UE adota formalmente as alterações do AI Act, adiando prazo de conformidade para IA de alto risco para 2027

A União Europeia concluiu formalmente a revisão de seu AI Act. O Conselho da UE adotou o Digital Omnibus sobre IA em 29 de junho de 2026 — a etapa processual final após o Parlamento Europeu ter aprovado o mesmo texto em 16 de junho. Com a adoção pelo Conselho concluída, as emendas serão publicadas no Jornal Oficial da UE e entrarão em vigor pouco depois, remodelando os cronogramas de compliance para empresas de IA que operam na Europa.

O Digital Omnibus é o conjunto de mudanças mais impactante no EU AI Act desde que o regulamento foi aprovado em 2024. Seu efeito principal: empresas que implantam sistemas de IA de alto risco em áreas como saúde, educação, emprego, aplicação da lei e infraestrutura crítica ganharam significativamente mais tempo para se adequar — em alguns casos, 16 meses além dos prazos originais. A medida reflete o lobby constante de grupos industriais que argumentavam que os prazos originais eram inexequíveis, e uma Comissão Europeia cada vez mais focada em impulsionar a competitividade, em vez de apertar os encargos regulatórios na corrida da IA com os EUA e a China.

O que mudou — e o que não mudou

As emendas reestruturam os prazos de conformidade em duas faixas, dependendo de como um sistema de IA de alto risco é implantado:

Sistemas de IA de alto risco autônomos (Anexo III): Incluem IA usada em decisões de contratação, pontuação de crédito, identificação biométrica, avaliação educacional e acesso a serviços essenciais. O prazo original de conformidade era 2 de agosto de 2026 — a apenas algumas semanas. Com o Digital Omnibus, esse prazo passa para 2 de dezembro de 2027. As empresas nessa categoria ganharam 16 meses adicionais.

IA embarcada em produtos regulamentados (Anexo I): Componentes de IA integrados a produtos já regidos pela legislação de segurança da UE — como dispositivos médicos, máquinas industriais e veículos — agora terão que atender aos requisitos de conformidade até 2 de agosto de 2028, um ano depois do prazo anterior de agosto de 2027.

As regras para modelos de IA de propósito geral (GPAI), que regulam modelos de fronteira de empresas como Anthropic, Google, Meta e OpenAI, permanecem inalteradas. As obrigações para provedores de GPAI — incluindo documentação de transparência, testes adversariais e avaliações de risco sistêmico para modelos acima do limite computacional — mantêm seus prazos originais.

Uma nova proibição adicionada

Enquanto as emendas relaxam prazos, elas também apertam a lista de proibições em uma área: sistemas de IA projetados para gerar imagens íntimas não consensuais (NCII), comumente conhecidos como ferramentas de deepfake pornográfico, e sistemas de IA que geram material de abuso sexual infantil (CSAM) são agora explicitamente proibidos pelo AI Act. A conformidade com essa proibição é exigida até 2 de dezembro de 2026 — um prazo de curto prazo que contrasta com as extensões mais longas concedidas em outras partes do pacote.

A adição sinaliza a intenção da UE de usar o AI Act como um veículo para regulamentação de segurança de conteúdo, não apenas de risco sistêmico e técnico. Também alinha o AI Act com outros esforços legislativos da UE direcionados a danos online.

Por que a extensão foi concedida

Os prazos originais do AI Act foram criticados de vários lados. Grupos industriais argumentaram que a infraestrutura de compliance necessária — documentação interna, avaliações de conformidade, registro no banco de dados da UE, auditorias de organismos notificados — não estava pronta na escala necessária, especialmente para empresas de médio porte. Profissionais jurídicos apontaram ambiguidade na interpretação de várias categorias do Anexo III, criando incerteza de conformidade mesmo para empresas que queriam agir rapidamente.

A Comissão Europeia, que propôs o Digital Omnibus no início de 2026, enquadrou as emendas como uma "simplificação" e uma medida de competitividade, e não como um recuo regulatório. A comissária para o Digital, Henna Virkkunen, citou a necessidade de evitar fragmentação regulatória e garantir que as empresas europeias não fossem prejudicadas durante um período de rápido investimento global em IA.

Críticos, incluindo grupos da sociedade civil e alguns membros do Parlamento Europeu, argumentaram que as extensões enfraquecem as proteções em domínios sensíveis exatamente no momento em que a implantação de IA em contratação, saúde e aplicação da lei está acelerando. O texto final preservou as extensões enquanto adicionava a proibição de NCII como uma concessão.

Implicações práticas para as empresas

Para empresas que constroem ou implantam sistemas de IA na UE, o Digital Omnibus altera significativamente o calendário de compliance de curto prazo. O prazo de agosto de 2026 vinha gerando urgência entre equipes jurídicas e de compliance; essa pressão agora é removida para sistemas autônomos do Anexo III até o final de 2027.

O que as empresas não devem fazer é tratar a extensão como um sinal para pausar totalmente o trabalho de compliance. Os requisitos de documentação do EU AI Act, as obrigações de classificação de risco e os padrões técnicos estão se tornando mais claros à medida que os órgãos reguladores publicam orientações. As empresas que usarem a extensão para construir processos em conformidade — em vez de simplesmente adiar — estarão em melhor posição quando dezembro de 2027 chegar. Aquelas que esperarem até meados de 2027 para começar enfrentarão o mesmo gargalo de infraestrutura que o cronograma original criou.

Para empresas não pertencentes à UE que vendem produtos ou serviços baseados em IA no mercado da UE, o alcance jurisdicional do AI Act permanece inalterado. O Digital Omnibus ajustou prazos, não o escopo.

Atribuição de fontes

Este artigo é baseado em anúncios oficiais do Conselho da UE e do Parlamento Europeu, em análises jurídicas da Gibson Dunn, Morgan Lewis e White & Case, e no texto oficial do Digital Omnibus publicado pela Comissão Europeia.