O essencial
- As obrigações de transparência IA previstas no artigo 50.º do regulamento europeu da inteligência artificial aplicam-se desde 2 de agosto de 2026 e abrangem quase todas as organizações que colocam perante o público um assistente conversacional, um modelo generativo ou uma imagem sintética.
- O regulamento (UE) 2026/1744, o chamado Digital Omnibus, adiou para 2 de dezembro de 2027 as obrigações de risco elevado do anexo III sem tocar no artigo 50.º. Para a maioria das empresas, é hoje o único capítulo do regulamento verdadeiramente exigível.
- Falta ainda um prazo: os sistemas já colocados no mercado antes de 2 de agosto de 2026 dispõem até 2 de dezembro de 2026 para cumprir a obrigação de marcação legível por máquina do artigo 50.º, n.º 2.
- Dois deveres recaem sobre o prestador e dois sobre o responsável pela implantação, e a repartição não segue a lógica orçamental. Quem publica o resultado produzido pelo modelo de um terceiro é responsável pela implantação, com obrigações próprias.
- A coima pode atingir 15 milhões de euros ou 3 por cento do volume de negócios anual mundial. O que uma autoridade de fiscalização pedirá não é o aviso publicado, mas o rasto escrito da decisão que o originou.
Obrigações de transparência IA: os quatro deveres do artigo 50.º
As obrigações de transparência IA estão formuladas de modo breve. O artigo compõe-se de quatro deveres distintos e de uma única regra sobre a forma de entregar a informação. Lê-lo como uma prescrição única constitui o erro mais frequente, uma vez que cada dever se dirige a um sujeito diferente e é desencadeado numa situação diferente.
O que deve o prestador
O artigo 50.º, n.º 1 abrange os prestadores de sistemas de IA destinados a interagir diretamente com pessoas singulares. O sistema tem de ser concebido de modo que a pessoa saiba que está a lidar com uma máquina. A obrigação reside na conceção e não num guião de apoio ao cliente, o que a atribui a quem constrói o assistente ou o comercializa com marca própria, e não à equipa que o ativa mais tarde. O artigo 50.º, n.º 2 abrange os prestadores de sistemas que geram conteúdos sintéticos, sejam áudio, imagem, vídeo ou texto, incluindo os modelos de IA generativa. Os resultados têm de apresentar uma marcação legível por máquina que permita detetar a sua natureza artificial. O regulamento exige que a solução técnica seja eficaz, interoperável e fiável na medida em que tal seja tecnicamente viável, atendendo ao estado da arte e aos limites próprios de cada tipo de conteúdo.
O que deve o responsável pela implantação
O artigo 50.º, n.º 3 abrange quem implanta um sistema de reconhecimento de emoções ou de categorização biométrica, ficando obrigado a informar as pessoas expostas do funcionamento do sistema e a tratar os dados pessoais em conformidade com o RGPD. O artigo 50.º, n.º 4 cobre duas hipóteses. Quando um sistema gera ou manipula imagem, áudio ou vídeo que constituam uma falsificação profunda, o responsável pela implantação deve declarar que o conteúdo foi gerado ou manipulado artificialmente. Quando é publicado um texto gerado ou manipulado com o objetivo de informar o público sobre questões de interesse público, impõe-se a mesma declaração. O artigo 50.º, n.º 5 rege a forma das quatro informações. Têm de chegar à pessoa em causa de maneira clara e distinguível, o mais tardar no momento da primeira interação ou exposição, e respeitar os requisitos de acessibilidade aplicáveis. Uma linha nas condições gerais não basta. Também não basta uma menção a cinzento que surge depois de o utilizador já ter agido sobre a resposta.
