Em resumo: o Regulamento (UE) 2026/1744, o Omnibus Digital sobre IA, altera o Regulamento da Inteligência Artificial da UE desde 27 de julho de 2026. As obrigações de risco elevado do Anexo III aplicam-se agora a partir de 2 de dezembro de 2027 e as do Anexo I a partir de 2 de agosto de 2028. A transparência do artigo 50.º aplica-se desde 2 de agosto de 2026. A próxima data firme é 2 de dezembro de 2026: duas novas proibições e o fim do período de tolerância para a marcação.
Factos principais
- O Regulamento (UE) 2026/1744 foi assinado em Estrasburgo em 8 de julho de 2026, publicado no Jornal Oficial em 24 de julho de 2026 e entrou em vigor em 27 de julho de 2026 (EUR-Lex; página da Comissão Europeia sobre o Regulamento da IA, consultada em 22 de out. de 2026).
- Obrigações de risco elevado: sistemas do Anexo III a partir de 2 de dezembro de 2027, produtos do Anexo I, secção A, a partir de 2 de agosto de 2028, sistemas de risco elevado utilizados por autoridades públicas a partir de 2 de agosto de 2030 (Regulamento (UE) 2026/1744, artigo 113.º e artigo 111.º na redação alterada; resumo do texto pela ActuIA, 6 de out. de 2026).
- Duas novas proibições do artigo 5.º (material íntimo não consentido e material de abuso sexual de crianças) e o fim do período de tolerância do artigo 50.º, n.º 2, para sistemas já colocados no mercado recaem ambos em 2 de dezembro de 2026 (página da Comissão Europeia sobre o Regulamento da IA, consultada em 22 de out. de 2026).
- A Comissão publicou orientações sobre as obrigações de transparência do artigo 50.º em 20 de julho de 2026 e avaliou como adequado, em julho de 2026, o código de práticas voluntário sobre a transparência dos conteúdos gerados por IA, finalizado em 10 de junho de 2026 (página da Comissão Europeia sobre o Regulamento da IA, consultada em 22 de out. de 2026; Jones Day, junho de 2026).
- A primeira norma harmonizada ao abrigo do Regulamento da IA, a EN 18286:2026 sobre sistemas de gestão da qualidade, foi referenciada pela Decisão de Execução (UE) 2026/2274 da Comissão, publicada no Jornal Oficial em 14 de outubro de 2026 (Nemko, out. de 2026; a página da Comissão sobre o Regulamento da IA indica-a em 19 de out. de 2026).
- Em 12 de outubro de 2026, a Comissão abriu uma consulta sobre um projeto de regulamento de execução relativo aos procedimentos do Serviço para a IA ao abrigo dos artigos 75.º-C e 75.º-D, aberta até 9 de novembro de 2026, com adoção prevista para o quarto trimestre de 2026 (nota de investigação da Cloud Security Alliance, out. de 2026).
- A lei alemã de execução do Regulamento da IA (KI-MIG) foi publicada em 28 de julho de 2026 e designa a Bundesnetzagentur como autoridade de fiscalização do mercado; o projeto de lei francês de designação ainda estava pendente em outubro de 2026 (ActuIA, 6 de out. de 2026).
O que mudou o Regulamento (UE) 2026/1744?
O regulamento altera o Regulamento (UE) 2024/1689 (o Regulamento da Inteligência Artificial), bem como o Regulamento de Base da Aviação e o Regulamento Máquinas. Entrou em vigor no terceiro dia após a publicação, em vez do habitual vigésimo, porque 2 de agosto de 2026 estava demasiado próximo para deixar o texto pendente. Enquanto regulamento, é diretamente aplicável nos 27 Estados-Membros, sem transposição.
Alterou o calendário do capítulo mais oneroso e tornou um punhado de obrigações menos dispendiosas de cumprir. Os níveis de risco mantiveram-se. A lista de práticas proibidas ficou mais longa. Os números de artigos abaixo referem-se ao Regulamento da IA na redação alterada.
