Quando se aplica o AI Act? Todos os prazos após o Omnibus Digital
Resposta curta
As proibições e a literacia em IA aplicam-se desde 2 de fevereiro de 2025. As regras para os modelos de IA de finalidade geral aplicam-se desde 2 de agosto de 2025. Os requisitos para chatbots e a identificação de conteúdos de IA aplicam-se a partir de 2 de agosto de 2026. As novas proibições de falsificações profundas (deepfakes) sexuais sem consentimento e de material de abuso sexual aplicam-se a partir de 2 de dezembro de 2026. Os requisitos de risco elevado do anexo III (por exemplo, recrutamento e crédito) aplicam-se a partir de 2 de dezembro de 2027, e os dos produtos do anexo I a partir de 2 de agosto de 2028.
Todas as datas
| Data | O que se aplica | A quem diz respeito? |
|---|---|---|
| 1 de agosto de 2024 | O AI Act entra em vigor | – |
| 2 de fevereiro de 2025 | IA proibida (artigo 5.º) e literacia em IA (artigo 4.º) | Todos os que usam ou desenvolvem IA |
| 2 de agosto de 2025 | Regras para os modelos de IA de finalidade geral, fiscalização e coimas | Por exemplo, OpenAI, Anthropic, Google, Mistral |
| 27 de julho de 2026 | O Omnibus Digital entra em vigor | – |
| 2 de agosto de 2026 | Transparência (artigo 50.º), registo e a maior parte das restantes regras | Chatbots, conteúdos de IA, falsificações profundas (deepfakes) |
| 2 de dezembro de 2026 | Novas proibições: falsificações profundas (deepfakes) sexuais sem consentimento e material de abuso sexual. Prazo para identificar conteúdos de IA em sistemas colocados no mercado antes de 2 de agosto de 2026 | Prestadores de IA generativa |
| 2 de agosto de 2027 | Os modelos de IA de finalidade geral anteriores a agosto de 2025 têm de cumprir as regras; ambientes nacionais de testagem da regulamentação da IA | Prestadores |
| 2 de dezembro de 2027 | IA de risco elevado do anexo III, por exemplo, recrutamento, decisões sobre trabalhadores, crédito e educação | Empresas que usam IA para esses fins |
| 2 de agosto de 2028 | IA de risco elevado em produtos (anexo I), por exemplo, máquinas e dispositivos médicos | Fabricantes |
| 2 de agosto de 2030 | IA de risco elevado nas autoridades públicas, já em utilização | Autoridades públicas |
Os prazos na GoalCube
A GoalCube vai buscar os prazos ao mesmo conjunto de regras que classifica a sua utilização de IA. Estas são as datas que aparecem no ponto de situação do AI Act da sua empresa:
| Data | O que se aplica |
|---|---|
| 25 de maio de 2018 | O RGPD aplica-se, incluindo o art. 22.º sobre decisões automatizadas e o art. 35.º sobre a avaliação de impacto. (RGPD) |
| 2 de fevereiro de 2025 | Aplicam-se as práticas de IA proibidas e a obrigação de literacia em IA. (AI Act, art. 4.º e 5.º) |
| 2 de agosto de 2026 | Aplica-se o dever de informação nos chatbots e no conteúdo gerado por IA. (AI Act, art. 50.º) |
| 2 de dezembro de 2027 | Aplicam-se os requisitos para a utilização de IA de risco elevado (por ex. recrutamento e processos de pessoal). (AI Act, art. 26.º e anexo III (Digital Omnibus)) |
O que deve fazer agora?
Não espere por dezembro de 2027. Os requisitos que se aplicam hoje (literacia em IA, nenhuma IA proibida e identificação de chatbots) são aqueles sobre os quais uma fiscalização pode perguntar já. E o RGPD aplica-se por inteiro, mesmo quando usa IA no recrutamento ou em decisões sobre trabalhadores.
Como fazer
- Verifique o que já se aplica.Literacia em IA, proibições e identificação de chatbots. São os requisitos que a fiscalização pode analisar hoje.
- Identifique as suas utilizações de risco elevado.Recrutamento, decisões sobre trabalhadores, crédito, seguros e educação. Planeie para que a empresa esteja pronta antes de 2 de dezembro de 2027.
- Ponha as datas no calendário.A GoalCube mostra os prazos no ponto de situação do AI Act da sua empresa e dá-lhe tarefas com bastante antecedência.
- Acompanhe as alterações.A Comissão publica orientações de forma contínua. Reveja o seu inventário pelo menos uma vez por ano.
O que diz a lei
- AI Act, artigo 113.º – entrada em vigor e aplicação
- Fixa quando se aplica cada parte do regulamento.
- Regulamento (UE) 2026/1744 – Omnibus Digital em matéria de IA
- Adotado a 8 de julho de 2026, publicado a 24 de julho e em vigor desde 27 de julho de 2026. Adia as regras de risco elevado.
- AI Act, artigo 111.º – sistemas já em utilização
- Regras transitórias, entre outras 2 de agosto de 2030 para a IA de risco elevado nas autoridades públicas.
Perguntas e respostas
O que acontece a 2 de agosto de 2026?
Passa a aplicar-se a maior parte das restantes regras do AI Act, entre elas o dever de dizer que se está a falar com uma IA e de identificar falsificações profundas (artigo 50.º), bem como o registo na base de dados da UE. Os requisitos de risco elevado do anexo III foram adiados para 2 de dezembro de 2027.
As regras de risco elevado foram adiadas?
Sim. Com o Omnibus Digital, os requisitos para a IA de risco elevado do anexo III aplicam-se a partir de 2 de dezembro de 2027, e para a IA em produtos (anexo I) a partir de 2 de agosto de 2028.
O artigo 22.º do RGPD já se aplica?
Sim. O direito a não ficar sujeito a uma decisão tomada exclusivamente com base no tratamento automatizado aplica-se desde 2018, independentemente dos prazos do AI Act.
Fontes
- Regulamento (UE) 2024/1689 (AI Act) no EUR-Lex
- Regulamento (UE) 2026/1744 (Omnibus Digital em matéria de IA) no EUR-Lex
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.