Saltar para o conteúdo principal
Governação14 min de leitura

AI Omnibus: simplificar a regra não é autorização para apagar o controlo

O Regulamento (UE) 2026/1744 entrou em vigor em 27 de julho. Alarga prazos, ajusta obrigações e dá mais flexibilidade, mas não elimina responsabilidade sobre competência, risco, monitorização e prova. A tarefa de governação é separar o que a lei mudou do que a operação ainda precisa.

Atualizado
Natureza
Leitura de governação do Regulamento (UE) 2026/1744
Quem deve ler
Direção, risco, produto, dados, RH, segurança e jurídico
Publicado e verificado
6 de agosto de 2026
Limite
A matriz operacional é uma proposta Velqory; a classificação e obrigação jurídica exigem análise do caso
Equipa simplifica um mapa de processo mantendo quatro pontos de controlo
Simplificar a forma do controlo não elimina a necessidade de dono, competência, monitorização e evidência.Imagem gerada por IA sob direção editorial da Velqory.

Em resumo

As regras de alto risco do Anexo III passam a aplicar-se em 2 de dezembro de 2027 e as integradas em produtos do Anexo I em 2 de agosto de 2028. A redação sobre literacia é alterada para medidas de apoio ao desenvolvimento de competências; a monitorização pós-comercialização mantém um plano, agora com orientação e template voluntário da Comissão. A boa decisão não é conservar burocracia por reflexo: é remover formulários sem função e manter quatro capacidades — dono e inventário, competência proporcional, monitorização baseada em risco e evidência de decisões.

  • O Omnibus entrou em vigor em 27 de julho de 2026 e a timeline oficial já reflete os novos marcos.
  • Prazos adicionais não alteram regras que já se aplicam, nem tornam irrelevante preparar classificação e evidência.
  • Literacia continua como medidas de apoio à competência; um curso genérico não prova capacidade para uma função.
  • O plano de monitorização pós-comercialização continua exigido para alto risco; o template deixa de ser harmonizado e passa a orientação voluntária.

Comece por uma tabela de delta legal, não por apagar tarefas

O ato publicado em 24 de julho e em vigor desde 27 de julho altera a implementação do AI Act. A Comissão destaca os novos prazos de 2 de dezembro de 2027 para alto risco no Anexo III e 2 de agosto de 2028 para alto risco integrado em produtos do Anexo I, expansão de sandboxes, extensão de medidas a small mid-caps e alterações administrativas.

A timeline mantém outros marcos: em 2 de agosto de 2026 começam, entre outras, regras de transparência e fiscalização das disposições aplicáveis; novas proibições e uma transição do artigo 50.º surgem em 2 de dezembro de 2026. Uma data adiada numa classe não deve ser apresentada como adiamento geral do AI Act.

Marcos que uma organização deve distinguir

  1. Omnibus em vigor

    As alterações do Regulamento 2026/1744 entram em vigor em toda a União.

  2. Regras aplicáveis

    Transparência e fiscalização de disposições aplicáveis avançam segundo a timeline oficial.

  3. Alto risco — Anexo III

    As regras para esta classe passam a aplicar-se nesta data.

  4. Alto risco em produtos — Anexo I

    As regras para sistemas integrados em produtos regulados passam a aplicar-se.

Quatro controlos que devem sobreviver à simplificação

Primeiro, inventário e dono: a organização precisa de saber onde há IA, para quê, com que dados e quem aceita a decisão. Segundo, competência: as medidas de apoio à literacia devem ser proporcionais à função, ao contexto e ao risco. Terceiro, monitorização: o artigo 72.º continua a exigir um sistema baseado num plano para sistemas de alto risco; a mudança dá flexibilidade ao formato, não autorização para não observar.

Quarto, evidência: classificação, pressupostos, testes, incidentes, alterações e aprovações precisam de ligação à versão do sistema. O NIST AI RMF oferece uma estrutura voluntária de governar, mapear, medir e gerir que pode sustentar este trabalho sem ser confundida com conformidade europeia.

O que simplificar e o que preservar

ControloPode simplificarTem de preservarProva útil
Inventário e donoCampos duplicados e aprovações sem decisãoEscopo, uso, versão, responsável e classificaçãoRegisto vivo e decisão datada
CompetênciaCurso igual para todas as funçõesCapacidade proporcional à tarefa e ao riscoCenário prático, resultado e reforço
MonitorizaçãoTemplate rígido sem valorSinais, limiares, resposta e revisãoPlano, alertas, incidentes e tendências
EvidênciaRelatórios repetidos sem leitorRasto da decisão e das mudançasVersões, testes, exceções e aprovação

Rever a governação em cinco passos, com decisão em cada um

Mapeie cada controlo atual para uma obrigação, um risco ou uma decisão. Se não tiver nenhum dos três, é candidato a remoção. Para os restantes, defina dono, frequência, entrada, saída e critério de aceitação. Atualize o calendário com a timeline oficial e atribua data de início interno; a data jurídica não deve ser o primeiro dia de preparação.

Depois teste um sistema real de ponta a ponta. Peça ao dono para localizar a classificação, demonstrar competência, explicar os sinais de monitorização e reproduzir a última decisão. Se a prova depende de memória ou de uma pasta sem versão, o controlo ainda não funciona, mesmo que o documento exista.

  • Não remova uma atividade antes de identificar a obrigação ou risco que cobria.
  • Converta templates em perguntas de decisão.
  • Dê prioridade a sistemas já em produção.
  • Agende revisão quando a Comissão publicar nova orientação ou template.

Consultadas na data de atualização indicada.

  1. 01AI Omnibus enters into forceEuropean Commission · EU-DIGITAL
  2. 02Regulation (EU) 2026/1744 — Digital Omnibus on AIEUR-Lex · EU-EURLEX
  3. 03Timeline for the implementation of the EU AI ActAI Act Service Desk · EU-AIACTDESK
  4. 04Regulation (EU) 2024/1689 — Artificial Intelligence ActEUR-Lex · EU-EURLEX
  5. 05AI Risk Management Framework — CoreNIST AI Resource Center · GL-NISTAI