Guia atualizado · 25 agosto 2026
AI Act para empresas: o que já se aplica.
A fiscalização já começou para disposições aplicáveis, mas as datas variam. Antes de discutir multas ou comprar software de compliance, descubra que sistemas tem, que papel ocupa e que decisão precisa de provar.
Resposta direta
2 de agosto não ativou tudo — mas acabou com a desculpa de esperar.
O AI Office e as autoridades nacionais já podem fiscalizar disposições aplicáveis. Regras de transparência abrangem determinados sistemas que interagem com pessoas e conteúdo gerado ou manipulado por IA. Algumas obrigações de alto risco só começam em 2027 ou 2028. A empresa precisa de uma leitura por sistema, uso e papel — não de uma única data no calendário.
Calendário operacional
Que data controla esta decisão?
- Já aplicável
Práticas proibidas e literacia
Entraram em aplicação os capítulos sobre disposições gerais e práticas proibidas, incluindo a obrigação de considerar literacia em IA no contexto das pessoas que operam sistemas.
- Já aplicável
Governação e modelos GPAI
Começaram a aplicar-se regras de governação e obrigações para fornecedores de modelos de IA de finalidade geral.
- Em fiscalização
Aplicação geral e transparência
O AI Office e autoridades nacionais assumiram poderes de fiscalização sobre disposições aplicáveis. O artigo 50.º passou a aplicar-se a determinados sistemas e conteúdos.
- Data futura
Alto risco — Anexo III
A Comissão indica esta data para regras de sistemas de alto risco em áreas sensíveis listadas no Anexo III.
- Data futura
Alto risco em produtos
Data indicada para sistemas de alto risco incorporados em produtos sujeitos a legislação harmonizada da União.
As datas refletem as fontes oficiais consultadas em 25/08/2026. Confirme sempre a versão consolidada e as exceções aplicáveis.
Primeira classificação
O produto não decide sozinho qual é o seu papel.
A mesma ferramenta pode colocar duas organizações em posições diferentes na cadeia de valor.
Fornecedor
Desenvolve ou manda desenvolver e coloca o sistema no mercado ou em serviço sob o próprio nome ou marca. Pode existir mesmo quando o modelo subjacente vem de terceiro.
Responsável pela implantação
Usa o sistema sob a sua autoridade numa atividade profissional. Contratar uma ferramenta não transfere automaticamente todas as obrigações para o fornecedor.
Cadeia de valor
Importador, distribuidor, integrador e fornecedor de modelo podem acrescentar responsabilidades. Alterações relevantes ou rebranding podem mudar o papel da organização.
Checklist de decisão
Release gate mínimo para IA em produção.
Este framework organiza a preparação. Não produz uma classificação jurídica automática.
- 01
Inventariar
Sistema, versão, finalidade, owner, fornecedor e pessoas afetadas.
- 02
Definir o papel
Registar por que razão a organização é fornecedor, deployer ou acumula papéis.
- 03
Classificar o uso
Prática proibida, alto risco, transparência específica ou risco mínimo não são rótulos do produto; dependem do caso.
- 04
Desenhar transparência
Aviso ao utilizador, marcação técnica e divulgação visível são controlos distintos.
- 05
Testar supervisão
A pessoa que revê precisa de contexto, tempo e autoridade para bloquear ou corrigir.
- 06
Guardar evidência
Versão, testes, fornecedor, exceções, aprovação, incidentes e data de revisão.
Aplicação em Portugal
Há orientação concreta, mas nem todo documento é regra final.
Em junho de 2026, a ANACOM colocou em consulta um projeto de recomendações organizacionais para práticas proibidas. O projeto propõe seis passos: identificar sistemas, mapear e classificar risco, identificar sistemas proibidos, registá-los, removê-los e fazer avaliação anual.
Este é um sinal útil sobre o tipo de procedimento esperado, mas continua a ser um projeto sujeito a consulta. Não o tratamos como texto final vinculativo nem presumimos uma autoridade única para todos os sistemas.
O que uma PME pode fazer sem criar burocracia vazia
- Começar pelos sistemas próximos de clientes, trabalhadores ou decisões materiais.
- Usar um único registo vivo para finalidade, fornecedor, dados, risco, owner e revisão.
- Guardar a razão da decisão, não apenas uma caixa “conforme”.
- Pedir revisão jurídica quando o papel, a classificação ou a exceção forem determinantes.
Fontes primárias
Verifique antes de reutilizar.
Este conteúdo é datado porque o calendário e a orientação podem mudar.
Limites
Enquadramento editorial, não parecer jurídico.
Não analisámos um sistema específico, contratos, dados ou pessoas afetadas. Este guia ajuda a preparar perguntas e evidência; não determina conformidade nem substitui aconselhamento jurídico. Consulte também a nossa abordagem de governação e a metodologia editorial.