Em 2 de agosto de 2026 entram em vigor as obrigações de transparência e marcação de conteúdo do EU AI Act para modelos de propósito geral, com multas de até €35M ou 7% do faturamento mundial: o que JÁ se aplica agora, não em 2027.
Todo mundo comemorou a prorrogação. Quase ninguém leu as letras miúdas. Quando Bruxelas anunciou que as regras de "alto risco" do EU AI Act seriam adiadas, boa parte do ecossistema respirou aliviada e arquivou o assunto como "problema do ano que vem". Erro de leitura. Uma análise recente da Latham & Watkins — um dos escritórios que acompanham mais de perto a regulação europeia de IA — fixa as datas duras e deixa claro que existe um bloco de obrigações que NÃO foi adiado: entra em vigor em 2 de agosto de 2026. Em questão de semanas, não de anos.
## O que DE FATO entra em vigor: transparência e o cadeado sobre os GPAI
Duas engrenagens começam a girar nesse 2 de agosto. A primeira são as obrigações de transparência do Artigo 50: todo sistema de IA que interaja com pessoas deve declarar que é IA, e todo conteúdo gerado ou manipulado por IA — imagens, áudio, vídeo, texto sintético — precisa vir marcado de forma legível por máquina, o que na prática significa marca d'água ou metadados verificáveis. Há uma nuance que convém não deixar passar: para os sistemas de IA generativa que já estavam no mercado antes dessa data, a exigência concreta de marcação é adiada para 2 de dezembro de 2026. A segunda engrenagem é que a Comissão Europeia ganha poderes sancionadores diretos sobre os provedores de modelos de propósito geral (GPAI): aquelas grandes fundações do tipo Claude, GPT ou Gemini sobre as quais se constrói quase todo o resto. A transparência deixou de ser uma recomendação de boas práticas para virar obrigação com multa por trás.
## Os números que fazem um CFO parar de sorrir
As multas não são simbólicas. Descumprir as obrigações de transparência pode custar até €15 milhões ou 3% do faturamento mundial anual, o que for maior. Para as infrações mais graves — as práticas proibidas, como conteúdo íntimo não consentido ou material de abuso sexual infantil gerado por IA — o teto sobe para €35 milhões ou 7% do faturamento global. Para calibrar a escala: esses 7% são um múltiplo do que permite o próprio GDPR, a norma que já reeducou meio planeta sobre privacidade. A UE está dizendo isso no idioma que os conselhos de administração entendem: a rastreabilidade do conteúdo sintético não é opcional. Como arremate, os apps "nudifier" — os que despem pessoas com IA — ficam diretamente proibidos a partir de 2 de dezembro de 2026.
## Por que o "depois eu vejo isso em 2027" é uma armadilha
Aqui está a nuance que se perdeu nas manchetes. Sim, o alto risco — os sistemas de IA em contratação, crédito, saúde ou justiça — foi adiado, e isso é real: os sistemas de alto risco autônomos têm prazo até 2 de dezembro de 2027, e os que operam como componentes de segurança de produtos já regulados, até 2 de agosto de 2028. Mas a transparência e a vigilância sobre os GPAI seguem por um trilho separado que arranca agora. A confusão é perigosa porque fabrica uma falsa sensação de calma: uma startup que sobe um chatbot ou um app que gera imagens para usuários europeus pode achar que tem dois anos de margem, quando na verdade lhe restam semanas para garantir que seu conteúdo saia marcado e que seus usuários saibam que estão falando com uma máquina. E a norma tem alcance extraterritorial: não importa onde sua empresa esteja, importa onde estão seus usuários. Se há europeus usando seu produto, a regra se aplica a você.
## O contexto: um Omnibus que simplifica, não que perdoa
Convém entender por que as datas mudaram. Essas mudanças fazem parte do pacote "Digital Omnibus" da UE, um esforço para simplificar a regulação digital e resolver a sobreposição entre a AI Act e a legislação setorial de segurança que já existia. Essa é a origem da prorrogação do alto risco: descongestionar, dar fôlego à indústria, evitar duplicidades. Mas o legislador foi cirúrgico: o que adiou foi o cumprimento tecnicamente pesado, não a transparência. A leitura correta não é "a UE afrouxou", e sim "a UE escolheu o que endurecer primeiro". E escolheu, justamente, a rastreabilidade daquilo que uma máquina produz.
## O que isso significa para quem constrói com IA
A lição é incômoda, mas limpa: na era da IA generativa, saber de onde vem um conteúdo deixou de ser um detalhe técnico para virar uma obrigação legal com cifras de oito e nove dígitos. Marcar o que uma máquina gera, avisar que se está falando com um agente e poder demonstrar a rastreabilidade já não é um "nice to have": é a linha que separa operar de pagar. Isso aterrissa direto em qualquer um que publique um app feito com IA para o público europeu. Na NeuralOS olhamos para isso com honestidade total e sem enrolação: quando você constrói e sobe um app com agentes que gera conteúdo para o público, a transparência e a marcação deixam de ser um enfeite do roadmap para virar parte do checklist de "pronto para produção". Não dizemos isso para assustar, mas porque preferimos que você pense nisso hoje — quando marcar seu conteúdo custa uma decisão de design — e não em 2 de agosto, quando já custa um percentual do seu faturamento.