A inteligência artificial está a transformar a forma como as empresas recrutam, produzem conteúdo, atendem clientes, tomam decisões e comunicam. Mas, a partir de 2 de agosto de 2026, a maioria das regras do Regulamento Europeu de Inteligência Artificial (AI Act) entra em vigor — e todas as organizações, independentemente do setor ou da dimensão, precisam de estar preparadas.
O AI Act — Regulamento (UE) 2024/1689 estabelece regras comuns para a Inteligência Artificial na União Europeia. O objetivo é promover uma IA segura e centrada nas pessoas, sem travar a inovação, e proteger a saúde, a segurança e os direitos fundamentais.
O regulamento segue uma abordagem baseada no risco. Quanto maior for o potencial de impacto de um sistema sobre as pessoas, mais exigentes serão as obrigações aplicáveis.
A Comissão Europeia resume o enquadramento em quatro níveis: práticas proibidas, sistemas de alto risco, sistemas sujeitos a obrigações de transparência e utilizações de risco mínimo ou inexistente.
Isto é relevante para praticamente qualquer empresa, porque a IA já está espalhada por múltiplas funções do negócio:
Ignorar o AI Act não é opção: as coimas podem chegar a 35 milhões de euros ou 7% do volume de negócios global, o que for maior.
Embora o regulamento tenha entrado em vigor em 2024, a aplicação é faseada:
Ou seja: agora é o momento de preparar a sua organização, seja qual for o seu setor.
A aplicação do regulamento é faseada. Por isso, 2 de agosto de 2026 não representa um único “dia de entrada em vigor” para todas as obrigações.
| Data | Estado | O que muda |
| 2 fev. 2025 | Já aplicável | Práticas proibidas e obrigação de literacia em IA para fornecedores e organizações utilizadoras. |
| 2 ago. 2025 | Já aplicável | Regras de governação e obrigações para fornecedores de modelos de IA de finalidade geral, com regimes transitórios próprios. |
| 2 ago. 2026 | Data geral | Aplicação da maioria das disposições restantes, entre as quais as obrigações de transparência do artigo 50. O texto aprovado do Digital Omnibus prevê uma transição limitada até 2 de dezembro de 2026 para certos sistemas de conteúdo sintético já colocados no mercado. |
| 2 dez. 2027 | Texto aprovado, pendente de publicação | Data-limite prevista para as regras de alto risco aplicáveis aos sistemas abrangidos pelo Anexo III, como certos usos em emprego, educação, crédito e serviços essenciais. |
| 2 ago. 2028 | Texto aprovado, pendente de publicação | Data-limite prevista para sistemas de alto risco integrados em produtos abrangidos pela legislação do Anexo I, como certos equipamentos e dispositivos regulados. |
Embora o AI Act se aplique de forma transversal, alguns setores enfrentam um impacto mais direto e imediato. Desde logo, o setor financeiro e segurador recorre a sistemas de scoring de crédito e deteção de fraude, muitas vezes classificados como de alto risco.
De igual modo, o setor da saúde utiliza IA em diagnóstico, triagem e apoio à decisão clínica, áreas sujeitas a um forte escrutínio regulatório.
Por sua vez, o retalho e o e-commerce aplicam IA à personalização, ao pricing dinâmico e aos chatbots, ficando sujeitos a obrigações específicas de transparência.
Já a indústria e a logística recorrem a estas tecnologias na manutenção preditiva, no controlo de qualidade e na automação, o que implica maiores exigências ao nível da documentação técnica.
Paralelamente, o setor público e a educação utilizam IA em processos de decisão, seleção e avaliação, especialmente sensíveis do ponto de vista dos direitos fundamentais.
Por fim, mesmo setores como o turismo, o imobiliário ou os serviços profissionais, onde a adoção de IA pode ser mais limitada, não ficam isentos: a utilização de chatbots de apoio ao cliente ou de conteúdos de marketing gerados por IA já pode implicar obrigações de rotulagem e transparência ao abrigo do regulamento.
Faça um mapeamento de ferramentas e processos que envolvem IA em toda a organização:
O AI Act categoriza sistemas de IA por nível de risco:
Consoante o setor e a função, a mesma empresa pode ter ferramentas em várias destas categorias ao mesmo tempo.
O AI Act impõe que conteúdos gerados ou manipulados por IA (imagens, áudio, vídeo realistas) devem ser claramente identificados.
Isto aplica-se, por exemplo, a:
A obrigação incide sobre quem disponibiliza o sistema ou o coloca em interação com o público, não necessariamente sobre cada utilizador final.
Para sistemas de alto risco, o AI Act exige:
As coimas do AI Act são significativas:
Para evitar riscos:
Cumprir o AI Act não é só evitar multas. É também:
Empresas que lideram na conformidade de IA serão vistas como mais confiáveis, sustentáveis e preparadas para o futuro — independentemente do setor em que operam.
Para aprofundar:
A Lisbon Digital School acompanha organizações, de qualquer setor, na transição digital e conformidade regulatória. Oferecemos:
Fale connosco e prepare a sua empresa sem stress, sem multas, com confiança.
Pode aplicar-se. Em muitos casos, a empresa atua como utilizadora profissional de um sistema de IA. As obrigações concretas dependem da finalidade, dos dados, das pessoas afetadas e da forma como o resultado é usado. O uso de uma ferramenta de produtividade não transforma automaticamente a empresa num fornecedor de um modelo de IA.
Não. O regulamento não impõe um rótulo visível universal. Existem obrigações distintas para a marcação técnica de conteúdo sintético, para deepfakes e para texto que informa o público sobre matérias de interesse público. Outras leis ou opções de transparência da marca podem justificar uma identificação adicional.
Em regra, não. Um chatbot comum está sobretudo sujeito à obrigação de informar a pessoa de que interage com IA, quando essa natureza não seja óbvia. Pode existir outra classificação se o chatbot apoiar decisões sensíveis, por exemplo em serviços essenciais.
O texto final do Digital Omnibus aprovado em junho de 2026 prevê 2 de dezembro de 2027 para os sistemas do Anexo III e 2 de agosto de 2028 para sistemas integrados em produtos do Anexo I. À data desta atualização, o ato aguardava publicação no Jornal Oficial da União Europeia.
O AI Act não impõe um formato único nem uma certificação específica. Exige medidas adequadas ao conhecimento das pessoas, ao contexto de utilização e aos grupos afetados. A organização deve conseguir demonstrar que adotou uma abordagem proporcional e relevante.
Não. O próprio regulamento confirma que as regras europeias de proteção de dados continuam a aplicar-se. Um projeto de IA deve, por isso, cumprir ambos os enquadramentos sempre que trate dados pessoais.
Preenche os campos abaixo e começa já o teu processo de inscrição no curso.
Assim que tivermos mais informações sobre o horário do curso entraremos em contacto contigo.
Preencha os dados do formulário para agendar o suporte por video chamada.