Novas regras de transparência passaram a valer na União Europeia em 2 de agosto de 2026 e alteram a forma como chatbots, plataformas digitais, fornecedores de modelos e empresas usuárias de inteligência artificial devem apresentar sistemas automatizados e materiais sintéticos ao público. A mudança alcança textos, imagens, vídeos e áudios, além de impor avisos em interações conduzidas diretamente por máquinas.
Regra europeia amplia transparência sobre o uso de IA
A União Europeia iniciou uma nova etapa de aplicação do regulamento de inteligência artificial. O Artigo 50 do AI Act determina que sistemas interativos, como chatbots, agentes virtuais e avatares, informem claramente que a interação ocorre com uma máquina, salvo quando essa condição for evidente para uma pessoa razoavelmente informada.
O aviso deve aparecer desde o início do primeiro contato, de maneira distinguível e acessível. A medida busca reduzir situações em que interfaces cada vez mais realistas sejam confundidas com atendentes humanos, principalmente em serviços digitais, suporte ao consumidor, educação, comércio eletrônico e atendimento público. Sistemas que operam somente em segundo plano, sem contato direto com pessoas, ficam fora dessa obrigação específica.
As exigências também alcançam fornecedores de soluções capazes de produzir áudio, imagem, vídeo ou texto sintético. Esses resultados deverão receber marcas legíveis por máquina, permitindo que ferramentas técnicas detectem se determinado arquivo foi gerado ou manipulado por inteligência artificial.
A marca precisa ser confiável, interoperável e suficientemente resistente para continuar reconhecível durante o uso do material. Dessa maneira, plataformas, empresas e autoridades poderão verificar a origem de arquivos que circulam entre diferentes sistemas e canais digitais.
Deepfakes passam a exigir identificação visível
A legislação separa a marcação técnica, incorporada ao arquivo, da comunicação perceptível para o público. Empresas e organizações que utilizam deepfakes deverão informar claramente a natureza artificial ou modificada do conteúdo. O aviso precisa ser visível ou audível e não poderá depender somente de metadados ou de recursos que exijam ferramentas especializadas.
A definição europeia inclui imagens, vídeos ou áudios que reproduzam pessoas, lugares, objetos, entidades ou acontecimentos e possam parecer autênticos. Produções artísticas, satíricas ou ficcionais recebem tratamento proporcional, mas ainda devem apresentar uma divulgação adequada quando houver possibilidade de confusão sobre a origem do material.
Textos produzidos ou alterados por sistemas generativos também entram no alcance da norma quando forem publicados para informar a sociedade sobre assuntos de interesse público. A regra contempla temas políticos, econômicos, científicos, ambientais, financeiros, culturais, de saúde e segurança.
A identificação deixa de ser obrigatória quando existe revisão humana efetiva, controle editorial e responsabilidade formal pela publicação. Correções superficiais de gramática, ortografia ou formatação não são consideradas uma análise humana suficiente para garantir essa exceção.
Marcas digitais entram na arquitetura dos produtos
O cumprimento das novas exigências tende a provocar mudanças em pipelines de desenvolvimento, APIs, plataformas de criação e sistemas de gestão de conteúdo. A identificação de conteúdos gerados por IA deverá ser considerada desde a arquitetura do produto, e não apenas como um aviso incluído no momento da publicação.
Para fornecedores, isso envolve implementar mecanismos técnicos de marcação e detecção. Para as empresas usuárias, será necessário preservar os sinais recebidos, aplicar rótulos adequados e manter registros que demonstrem como cada material foi produzido, revisado, aprovado e distribuído.
Também será necessário definir políticas para conteúdos que passam por várias etapas de edição. Uma imagem pode ser produzida por uma ferramenta, modificada em outra plataforma e publicada por um terceiro sistema. Sem controles ao longo desse fluxo, informações sobre a origem podem ser removidas ou perdidas.
Existem exceções limitadas. A marcação pode não ser exigida em funções de edição padrão que não alterem substancialmente os dados de entrada ou o significado do conteúdo. As orientações também mencionam códigos-fonte, comunicações exclusivamente entre máquinas e determinados ambientes industriais fechados, dependendo do contexto e da exposição final a pessoas.
Empresas brasileiras também podem ser alcançadas
O alcance do AI Act não está restrito a organizações sediadas em países europeus. Fornecedores localizados fora do bloco podem ficar sujeitos às regras quando seus sistemas forem oferecidos no mercado europeu ou quando os resultados produzidos forem utilizados dentro da União Europeia.
Na prática, empresas brasileiras de software, marketing, atendimento digital, mídia, comércio eletrônico e serviços corporativos precisam avaliar contratos, fluxos de dados e aplicações disponibilizadas a clientes europeus. Também será necessário revisar responsabilidades entre desenvolvedores de modelos, integradores, plataformas e companhias que publicam o material final.
Essa análise ganha importância em cadeias com vários participantes. Uma empresa pode consumir um modelo de finalidade geral, integrá-lo a um chatbot, conectá-lo a dados internos e disponibilizar a solução a consumidores. Cada participante assume deveres diferentes, o que exige documentação técnica, políticas internas e uma matriz clara de responsabilidades.
Código de Conduta orienta implementação
A Comissão Europeia divulgou uma lista inicial com mais de 180 organizações signatárias do Código de Conduta sobre Transparência de Conteúdos Gerados por IA. A adesão é voluntária, mas o documento oferece medidas reconhecidas para demonstrar conformidade com as obrigações de marcação, detecção e rotulagem.
Empresas que não aderirem poderão utilizar métodos próprios, desde que comprovem às autoridades que as soluções adotadas são adequadas. A tendência é que a governança de IA passe a incorporar testes de detecção, controles de publicação, trilhas de auditoria, validação humana e critérios de acessibilidade.
Sistemas colocados no mercado antes de 2 de agosto de 2026 receberam um período limitado de adaptação, exclusivamente para a obrigação de marcação e detecção, até 2 de dezembro de 2026. Materiais gerados antes da aplicação das regras não precisam ser identificados retroativamente, embora a Comissão recomende essa prática quando for viável.
Multas aumentam pressão sobre conformidade
O descumprimento das obrigações de transparência pode resultar em multas de até 15 milhões de euros ou 3% do faturamento anual mundial da empresa no exercício anterior. A fiscalização ficará principalmente sob responsabilidade das autoridades nacionais de supervisão de mercado, com participação do AI Office em sistemas sob sua competência e da autoridade europeia de proteção de dados nos casos envolvendo instituições do bloco.
O novo cenário transforma transparência em inteligência artificial em requisito técnico, jurídico e reputacional. CIOs, CISOs, áreas de dados, marketing, produto, jurídico e compliance precisarão atuar de forma coordenada para mapear ferramentas, classificar usos, definir controles e comprovar revisão humana quando aplicável.
Mais do que inserir uma etiqueta em uma imagem ou informar que um atendimento é automatizado, a norma exige rastreabilidade ao longo da cadeia. O desafio será garantir que a origem permaneça identificável mesmo depois de integrações, edições, exportações e republicações.
Para organizações com atuação internacional, adaptar os processos desde agora pode reduzir riscos regulatórios, evitar retrabalho e preparar a estrutura corporativa para exigências semelhantes em outros mercados. A transparência deixa de ser uma declaração genérica e passa a integrar o funcionamento técnico das soluções baseadas em inteligência artificial.
Assine a nossa News e siga o Itshow nas redes sociais para ficar por dentro de todas as notícias do setor de TI e Cibersegurança!