| Tema | Antes da alteração | Depois do Regulamento (UE) 2026/1744 |
|---|---|---|
| Sistemas de risco elevado do Anexo III (art. 113.º) | 2 de agosto de 2026 | 2 de dezembro de 2027 |
| Produtos do Anexo I, secção A (art. 113.º) | 2 de agosto de 2027 | 2 de agosto de 2028 |
| Sistemas de risco elevado utilizados por autoridades públicas (art. 111.º) | 2 de agosto de 2030 | 2 de agosto de 2030 (sem alteração) |
| Práticas proibidas (art. 5.º) | 8 práticas desde 2 de fevereiro de 2025 | Mais 2 a partir de 2 de dezembro de 2026 |
| Marcação legível por máquina (art. 50.º, n.º 2) | 2 de agosto de 2026, sem transição | 2 de agosto de 2026 para sistemas novos; 2 de dezembro de 2026 para sistemas já colocados no mercado |
| Literacia no domínio da IA (art. 4.º) | Assegurar um nível suficiente | Tomar medidas para a apoiar; sem nível fixo exigido |
| Dados para deteção de enviesamentos (art. 4.º-A) | Apenas prestadores de risco elevado | Todos os prestadores e responsáveis pela implantação, em caso de estrita necessidade |
| Ambientes de testagem nacionais (art. 57.º) | 2 de agosto de 2026 | 2 de agosto de 2027, mais um ambiente de testagem a nível da União |
| Registo de sistemas autoavaliados (art. 6.º, n.º 3) | Obrigatório | Continua obrigatório, com um registo mais simples ao abrigo do Anexo VIII |
| Poderes do Serviço para a IA (art. 75.º, 75.º-A a 75.º-D) | Centrados nos modelos de finalidade geral | Competência exclusiva sobre IA construída sobre o próprio modelo de finalidade geral de um prestador e IA em plataformas de muito grande dimensão, com inspeções e sanções pecuniárias compulsórias |
Três pormenores merecem mais do que uma linha de tabela. O projeto da Comissão de novembro de 2025 associava as datas de risco elevado a um mecanismo ligado à disponibilidade de normas; o texto final eliminou-o, pelo que 2 de dezembro de 2027 e 2 de agosto de 2028 são datas fixas que só um novo processo legislativo pode alterar. O novo artigo 5.º, n.º 1-A, abrange um prestador quando gerar o material proibido é a finalidade prevista, ou é razoavelmente previsível e reproduzível sem modificação técnica significativa, pelo que se espera que os prestadores documentem salvaguardas como treino de recusa, filtragem de conteúdos e deteção de abusos. E o artigo 99.º ganha um escalão de coimas com limite máximo para pequenas empresas de média capitalização, com margem expressa para advertências e medidas não pecuniárias.
O que aconteceu desde a entrada em vigor da alteração?
O regulamento foi a manchete. O trabalho de execução desde julho decide o seu impacto real.
- Orientações sobre o artigo 50.º (20 de julho de 2026). As orientações da Comissão sobre as obrigações de transparência para prestadores e responsáveis pela implantação, publicadas duas semanas antes de essas obrigações se aplicarem. Se gere um chatbot destinado a clientes ou publica textos redigidos por IA sobre matérias de interesse público, leia-as antes do próprio Regulamento.
- Código de práticas sobre conteúdos gerados por IA. Finalizado em 10 de junho de 2026 e avaliado pela Comissão em julho como cobrindo adequadamente o artigo 50.º, n.ºs 2, 4 e 5. A assinatura é voluntária; os signatários obtêm uma via reconhecida para demonstrar que marcam e rotulam corretamente os conteúdos.
- Fiscalização ativada (2 de agosto de 2026). Os novos poderes de investigação do Serviço para a IA ao abrigo dos artigos 75.º-A a 75.º-D, bem como os poderes das autoridades nacionais, aplicam-se desde 2 de agosto de 2026.
- Primeira norma harmonizada (outubro de 2026). A EN 18286:2026 abrange o sistema de gestão da qualidade que o artigo 17.º exige aos prestadores de risco elevado. Segui-la confere uma presunção de conformidade para os requisitos que abrange e nada mais. As normas sobre gestão de riscos, governação de dados, registo, transparência, supervisão humana, exatidão e cibersegurança ainda estão por publicar.
- Projeto de regras processuais para o Serviço para a IA (12 de outubro de 2026). O projeto de regulamento de execução ao abrigo dos artigos 75.º-C e 75.º-D abrange o acesso ao processo, os segredos comerciais e o que interrompe o prazo de prescrição de cinco anos. Os comentários encerram em 9 de novembro de 2026.
- Autoridades nacionais. A KI-MIG alemã entrou em vigor em 29 de julho de 2026, com a Bundesnetzagentur como autoridade de fiscalização do mercado. O projeto de lei francês de designação não tinha concluído a sua tramitação até outubro de 2026. Verifique o seu próprio Estado-Membro antes de presumir a que regulador responde.