As datas: 2 de agosto de 2026, 2 de dezembro de 2026, e o que o Omnibus não deslocou
É no calendário que grande parte das análises publicadas sobre as obrigações de transparência IA está hoje errada, porque uma fatia considerável foi escrita antes do verão de 2026. As obrigações de transparência IA aplicam-se desde 2 de agosto de 2026, segundo o calendário fixado pelo regulamento original. Em 20 de julho de 2026, menos de duas semanas antes, a Comissão Europeia adotou na versão definitiva as suas orientações sobre as obrigações de transparência, um documento de 51 páginas dirigido tanto às autoridades competentes como aos prestadores e aos responsáveis pela implantação. As orientações não são juridicamente vinculativas, e só o Tribunal de Justiça pode dar uma interpretação autorizada do regulamento, mas as autoridades nacionais de fiscalização do mercado deverão orientar-se por elas. Continua aberta uma janela transitória. Os prestadores de sistemas que geram conteúdos sintéticos e que já estavam colocados no mercado antes de 2 de agosto de 2026 dispõem até 2 de dezembro de 2026 para cumprir a obrigação de marcação. Essa data é hoje o dado mais útil em matéria de obrigações de transparência IA, e falta em quase todos os guias atualmente posicionados sobre o tema. O contraste com o resto do regulamento explica a urgência. O regulamento (UE) 2026/1744, Digital Omnibus sobre IA, entrou em vigor a 27 de julho de 2026. Transferiu para 2 de dezembro de 2027 as obrigações autónomas de risco elevado do anexo III e para 2 de agosto de 2028 as do anexo I. Não tocou nas obrigações de transparência IA. Uma empresa que tivesse calibrado o seu programa de conformidade pelo calendário de risco elevado ficou, sem dar por isso, atrasada precisamente no único capítulo já exigível.
Prestador ou responsável pela implantação: quem deve o quê
Os papéis de prestador e de responsável pela implantação estão definidos no artigo 3.º, e as obrigações de transparência IA repartem-se rigorosamente por essa linha. O prestador desenvolve um sistema de IA, ou manda desenvolvê-lo, e coloca-o no mercado da União ou em serviço com nome ou marca próprios. O responsável pela implantação utiliza um sistema sob a sua autoridade em contexto profissional.
A cadeia de valor na prática
A maioria das organizações ocupa as duas posições em simultâneo. Uma empresa de software que afina um modelo de base e o distribui como produto é prestadora para efeitos dos n.os 1 e 2. Essa mesma empresa, quando publica no seu blogue uma análise de mercado redigida por IA, é responsável pela implantação para efeitos do n.º 4. Os dois deveres são apreciados separadamente e nenhum absorve o outro. O papel também pode mudar sem aviso. Apor o nome ou a marca próprios num sistema de terceiros, ou modificá-lo substancialmente, pode bastar para dele se tornar prestador, com o catálogo completo de obrigações que daí decorre. As equipas que tratam a integração de um modelo como assunto de compras e não de governação descobrem-no tarde. É exatamente o ponto em que um inventário vivo dos sistemas de IA deixa de ser um luxo.
O caso da empresa que apenas usa um assistente comercial
A situação mais frequente continua a ser a de uma organização que nada constrói e se limita a utilizar um assistente generativo de mercado. A tentação é concluir que todos os deveres recaem sobre o prestador do modelo. É verdade a meias. A marcação do n.º 2 cabe efetivamente ao prestador. Contudo, se essa organização publicar um texto gerado por IA sobre uma questão de interesse público sem controlo editorial humano, o n.º 4 é um dever próprio que nenhum contrato de fornecimento transfere. Se ativar uma central telefónica automatizada, continua obrigada a verificar que o prestador implementou realmente a informação do n.º 1, porque uma autoridade que receba uma reclamação partirá do sistema com que o público contactou. As declarações do prestador têm lugar no processo, ao lado da diligência devida sobre fornecedores: constituem um elemento de prova, não uma exoneração.
