
| 05 · Interações | Pedidos, respostas, reuniões, compromissos, versões e aprovações. | Conseguimos reconstruir tudo o que foi dito ao AI Office? |
O AI Omnibus adiou obrigações específicas, não o trabalho
O Regulamento (UE) 2026/1744 entrou em vigor em 27 de julho e mudou datas, definições, governação e alguns encargos administrativos. A distinção mais importante é entre regras de alto risco que mudaram de data e deveres que continuam no calendário de 2026.
Uma empresa que pare o inventário, a classificação ou a recolha de evidência porque leu apenas «alto risco foi adiado» ficará sem base para demonstrar por que razão o adiamento lhe é aplicável. A data posterior dá mais tempo para testar controlos; não substitui a decisão de âmbito.
O que mudou e o que fazer agora
| Tema | Estado confirmado | Ação útil em agosto |
|---|---|---|
| Alto risco · anexo III | Regras relevantes a partir de 2 de dezembro de 2027. | Confirmar a categoria, fechar a finalidade prevista e testar dados, logging, supervisão e gestão de risco. |
| Alto risco · anexo I | Regras relevantes a partir de 2 de agosto de 2028. | Ligar a análise de IA ao processo de segurança e conformidade do produto. |
| Transparência | Artigo 50 começa em 2 de agosto de 2026, com transição específica até 2 de dezembro para certos sistemas existentes. | Testar avisos, marcação, divulgação, revisão humana e prova editorial. |
| Modelos de uso geral | Obrigações aplicam-se desde 2025; poderes de fiscalização começam em 2 de agosto de 2026. | Separar fornecedor, integração e cliente; confirmar documentação, versão e incidentes. |
| Literacia de IA | Obrigação reformulada: apoiar o desenvolvimento da literacia sem garantir um nível individual específico. | Manter formação baseada em função, risco, contexto e pessoas afetadas; medir participação e aplicação. |
Um plano de 30 dias que produz prova, não um selo
O plano abaixo é uma recomendação operacional Velqory. Não cria prazos legais novos. Serve para transformar a mudança regulatória numa sequência pequena de decisões verificáveis e impedir que fornecedor, integração e utilização fiquem misturados no mesmo inventário.
Ciclo de agosto
Marcos internos sugeridos, sem valor legal próprio.
- 48 HORASCongelar o mapa factual
Listar modelos, versões, entidades, contratos, finalidades, dados, territórios e donos. Marcar o que ainda é desconhecido.
- DIA 7Aprovar funções
Produzir um memorando por sistema com função jurídica, artigos, pressupostos, fontes e condição de revisão.
- DIA 14Testar a evidência
Escolher um sistema material e simular um pedido de informação: versão, documentação, risco, logs, mitigação e resposta autorizada.
- DIA 21Fechar fornecedores
Pedir lacunas de documentação, esclarecer transições, confirmar retenção, região, incidentes, subcontratantes e mudança de modelo.
- DIA 30Levar decisões à direção
Apresentar âmbito, risco residual, exceções, compromissos, orçamento e próximos marcos 2026–2028.
Validade, limites e condição de revisão
Esta matéria foi verificada em 1 de agosto de 2026 contra os Regulamentos (UE) 2024/1689 e 2026/1744, a notícia oficial de entrada em vigor do AI Omnibus e o AI Act Service Desk. O ato jurídico prevalece sobre a síntese; a função de cada organização depende dos factos.
É informação editorial e operacional, não aconselhamento jurídico. Reabra o dossier se o modelo, a finalidade, a marca, a entidade que coloca o produto no mercado, a região, os dados, a arquitetura ou a orientação oficial mudarem.
Fontes consultadas
Consultadas na data de atualização indicada.
Abre numa nova janela.- 01Regulamento (UE) 2026/1744 — Digital Omnibus on AIEUR-Lex · EU-EURLEX
- 02AI Omnibus enters into forceEuropean Commission — Shaping Europe’s digital future · EU-DIGITAL
- 03Commission enforcement powers for the most advanced modelsEuropean Commission AI Act Service Desk · EU-AIACTDESK
- 04Timeline for the Implementation of the EU AI ActEuropean Commission AI Act Service Desk · EU-AIACTDESK
- 05Digital Omnibus frequently asked questionsEuropean Commission AI Act Service Desk · EU-AIACTDESK
- 06Regulamento (UE) 2024/1689 — AI ActEUR-Lex · EU-EURLEX
Participar
Partilhe a análise. Acrescente contexto.
Divulgue a matéria no seu canal ou deixe uma observação ligada ao tema.

Comentários
A carregar a conversa.