Que datas do Regulamento da IA ainda estão por vir?
| Data | O que se aplica |
|---|---|
| 9 de novembro de 2026 | Encerra a consulta sobre o projeto de regulamento processual do Serviço para a IA (art. 75.º-C, 75.º-D) |
| 2 de dezembro de 2026 | Duas novas proibições do artigo 5.º; marcação do art. 50.º, n.º 2, para sistemas colocados no mercado antes de 2 de agosto de 2026 |
| 1 de agosto de 2027 | Prazo para as orientações da Comissão sobre a articulação com a legislação setorial do Anexo I (art. 96.º) |
| 2 de agosto de 2027 | Ambientes de testagem da regulamentação da IA nacionais operacionais (art. 57.º); os modelos de finalidade geral colocados no mercado antes de 2 de agosto de 2025 têm de cumprir |
| 2 de dezembro de 2027 | Obrigações de risco elevado para sistemas do Anexo III |
| 28 de janeiro de 2028 | Prazo para os organismos notificados do Anexo I, secção A, pedirem a designação ao abrigo do Regulamento da IA (art. 43.º, n.º 3) |
| 2 de agosto de 2028 | Obrigações de risco elevado para produtos do Anexo I, secção A |
| 2 de agosto de 2030 | Sistemas de risco elevado preexistentes utilizados por autoridades públicas |
O Regulamento da IA da UE regula a IA agêntica?
Apenas de nome. A alteração acrescenta um Anexo XIV, uma tabela de códigos de nomenclatura utilizados para designar aquilo que um organismo notificado tem competência para avaliar. Entre os novos códigos tecnológicos horizontais, AIH 0401 corresponde à IA agêntica, e o código vizinho AIH 0205 abrange sistemas que aprendem com o seu ambiente, excluindo a IA agêntica. Tanto quanto podemos verificar, é a primeira vez que a expressão aparece em direito vinculativo da União.
Um código administrativo não é uma definição. Não há nenhum artigo que defina um agente, nenhum nível de risco associado à autonomia e nenhuma obrigação que aumente com o número de passos que um sistema executa sem uma pessoa. Para quem disponibiliza agentes num setor regulado, a conceção mais segura restringe o que um agente pode fazer antes de agir, que é o argumento que defendemos em governação desde a conceção.
O que exige o Regulamento da IA da UE a um escritório de advogados que utiliza IA?
Um prestador desenvolve um sistema de IA e coloca-o no mercado em nome próprio. Um responsável pela implantação utiliza um sistema sob a sua própria autoridade. A maioria dos escritórios de advogados são responsáveis pela implantação. Os deveres destes são mais reduzidos do que os dos prestadores, e vários já se aplicam hoje.
- Literacia no domínio da IA (artigo 4.º). Vincula os responsáveis pela implantação. O dever alterado consiste em tomar medidas para apoiar a literacia em IA do pessoal, sem nível fixo exigido e sem isenção para pequenos escritórios.
- Chatbots destinados a clientes (artigo 50.º, n.º 1). Informe as pessoas de que estão a interagir com um sistema de IA, salvo se isso for óbvio. Em vigor desde 2 de agosto de 2026.
- Comentários públicos redigidos por IA (artigo 50.º, n.º 4). Os textos publicados para informar o público sobre matérias de interesse público têm de ser divulgados como tal, salvo se uma pessoa tiver assumido a responsabilidade editorial. Um blogue de escritório produzido em volume sem revisor identificado é precisamente o caso descrito.
- Triagem de currículos. O recrutamento consta do Anexo III, ponto 4, pelo que um escritório que faz a triagem de candidatos com IA utiliza um sistema de risco elevado. Esses deveres aplicam-se agora a partir de 2 de dezembro de 2027.
- Desenvolvimentos internos. Um escritório que coloca em serviço a sua própria ferramenta em nome próprio pode tornar-se prestador, com registo ao abrigo do artigo 6.º, n.º 3, quando aplicável. Mande avaliar essa situação.
- Testes de equidade. O novo artigo 4.º-A dá aos responsáveis pela implantação uma base jurídica para tratar categorias especiais de dados estritamente para detetar e corrigir enviesamentos.
- Alcance fora da UE. O artigo 2.º abrange prestadores e responsáveis pela implantação fora da União quando o resultado é utilizado no seu território. Um escritório no Dubai ou em Beirute que serve clientes da UE está abrangido.
