AI Act: transparência de IA já vale e multa chega a 15 milhões de euros

6 min
AI Act: transparência de IA já vale e multa chega a 15 milhões de euros

As regras de transparência do Regulamento Europeu de Inteligência Artificial entraram em vigor. Entenda o que muda para empresas que usam IA sem saber.

As regras de transparência do Regulamento Europeu de Inteligência Artificial passaram a valer em 2 de agosto, com multas de até 15 milhões de euros ou 3% do faturamento global anual. Para muitas empresas, o problema não é a regra em si, mas descobrir onde existe IA dentro da própria operação.

  • O Artigo 50.º do AI Act está em vigor desde 2 de agosto com sanções de até 15 milhões de euros ou 3% do volume de negócios anual mundial.

  • O adiamento europeu recente se aplica apenas aos sistemas de alto risco; a transparência não foi adiada.

    Leia também Estratégia de IA em 5 camadas: por que a maioria dos CIOs está apenas comprando licenças
  • A shadow AI, uso de ferramentas sem conhecimento do departamento de tecnologia, virou risco regulatório além de problema de segurança.

  • Informar a origem de conteúdo com IA não certifica qualidade, veracidade ou imparcialidade.

  • A revisão humana precisa ter competência real, tempo de análise e responsabilidade sobre o resultado.

O que mudou com o artigo 50.º

O Artigo 50.º do Regulamento Europeu da Inteligência Artificial estabelece que organizações devem informar usuários quando há interação com sistemas de IA e identificar conteúdos gerados ou manipulados artificialmente. A regra parece simples na superfície, mas o COO da NoviqNow, Luís Franco, alerta que a dificuldade é anterior à comunicação: é saber onde a inteligência artificial está presente dentro da própria empresa.

O ajuste recente no calendário europeu adiou apenas as obrigações relativas aos sistemas de alto risco. Houve confusão no mercado, e algumas empresas passaram a acreditar que tinham mais tempo para cumprir a transparência. Na interpretação de Franco, essa distinção cria uma sensação de tempo adicional que pode induzir ao erro, pois as exigências de transparência já estão em vigor.

Atenção: Multas do AI Act alcançam 15 milhões de euros ou 3% do faturamento anual mundial da empresa. A regra de transparência não foi adiada. O calendário adiou somente os sistemas de alto risco.

Por que a shadow AI é o primeiro obstáculo

A IA empresarial não aparece mais apenas em projetos claramente identificados como iniciativas de inteligência artificial. Segundo o texto de Franco, ela pode estar embutida em plataformas de recursos humanos, ferramentas de produtividade, sistemas de atendimento, serviços de cibersegurança ou chegar por uma simples atualização de software. Equipes de negócio também podem usar IA sem envolver os departamentos de tecnologia, segurança ou compras.

Essa situação é conhecida como shadow AI. Até agora, era tratada principalmente como risco de segurança. Desde 2 de agosto, tornou-se também um problema regulatório. Uma organização não informa ao cliente que ele interage com IA quando desconhece que a tecnologia está incorporada ao serviço. Também não identifica conteúdo sintético, nem demonstra como ele foi produzido e revisado.

Nesse cenário, a governança de IA começa antes do rótulo de transparência. Ela nasce do inventário contínuo de sistemas, do acompanhamento da evolução de modelos e do entendimento de onde, como e para que finalidade eles são usados. Franco é enfático: em um contexto de fornecedores e funcionalidades em mudança constante, esse conhecimento não pode resultar de um exercício pontual. Tem de ser permanente.

Como uma empresa pode informar transparência sobre IA que nem sabe que utiliza? Essa pergunta direciona o foco do problema: sem governança contínua, a conformidade vira discurso e não prática.

Info: O conceito de shadow AI descreve o uso de sistemas de inteligência artificial fora da visão e controle do departamento de tecnologia. Com o AI Act, esse descontrole passa a gerar risco de sanção, não apenas falha de segurança.

Transparência não é certificado de qualidade

Existe ainda o risco de a transparência virar formalidade vazia. Uma indicação de que determinado conteúdo foi gerado por IA pode ser necessária, mas não garante que o conteúdo seja verdadeiro, seguro, imparcial ou adequado. A transparência informa sobre a origem, mas não certifica a qualidade do resultado. O autor do artigo destaca que a revisão humana também não pode ser encarada como fórmula protocolar apenas para cumprir requisito regulatório.

A revisão humana exige competência, tempo e capacidade de questionar ou rejeitar o que a IA produziu. Exige também responsabilidade pelas consequências da decisão. Sem esse controle efetivo, a transparência corre o risco de se tornar uma nova versão dos avisos que todos aceitam e quase ninguém compreende.

Por que a transparência não resolve sozinha o problema da confiança em conteúdo gerado por IA? Porque informar a origem não atesta veracidade, isenção ou adequação. Só um processo de revisão humana com poder de rejeição e responsabilidade real consegue fechar essa lacuna.

Cronograma até 2028: etapas, não projetos independentes

As datas previstas para os sistemas de alto risco continuam relevantes. No entanto, as organizações não devem interpretar o novo calendário como autorização para adiar a governança. As obrigações de transparência já estão em aplicação e as demais fases do Regulamento Europeu de Inteligência Artificial serão implementadas progressivamente até 2028.

Para Luís Franco, não são projetos independentes, mas etapas sucessivas do mesmo processo. A maturidade de uma empresa em IA não se mede apenas pelo número de sistemas implementados ou pela velocidade de produção de conteúdo. Mede-se também pela capacidade de saber onde a IA existe, explicar como é usada, identificar o responsável e demonstrar que ela continua sob controle.

A transparência, nesse desenho, não é o fim da governança. É o momento em que se torna evidente se a governança realmente existe.

Status das obrigações do Regulamento Europeu de Inteligência Artificial conforme apontado por Luís Franco
ObrigaçãoStatusSanção prevista
Transparência do Artigo 50.ºEm vigor desde 2 de agostoAté 15 milhões de euros ou 3% do volume de negócios anual mundial
Sistemas de alto riscoPrazos adiados no calendário europeuA definir conforme cronograma progressivo
Demais fases do AI ActImplementação progressivaCalendário previsto até 2028

Arraste para o lado para ver toda a tabela.

Dica: Para se preparar, comece pelo inventário contínuo de sistemas com potencial uso de IA. Envolva compras, segurança, tecnologia e áreas de negócio. A governança de IA precisa operar antes da hora de rotular.

Leia também:

Fonte: Sapo Tek

COMPARTILHAR