A marcação legível por máquina é uma afirmação técnica, não uma casa a assinalar
O n.º 2 é o dever que mais vezes se reduz a uma linha no plano de projeto. Não deveria sê-lo, porque o regulamento o formula como uma afirmação de desempenho sobre um artefacto técnico. A marcação tem de ser legível por máquina e tornar o conteúdo detetável como gerado ou manipulado artificialmente. Os adjetivos escolhidos pelo texto, eficaz, interoperável e fiável na medida tecnicamente viável, não são ornamento. Um campo de metadados que qualquer recodificação apaga não é provavelmente nada disso. Uma marca de água visível que uma captura de ecrã suprime falha logo à partida o critério de legibilidade automática, porque quem lê uma legenda não é uma máquina que analisa um sinal. O estado da arte varia sensivelmente consoante o tipo de conteúdo, e o regulamento reconhece-o. A imagem e o vídeo dispõem de opções sólidas, do manifesto de proveniência assinado criptograficamente à marca de água estatística incorporada no momento da geração. O áudio é praticável. O texto continua a ser o caso difícil, e as equipas técnicas honestas admitem-no: nenhum método largamente implantado sobrevive a uma reformulação, a uma tradução ou a um copiar e colar para outro editor. O regulamento pede o que é tecnicamente viável, o que significa que a posição defensável, no caso do texto, consiste em documentar as opções examinadas, a escolha adotada e as razões pelas quais as restantes foram afastadas. Daqui decorrem duas consequências práticas. A marcação tem de ser aplicada na geração, dentro da cadeia de processamento, e não enxertada na publicação, quando o conteúdo já foi separado da sua proveniência. E tem de ser testada em vez de presumida. Um teste curto e repetível, que submeta o resultado marcado às transformações que os vossos conteúdos atravessam realmente, recodificação, recorte, carregamento numa plataforma, e confirme a sobrevivência da marca, é o artefacto que transforma uma afirmação em elemento de prova.
As isenções são mais estreitas do que parecem
Cada isenção às obrigações de transparência IA está redigida de forma restritiva, e cada uma constitui uma decisão a registar, não uma porta a atravessar em silêncio.
Evidência, edição assistida, obras artísticas e satíricas
O dever do n.º 1 cessa quando a interação é evidente para uma pessoa razoavelmente informada, atenta e sensata. Trata-se de um padrão objetivo, não de uma apreciação sobre os próprios utilizadores, e torna-se tanto mais difícil de satisfazer quanto melhor os sistemas conversacionais imitam a fala humana. O n.º 2 não se aplica quando o sistema desempenha uma função de assistência à edição normalizada sem alterar substancialmente os dados de entrada nem o seu significado. A correção gramatical fica dentro da isenção. Um modelo que reescreve um parágrafo mudando a sua tese, não. As perguntas frequentes da Comissão colocam ainda fora da obrigação de marcação as sequências curtas de caracteres, o código-fonte, as trocas de máquina para máquina e as utilizações industriais em circuito fechado. Quando uma falsificação profunda se insere numa obra manifestamente artística, criativa, satírica ou de ficção, o dever do n.º 4 é atenuado e não suprimido: o responsável pela implantação continua a assinalar a existência do conteúdo gerado, de uma forma que não prejudique a fruição da obra.
Controlo editorial humano e responsabilidade editorial
A isenção aplicável ao texto é a que mais frequentemente se sobrevaloriza. Um texto gerado por IA e publicado para informar o público sobre questões de interesse público escapa à declaração quando o conteúdo foi sujeito a revisão humana ou a controlo editorial e uma pessoa singular ou coletiva assume a responsabilidade editorial da publicação. Ambas as condições contam. Um revisor que passa os olhos e aprova não exerce de forma reconhecível um controlo editorial, e um processo anónimo não assume responsabilidade alguma. As organizações que se apoiam nesta isenção deveriam poder nomear a pessoa, demonstrar que a revisão ocorreu e que precedeu a publicação. A questão é organizacional antes de ser jurídica, e aproxima-se dos dispositivos de supervisão humana que o regulamento já exige noutros pontos.
O n.º 3 é uma armadilha: verifique primeiro o artigo 5.º
O n.º 3 pede a quem implanta sistemas de reconhecimento de emoções e de categorização biométrica que informe as pessoas expostas. Lido isoladamente, parece uma autorização acompanhada de formalidades. Não é. O artigo 5.º, n.º 1, alínea f), proíbe a colocação no mercado, a colocação em serviço e a utilização de sistemas de IA destinados a inferir emoções de uma pessoa singular no local de trabalho e nos estabelecimentos de ensino, com exceções estreitas por motivos médicos ou de segurança. A proibição está em vigor desde 2 de fevereiro de 2025 e a Comissão publicou a 4 de fevereiro de 2025 orientações sobre práticas proibidas que precisam o seu alcance. Para os dois terrenos em que os fornecedores mais empurram a analítica emocional, a vigilância dos trabalhadores e a sala de aula, a primeira pergunta não é como informar. É se a implantação é sequer lícita. O n.º 3 rege apenas o espaço que o artigo 5.º deixa aberto. Em Portugal acresce uma segunda camada: o Código do Trabalho proíbe a utilização de meios de vigilância à distância com a finalidade de controlar o desempenho do trabalhador, e a CNPD mantém a competência sobre o tratamento de dados. Inverter a sequência produz um aviso impecável colocado sobre uma prática proibida, e a coima associada ao artigo 5.º situa-se noutro patamar. É a sequência que uma classificação de riscos deve resolver antes de qualquer reflexão sobre a forma da mensagem.