O que deve perguntar ao seu fornecedor de IA jurídica?
Divulgação: a HAQQ é um fornecedor de IA jurídica e também tem de responder a estas perguntas. Cada uma tem uma resposta concreta e verificável.
- É o prestador de um sistema de risco elevado do Anexo III em alguma coisa que utilizamos, e ao abrigo de que ponto do Anexo III?
- Que obrigações do artigo 50.º o seu produto cumpre por nós, e quais ficam connosco enquanto responsáveis pela implantação?
- Marca hoje os resultados gerados por IA de forma legível por máquina, e fá-lo-á até 2 de dezembro de 2026? Assinou o código de práticas sobre conteúdos gerados por IA?
- Quando se aplica a autoavaliação do artigo 6.º, n.º 3, está registado na base de dados da UE, e podemos ver o registo?
- Em que consiste o seu apoio à literacia do artigo 4.º?
- Qual das duas novas proibições do artigo 5.º poderia a nossa utilização previsivelmente infringir, e que salvaguardas documenta?
- Quem é o seu mandatário na União, e que autoridade de fiscalização do mercado o supervisiona?
- Se o seu sistema funciona com o seu próprio modelo de finalidade geral, o Serviço para a IA é o seu supervisor ao abrigo do artigo 75.º?
O que não mudou?
- As obrigações relativas à IA de finalidade geral nos artigos 51.º a 55.º, aplicáveis desde 2 de agosto de 2025.
- As proibições originais, aplicáveis desde 2 de fevereiro de 2025.
- O próprio Anexo III. Um sistema que era de risco elevado antes da alteração continua a sê-lo; só a data de cumprimento mudou.
- O escalão máximo de sanções, até 35 milhões de euros ou 7% do volume de negócios anual a nível mundial, para práticas proibidas.
- A arquitetura: níveis de risco, avaliação da conformidade, organismos notificados, a base de dados da UE e a fiscalização do mercado.
Como deve um escritório planear o resto de 2026?
Trate-o como dois prazos. O artigo 50.º e o artigo 4.º já se aplicam, pelo que o trabalho da maioria dos escritórios neste trimestre consiste numa política escrita de utilização de IA, num programa de literacia com registo de quem participou, em avisos nos chatbots e num revisor identificado para tudo o que publicar redigido por IA. A data de 2 de dezembro de 2026 interessa sobretudo aos fornecedores de ferramentas generativas. O trabalho de risco elevado, se faz triagem de currículos ou desenvolve ferramentas internamente, tem a data fixa de 2 de dezembro de 2027 e deve começar por um inventário de todos os sistemas de IA que o escritório utiliza e de quem os fornece.
Desenvolvemos a partir de Beirute e servimos clientes no Médio Oriente e na Europa, o que nos coloca no âmbito do artigo 2.º. Atualizaremos esta página à medida que forem publicadas novas normas, orientações e atos de execução.
Informação jurídica geral, não aconselhamento jurídico. As datas e as referências a artigos provêm do Regulamento (UE) 2026/1744, tal como publicado em 24 de julho de 2026, e das fontes da Comissão e fontes secundárias indicadas abaixo, consultadas em 22 de outubro de 2026. Confirme-as com o texto consolidado e consulte um advogado qualificado antes de nelas se basear. A HAQQ não é um escritório de advogados.
Fontes
- Regulamento (UE) 2026/1744 no EUR-Lex
- Comissão Europeia: página sobre o Regulamento da IA e calendário
- Comissão Europeia: código de práticas sobre conteúdos gerados por IA
- Comissão Europeia: normalização no âmbito do Regulamento da IA
- Nemko: EN 18286 referenciada como primeira norma harmonizada do Regulamento da IA
- Cloud Security Alliance: projeto de procedimento de fiscalização do Serviço para a IA
- ActuIA: obrigações em vigor e adiamentos ao abrigo do Regulamento 2026/1744
- Jones Day: código de práticas final sobre marcação e rotulagem de conteúdos gerados por IA
- Serviço de apoio da Comissão Europeia sobre o Regulamento da IA
- Governação desde a conceção: restringir o que um agente pode fazer
- Os advogados podem usar IA? Regras por país
- Como as empresas escolhem IA jurídica segura
- Como se tornar um escritório de advogados nativo de IA
Experimente HAQQ AI grátis
Experimente a redação e pesquisa jurídica com IA
