Lei de IA da UE adiada: regras de alto risco empurradas para dez/2027

Isto é um alívio regulatório, não uma revogação. Em 16 de junho de 2026, o Parlamento Europeu votou 423–57–174 para aprovar o Digital Omnibus da Lei de IA, adiando as obrigações de compliance mais pesadas para 2 de dezembro de 2027. A arquitetura central — classificação baseada em risco, práticas proibidas e regras para IA de propósito geral — permanece intacta. O reset do relógio é real, mas o framework não vai desaparecer.

O que aconteceu

O Parlamento Europeu aprovou um pacote de emendas direcionadas à Lei de IA da UE em 16 de junho. Espera-se que o Conselho adote formalmente o texto em 29 de junho, com publicação no Jornal Oficial antes de 2 de agosto de 2026.

A votação foi notavelmente mais fria que o mandato de negociação de março de 2026 (569 sim, 45 não, 23 abstenções). O apoio caiu em 146 votos sim enquanto as abstenções quase quadruplicaram — um sinal de que a simplificação é mais divisiva politicamente do que parece (Matheson LLP, 2026).

O novo cronograma de compliance:

A principal mudança: sistemas de IA de alto risco standalone sob o Anexo III — cobrindo biometria, infraestrutura crítica, educação, emprego, aplicação da lei e gestão de fronteiras — agora enfrentam compliance até 2 de dezembro de 2027 em vez de 2 de agosto de 2026. Dezessete meses extras.

Uma nova proibição substantiva foi adicionada: sistemas de IA projetados para gerar imagens íntimas não consensuais e material de abuso sexual infantil agora estão explicitamente banidos. Durante o debate plenário, o co-relator Michael McNamara descreveu a proibição como prioridade: "Elas impactam pessoas reais, esmagadoramente mulheres, com o propósito de humilhar, degradar e objetificar" (Dastra, 2026). Prazo de compliance: 2 de dezembro de 2026.

Várias definições foram refinadas. Produtos de máquinas sob o Regulamento (UE) 2023/1230 são excluídos da aplicabilidade direta da Lei de IA. A definição de "componente de segurança" agora exclui sistemas de IA que meramente auxiliam usuários ou otimizam desempenho — apenas aqueles cujo mau funcionamento colocaria em risco a saúde ou segurança se enquadram na categoria de alto risco. E a obrigação de alfabetização em IA mudou de "garantir um nível suficiente" para "apoiar o desenvolvimento" — uma redução significativa na exposição legal (Pasquale Pillitteri, 2026).

O EU AI Office ganhou dentes. Agora detém competência exclusiva para supervisionar sistemas de IA que integram modelos de IA de propósito geral quando o mesmo provedor desenvolve tanto o modelo quanto o sistema, além daqueles embutidos em plataformas online muito grandes.

Por que isso importa

As obrigações mais intensivas em recursos acabam de se tornar um horizonte de planejamento de 18 meses em vez de um incêndio de cinco semanas. Para provedores de modelos de ponta operando no mercado da UE — incluindo todos os provedores de modelos de IA de propósito geral — a pressão imediata diminuiu, mas o alívio não é incondicional.

O Claude 4 Opus (Anthropic) e o GPT-4o (OpenAI) permanecem firmemente no escopo das regras de IA de propósito geral, que seguem um cronograma separado. As obrigações de transparência para conteúdo gerado por IA ainda entram em 2 de agosto de 2026 para novos sistemas. E o AI Office agora tem poderes explícitos de fiscalização sobre provedores de modelos GPAI — músculo regulatório que será exercitado.

A proibição de nudifiers é a única mudança com dentes imediatos. Entra em vigor este ano e cobre tanto provedores quanto implantadores. Para qualquer ferramenta ou plataforma que possa ser reaproveitada para gerar imagens íntimas não consensuais, o relógio de compliance já está correndo.

O que não mudou: práticas proibidas continuam proibidas, IA relacionada a emprego permanece de alto risco e as penalidades financeiras não foram reduzidas. O adiamento é uma mudança de cronograma, não uma desregulamentação.

O que muda para você

O conselho prático de analistas jurídicos é consistente (Matheson LLP, 2026): complete seu inventário de sistemas de IA agora, classifique por tier de risco, mapeie prazos de compliance por categoria e faça o sequenciamento da remediação. O relógio não parou — apenas foi resetado para as obrigações mais caras.

• Implantadores de IA de alto risco: você tem até dezembro de 2027. Use o tempo para construir seu framework de governança, não para adiar o início.
• Plataformas de conteúdo e ferramentas: a proibição de nudifiers entra em dezembro de 2026. Audite seus sistemas para potencial uso indevido agora.
• Provedores de modelos GPAI: suas obrigações seguem um cronograma separado e anterior. Este adiamento não se aplica a vocês.
• Alfabetização em IA: a linguagem suavizada reduz sua exposição legal, mas reguladores ainda esperarão esforço demonstrado.

FAQ

Isso revoga a Lei de IA da UE?

Não. A arquitetura central — classificação baseada em risco, práticas proibidas, regras para IA de propósito geral e o framework de penalidades — está intocada. O Digital Omnibus é um ajuste de cronograma e refinamento de definições, não uma revogação.

Quando os provedores de modelos de IA de propósito geral precisam cumprir?

As regras para modelos GPAI seguem seu próprio cronograma e não são afetadas por este adiamento. Provedores de modelos como Claude 4 Opus e GPT-4o ainda enfrentam os prazos estabelecidos na Lei de IA original para sistemas de IA de propósito geral. A extensão de alto risco cobre implantadores de sistemas de alto risco standalone, não desenvolvedores de modelos sob o capítulo GPAI.

O que entra em vigor primeiro?

2 de dezembro de 2026 é o novo prazo mais próximo: obrigações de marca d'água e transparência para conteúdo gerado por IA, mais a nova proibição de apps nudifier e sistemas de IA que geram CSAM. Se seu sistema produz ou pode ser usado para produzir imagens geradas por IA, este é seu prazo prioritário.