O código de conduta, os ícones e o que traz a adesão
O n.º 7 incumbia o Serviço para a IA de promover códigos de conduta sobre a deteção e a rotulagem dos conteúdos gerados. Já existe um. O código de conduta sobre a transparência dos conteúdos gerados por IA foi considerado adequado pela Comissão a 8 de julho de 2026 e pelo Comité da IA a 9 de julho de 2026, quanto aos n.os 2, 4 e 5. No final de julho de 2026 tinha sido subscrito por cerca de 190 organizações. Dois aspetos merecem atenção. É atualmente o único instrumento prático à escala da União formalmente reconhecido como adequado para esses números, o que torna a adesão a via menos onerosa de mostrar a uma autoridade de fiscalização que a abordagem seguida é razoável. Quem não subscreve não está em infração, mas suporta o ónus de demonstrar meios de eficácia equivalente. O código fornece ainda um vocabulário visual comum. Os signatários comprometem-se a assinalar a existência da marcação através de um conjunto de ícones genéricos disponibilizado pelo Serviço para a IA, acompanhado da indicação de se o conteúdo foi criado ou manipulado. Um conjunto de ícones partilhado pesa mais do que parece: uma transparência que cada organização exprime à sua maneira não é transparência legível para o público. Adotar esses ícones é uma decisão de conceção menor que evita uma discussão futura, e encaixa sem atrito numa política de IA já existente.
As provas que uma autoridade de fiscalização vai pedir
É aqui que as obrigações de transparência IA deixam de ser uma questão de conteúdos e passam a ser uma questão de governação. Os Estados-Membros deviam designar as suas autoridades de fiscalização do mercado até 2 de agosto de 2025, e cerca de 2000 autoridades nacionais figuram hoje notificadas na União. Em Portugal, essa função foi atribuída à ANACOM, designada em setembro de 2025 como autoridade de fiscalização do mercado e ponto de contacto único, enquanto a ERC acompanha a dimensão mediática dos conteúdos gerados. Quando uma delas abre um processo, não pergunta se a organização se considera conforme. Pergunta o que consegue mostrar. Seis documentos suportam a maior parte da carga:
- Um inventário dos avisos. Cada sistema abrangido, o número aplicável, o vosso papel quanto a esse sistema e o aviso efetivamente apresentado, com captura ou ligação.
- Um registo de testes de marcação. Para cada sistema generativo, a técnica utilizada, a data do ensaio, as transformações testadas e o resultado. É o documento que converte uma referência genérica à marca de água numa afirmação defensável.
- Um rasto de decisão sobre falsificações profundas. Para cada publicação que inclua imagem, áudio ou vídeo gerados, quem considerou a declaração necessária e onde ela figura.
- Um rasto de responsabilidade editorial. Para os textos de interesse público publicados sem declaração, a pessoa nominalmente responsável e a prova de que a revisão precedeu a publicação.
- As justificações das isenções. Um raciocínio escrito para cada isenção invocada, datado e assinado. Uma isenção afirmada no dia da inspeção e uma isenção documentada antes da implantação não têm o mesmo peso.
- As declarações dos prestadores. Para os sistemas de terceiros, o que o prestador afirma sobre a sua implementação dos n.os 1 e 2, e a data da última verificação.
Nada disto é exótico. É a disciplina que um modelo de conformidade já aplica às avaliações de risco e aos registos de incidentes, agora aplicada a um capítulo que a maioria das equipas tratava como tarefa de conceção. As organizações em dificuldade em 2027 não serão as que não apresentam avisos. Serão as que os apresentam sem saber quem decidiu colocá-los.
