Digital Omnibus da UE entra em vigor e a Europa inicia contagem de seis dias para fiscalizar chatbots
Regulamento 2026/1744 mantém o Artigo 50 executável em 2 de agosto, adia obrigações de alto risco para 2027 e amplia o AI Office. Multas de até 15 milhões de euros ou 3% do faturamento global.
O Regulamento (UE) 2026/1744, o Digital Omnibus sobre Inteligência Artificial, entrou em vigor no dia 27 de julho após publicação no Diário Oficial da União Europeia. O texto altera a implementação do AI Act original: mantém prazos apertados para transparência e modelos de propósito geral, adia obrigações de alto risco e amplia formalmente o papel do AI Office na supervisão dos maiores provedores de GPAI.
O calendário imediato é o que interessa. Em 2 de agosto, seis dias depois do vigor, o Artigo 50 passa a ser executável. Chatbots implantados no mercado único de 450 milhões de habitantes precisam informar ao usuário, de forma clara e no início da interação, que a conversa é com um sistema de IA. Provedores de IA generativa que produzem áudio, imagem, vídeo ou texto sintéticos precisam embutir marcadores legíveis por máquina para detecção automatizada. As multas por descumprimento chegam a 15 milhões de euros ou 3% do faturamento global anual, o que for maior, e ficam sob o guarda-chuva sancionador do AI Office.
O ponto de simplificação está em outro lugar do texto. Sistemas de alto risco listados no Anexo III, que incluem infraestrutura crítica, seleção de trabalhadores e crédito, ficam com aplicação adiada para 2 de dezembro de 2027. Sistemas de alto risco embutidos em produtos regulados (dispositivos médicos, aeronáutica, brinquedos) vão para 2 de agosto de 2028. Sistemas já colocados no mercado antes de 2 de agosto ganham quatro meses de graça para adequar marcação de conteúdo sintético, com prazo em 2 de dezembro deste ano. O Omnibus também introduz proibição direta contra sistemas de geração de imagem sexual não consentida, com fecho até dezembro.
O steelman e o contra
Nem toda voz na regulação europeia comemora. Kai Zenner, chefe de gabinete do eurodeputado Axel Voss e um dos negociadores mais próximos do processo, tem argumentado publicamente que o Omnibus concede uma janela de dois anos e meio a operadores de alto risco em setores sensíveis, sem que a Comissão tenha entregue os padrões harmonizados que dariam segurança jurídica para aplicar as regras já em 2026. É o steelman legítimo do lado que enxerga o adiamento como retrocesso. Do outro, a Comissão argumenta que a fricção de aplicar obrigações sem norma técnica finalizada aumentaria o custo de conformidade e migraria startups para jurisdições fora da UE.
Existem dados que enfraquecem a leitura otimista da Comissão. A taxa de watermarking dos principais modelos generativos ainda é auditada como pouco robusta contra remoção adversarial, de acordo com relatórios recentes do JRC. Se o Artigo 50 vai ser aplicável no dia 2 mas o watermark real ainda for facilmente removível, o efeito prático da fiscalização fica em xeque. É um risco que a Comissão reconhece internamente e que a Techtimes reportou nos últimos dias.
Leitura B2B por geografia
Para OpenAI, Anthropic e Google, cujos modelos GPAI já operam na UE, a base regulatória se solidifica em 2 de agosto. A OpenAI, que anunciou em 28 de julho um novo escritório em Dublin de 88 mil pés quadrados para 250 empregados, ancora sua operação europeia justamente no ponto em que as multas de GPAI se tornam executáveis. Nos Estados Unidos, o Digital Omnibus reforça a assimetria entre a fiscalização europeia consolidada e o vácuo federal deixado pelo veto ao AI Preemption Act pelo Congresso em maio. Na Alemanha e França, autoridades nacionais já vinham antecipando trabalho de supervisão sobre marcação de conteúdo sintético e passam a ter respaldo legal direto.
No Brasil, o PL 2338, aprovado no Senado em 2024 e ainda em tramitação na Câmara, herda vocabulário europeu. A consequência é operacional. A experiência prática de conformidade das multinacionais na UE em 2026 vira ativo transferível quando a lei brasileira consolidar, e os times de compliance de Bradesco, Itaú e Santander Brasil, que já vinham mapeando controles internos pela referência europeia, passam a ter caso de uso concreto para testar.
Onde o cliente enterprise sente primeiro
A ordem de prioridade para o próximo mês é banal e por isso mesmo passa despercebida. Quem tem chatbot público em site institucional na UE precisa auditar o texto de abertura, incluir a divulgação de IA e revisar templates de fallback. Quem gera imagens sintéticas em campanhas de marketing precisa validar que o pipeline de geração já produz o watermark C2PA ou compatível. Quem opera modelo GPAI próprio ou integra API de terceiros deve ter o registro do modelo no banco de dados do AI Office atualizado. Não é sofisticado. É trabalho de compliance, e ele começa agora.