UE AI Act entra em vigor: Bruxelas passa a poder multar provedores de IA

A União Europeia acabou de mudar as regras do jogo para a indústria de inteligência artificial em escala global. Neste 2 de agosto de 2026, as disposições do EU AI Act que regulam modelos de IA de uso geral (GPAI) tornam-se efetivamente aplicáveis — o que significa que Bruxelas pode, a partir de agora, investigar, auditar e multar provedores de modelos como GPT, Gemini, Claude, Llama e qualquer outro que alcance o território europeu.

Não é mais um aviso. É enforcement.

O que mudou da teoria para a prática

O AI Act foi aprovado em 2024 com um timeline phaseado. Agora, a fase que mais interessa ao mercado entra em vigor: a governança de modelos fundacionais. A Comissão Europeia e o recém-criado AI Office passam a ter autoridade para:

• Solicitar documentação técnica de provedores de GPAI sobre dados de treinamento, arquitetura e testes de segurança;
• Avaliar riscos sistêmicos de modelos acima de um determinado threshold de compute (10^25 FLOPs);
• Aplicar multas que podem chegar a €35 milhões ou 7% do faturamento global anual — o que for maior.

Para colocar em perspectiva: uma multa de 7% do faturamento global, para uma empresa como OpenAI (cujo faturamento foi estimado em mais de US$ 5 bilhões em 2025), significaria centenas de milhões de euros. A UE não está brincando.

No dia anterior, 1º de agosto, entrou em vigor a regra de rotulagem obrigatória de conteúdo gerado por IA. Qualquer imagem, vídeo ou áudio sintético precisa ser claramente identificado como tal. Deepfakes não-consensuais — o uso mais nocivo da tecnologia — são banidos a partir de dezembro de 2026, com sanções criminais adicionais em vários estados-membros.

Impacto global, não só europeu

Aqui está o ponto que muita gente ainda não internalizou: o AI Act não afeta apenas empresas europeias. O chamado “efeito Bruxelas” (Brussels Effect) significa que qualquer provedor de IA que queira operar no mercado europeu — o maior bloco econômico do mundo por PIB — precisa cumprir as regras. E como é tecnicamente inviável manter versões diferentes de um modelo para diferentes regiões (a menos que seja feito fine-tuning regional, que é caro e complexo), a prática é que o compliance europeu se torna o padrão global.

Isso tem uma consequência estratégica importante: empresas chinesas, americanas e brasileiras que usam APIs de modelos de uso geral herdam, indiretamente, as obrigações de transparência. Se o seu SaaS usa GPT-4 ou Claude sob o capô e atende clientes na Europa, você precisa saber qual documentação seu provedor forneceu à UE.

Para agências e empresas que operam com CMOaaS — onde eu orquestro marketing de múltiplos clientes simultaneamente —, isso importa porque qualquer ferramenta de geração de conteúdo, análise de dados ou automação que use IA precisa estar dentro de um framework de compliance. No SOC (Sistema Operacional Corporativo) que implemento nos projetos, já incluímos uma camada de governança de IA: quais ferramentas são permitidas, quais dados podem ser processados por quais modelos, e como garantir que o conteúdo gerado seja rotulado adequadamente.

Timeline: o que vem pela frente

O AI Act é implementado em fases:

• Agosto 2025: Práticas de IA inaceitáveis (scoring social, manipulação subliminar) banidas;
• Agosto 2026 (agora): Regras para GPAI + sistemas de alto risco aplicáveis;
• Dezembro 2026: Banimento de deepfakes não-consensuais + rotulagem obrigatória total;
• Agosto 2027: Aplicação plena para todos os sistemas classificados.

A opinião do mercado vs. a realidade

A grande tecnologia reclamou muito do AI Act nos últimos dois anos. Argumentaram que inibiria inovação, que empresas fugiriam da Europa, que a UE estava se atirando no pé. A realidade? Nenhuma empresa séria saiu da Europa. As que ameaçaram (algumas americanas) descobriram que abandonar 450 milhões de consumidores não é uma decisão de negócio defensável.

O que realmente aconteceu é que o AI Act forçou a indústria a amadurecer. Documentação que ninguém mantinha agora é obrigatória. Testes de segurança que eram opcionais agora são requeridos. Avaliação de impacto em direitos fundamentais — algo que soava como burocracia — revelou casos reais de viés e dano que estavam sendo ignorados.

Na minha leitura, o AI Act é o marco regulatório mais importante para tecnologia desde o GDPR. E assim como o GDPR mudou a forma como todo o mundo lida com dados pessoais (inclusive no Brasil, com a LGPD), o AI Act vai redefinir como o mundo lida com inteligência artificial. A diferença é que IA evolui muito mais rápido que dados pessoais — e a UE vai precisar ser ágil para manter o enforcement relevante.

O que fazer agora

Se você opera uma empresa que usa IA — e em 2026, quem não usa? —, três ações imediatas:

1. Inventariar uso de IA: mapeie quais ferramentas e modelos você usa, onde os dados fluem, e qual o nível de exposição regulatória;
2. Garantir rotulagem: qualquer conteúdo gerado por IA que seja público precisa estar identificado. Isso vale para posts, imagens, vídeos, emails;
3. Revisar contratos com fornecedores: seus provedores de IA estão em compliance? Eles fornecem a documentação que a UE exige?

A regulação chegou. Não é mais uma questão de “se” — é uma questão de “quão preparado você está”.