Perguntas frequentes
O que estabelece o artigo 50.º do regulamento europeu da IA? O artigo 50.º constitui o capítulo da transparência do regulamento. Obriga os prestadores a informar as pessoas que interagem diretamente com um sistema de IA e a marcar de forma legível por máquina os conteúdos sintéticos de áudio, imagem, vídeo e texto. Obriga os responsáveis pela implantação a informar as pessoas expostas a reconhecimento de emoções ou categorização biométrica e a declarar as falsificações profundas e os textos gerados publicados para informar o público sobre questões de interesse público. Aplica-se desde 2 de agosto de 2026 e distingue-se do regime de risco elevado do capítulo III. As obrigações de transparência IA aplicam-se a empresas estabelecidas fora da União? Sim, nas situações abrangidas pelo regulamento. Este aplica-se aos prestadores que colocam sistemas no mercado da União, independentemente do local de estabelecimento, e aos responsáveis pela implantação estabelecidos na União. Abrange ainda prestadores e responsáveis de países terceiros quando o resultado produzido pelo sistema é utilizado na União. Uma sociedade norte-americana cujo assistente conversacional serve utilizadores europeus fica dentro do âmbito, e o local de constituição não altera a resposta. O que são as orientações da Comissão sobre o artigo 50.º? São as orientações definitivas sobre as obrigações de transparência dos prestadores e dos responsáveis pela implantação de determinados sistemas de IA, adotadas a 20 de julho de 2026 e com 51 páginas. Explicam a leitura que a Comissão faz de cada número, das isenções e da articulação com o código de conduta. Não são juridicamente vinculativas, e só o Tribunal de Justiça pode fixar o sentido do regulamento, mas as autoridades de fiscalização e o Serviço para a IA aplicá-las-ão na prática. O que acontece a 2 de dezembro de 2026? Fecha-se a janela transitória relativa à marcação legível por máquina. Os prestadores de sistemas generativos já colocados no mercado antes de 2 de agosto de 2026 dispunham até 2 de dezembro de 2026 para os alinhar com o n.º 2. Para os sistemas colocados no mercado a partir de 2 de agosto de 2026 não existia qualquer margem. Passada essa data, a obrigação de marcação vale sem exceções. Que coimas decorrem do incumprimento do artigo 50.º? O incumprimento das obrigações de transparência IA pode dar origem a coimas até 15 000 000 de euros ou 3 por cento do volume de negócios anual mundial total do exercício anterior, consoante o que for mais elevado. Trata-se do escalão intermédio, abaixo do reservado às práticas proibidas do artigo 5.º, e aplica-se por infração e não por organização. Basta uma marca de água para cumprir o n.º 2? Não por si só. O dever consiste em dotar os resultados de uma marcação legível por máquina que torne o conteúdo detetável como gerado artificialmente, através de soluções eficazes, interoperáveis e fiáveis na medida tecnicamente viável. Uma marca de água meramente visível dirige-se a pessoas e não a máquinas, e não sobrevive a uma captura de ecrã. Uma abordagem praticável combina em regra um sinal incorporado e um manifesto de proveniência, aplicados na geração e documentados por um registo de testes que comprove a resistência às transformações reais.
Conclusão
O que torna interessantes as obrigações de transparência IA não é a sua dificuldade. Quatro deveres, uma regra de forma, um punhado de isenções redigidas de modo estreito. É o seu calendário. O Digital Omnibus ofereceu às organizações europeias dezasseis meses adicionais na classificação de risco elevado e nada em matéria de transparência, pelo que o capítulo que a maioria das equipas tinha arrumado entre os temas fáceis é o que hoje está em vigor, com um prazo de marcação em dezembro. O trabalho que compensa não é o aviso publicado. É a qualificação do próprio papel sistema a sistema, a verificação do artigo 5.º antes do n.º 3, o ensaio da marcação em vez da sua afirmação e a conservação dos seis documentos acima, para que a decisão continue legível daqui a um ano. Trata-se de disciplina de governação corrente apontada a uma obrigação nova, e é isso que transforma uma declaração de conformidade em algo que se pode entregar a uma autoridade. Para aplicar o mesmo método ao resto do regulamento, comece pelos enquadramentos de governação da IA.