AI NATIVE
Radar / Regulação

O AI Act já está em fiscalização: o release gate mínimo para IA

O que mudou em agosto de 2026 e que verificações uma empresa deve fazer antes de colocar um chatbot, agente ou conteúdo sintético em produção.

Equipa editorial AI Native · · 6 min

Decisão que pode mudar

Deixar de tratar transparência e práticas proibidas como preparação futura e criar um gate verificável antes de cada release de IA.

Decisão operacional

Seis perguntas antes do botão “publicar”.

  1. 01InventárioSistema, versão, fornecedor e finalidade.
  2. 02PapelFornecedor, deployer ou combinação de papéis.
  3. 03ExposiçãoPessoas afetadas, interação e tipo de output.
  4. 04TransparênciaAviso, marcação ou divulgação aplicável.
  5. 05AutoridadeQuem revê, bloqueia, corrige e suspende.
  6. 06EvidênciaTestes, decisão, exceções e próxima revisão.
Framework editorial para preparar uma decisão de release. Não classifica juridicamente o sistema nem substitui a leitura do regulamento.

Resposta curta

Desde 2 de agosto de 2026, o AI Office e as autoridades nacionais têm poderes de fiscalização sobre disposições já aplicáveis do AI Act. Na mesma data começaram a aplicar-se obrigações de transparência para determinados sistemas: por exemplo, uma interação direta com IA deve ser comunicada quando isso não for óbvio; deepfakes exigem divulgação; e fornecedores de sistemas generativos têm obrigações de marcação detetável em certos outputs.

Isto não significa que todas as obrigações de sistemas de alto risco tenham começado na mesma data. Significa que uma empresa já não deve lançar interfaces e conteúdo com IA sem saber que papel ocupa, que regra se aplica e que evidência guardou.

O que mudou para uma equipa de produto

O ponto operacional não é “o regulamento entrou todo em vigor”. O ponto é que já existe um conjunto fiscalizável de regras e que as datas variam por obrigação.

  • Um chatbot ou agente que comunica diretamente com pessoas pode exigir um aviso claro desde o início da primeira interação. A responsabilidade concreta depende de a organização ser fornecedor, responsável pela implantação ou desempenhar mais do que um papel.
  • Sistemas generativos podem ter de incorporar marcação legível por máquina. Quem publica o conteúdo pode ter obrigações adicionais de divulgação, consoante o formato e o contexto.
  • Deepfakes exigem uma divulgação percetível; uma marca técnica invisível não substitui necessariamente o aviso à pessoa exposta.
  • Texto sobre matérias de interesse público tem regras próprias. A Comissão distingue revisão humana substantiva de uma verificação superficial de ortografia ou estilo.

Uma exceção ou uma data futura não deve ser presumida a partir do nome da ferramenta. Deve ser confirmada para o sistema, o uso, o output e o papel da organização.

A decisão que muda agora

Criar um release gate antes de colocar IA em produção. Não precisa de começar com uma plataforma complexa: precisa de impedir que um sistema passe de demo a operação sem owner, classificação e evidência.

O gate mínimo deve responder:

  1. Que sistema, versão, fornecedor e finalidade estão a ser aprovados?
  2. A organização é fornecedora, responsável pela implantação, importadora, distribuidora ou acumula papéis?
  3. O sistema interage com pessoas ou gera conteúdo que será publicado?
  4. Que aviso, marcação ou divulgação aparece — e em que momento?
  5. Quem fez a revisão substantiva e pode impedir o release?
  6. Onde ficam registadas a decisão, a versão, os testes, as exceções e a próxima revisão?

Este registo também evita um erro comum: pedir ao fornecedor “conformidade com o AI Act” sem mapear que obrigações permanecem na própria empresa.

O que ainda não se deve afirmar

As fontes consultadas não demonstram quantas inspeções ou sanções ocorreram em Portugal até 25 de agosto de 2026. O projeto de recomendações publicado pela ANACOM esteve em consulta; não deve ser apresentado como texto final vinculativo.

Também não se deve dizer que todas as regras de alto risco já se aplicam. Segundo a Comissão, as regras para casos de alto risco do Anexo III começam em 2 de dezembro de 2027 e as relativas a sistemas incorporados em produtos regulados em 2 de agosto de 2028.

Um primeiro passo em sete dias

Escolha os três sistemas de IA mais próximos de clientes, trabalhadores ou publicação externa. Para cada um, registe finalidade, papel da organização, pessoas afetadas, tipo de output, aviso atual, fornecedor, owner e decisão de continuar, corrigir ou suspender.

Se a equipa não consegue preencher estes campos, o problema não é falta de um dashboard de compliance. É falta de inventário. Use o guia atualizado do AI Act para empresas como enquadramento e confirme a classificação com apoio jurídico apropriado.

Esta análise editorial não substitui aconselhamento jurídico. As regras, exceções e datas devem ser verificadas no texto aplicável ao caso concreto.

Fontes primárias