A pergunta mais buscada sobre regulamentação de IA em 2026 é surpreendentemente simples: "O que já está em vigor e o que não está?" A confusão é compreensível. A União Europeia adiou as obrigações para sistemas de IA de alto risco de 2 de agosto de 2026 para 2 de dezembro de 2027: mas as obrigações de transparência do Artigo 50 continuam valendo desde agosto de 2026. Essa diferença é a maior fonte de equívocos entre profissionais jurídicos, e entendê-la é essencial para quem lida com clientes ou operações internacionais.
Para escritórios brasileiros, o tema tem relevância direta. O Brasil tramita seu próprio marco regulatório, o PL 2338/2023: com abordagem semelhante baseada em risco, e qualquer advogado que atenda clientes com exposição europeia precisa entender exatamente o que o EU AI Act exige hoje.
O que o Artigo 50 exige hoje
Desde 2 de agosto de 2026, as seguintes obrigações de transparência estão em vigor para qualquer sistema de IA que opere na União Europeia ou que afete cidadãos europeus:
Divulgação de conteúdo gerado por IA
Quando um sistema de IA gera ou manipula texto, áudio, imagem ou vídeo que possa ser confundido com conteúdo humano, o provedor deve rotular esse conteúdo de forma clara e legível por máquina. Isso inclui:
- Textos gerados por modelos de linguagem que são publicados como se fossem de autoria humana.
- Imagens e vídeos sintéticos (deepfakes) — devem conter marcação técnica detectável.
- Áudio gerado ou manipulado por IA.
Disclosure de interação com IA
Sistemas que interagem diretamente com pessoas, como chatbots jurídicos ou assistentes virtuais, devem informar o usuário de que estão interagindo com uma IA, a menos que isso seja óbvio pelo contexto.
Impacto prático
Para escritórios que utilizam ferramentas de IA para gerar pareceres, minutas ou comunicações destinadas a clientes europeus, a conformidade com o Artigo 50 exige que o uso de IA seja declarado quando o conteúdo é apresentado como produto final. Isso não proíbe o uso de IA, mas exige transparência sobre sua participação.
O que foi adiado para dezembro de 2027
As obrigações mais pesadas — aquelas que se aplicam a sistemas de IA classificados como alto risco: foram adiadas em 16 meses. A data original era 2 de agosto de 2026; a nova data é 2 de dezembro de 2027.
Sistemas de IA de alto risco no contexto jurídico
O EU AI Act classifica como alto risco os sistemas de IA utilizados em:
- Administração da Justiça: ferramentas que auxiliam juízes ou tribunais na tomada de decisões.
- Acesso a serviços essenciais: sistemas que afetam direitos fundamentais dos cidadãos.
- Avaliação de risco de crédito e seguro: quando impactam acesso a serviços financeiros.
Para o setor jurídico, isso significa que ferramentas de IA usadas para sugerir decisões judiciais, prever resultados de processos ou classificar riscos estarão sujeitas às obrigações mais rigorosas quando estas entrarem em vigor.
O que será exigido em dezembro de 2027
- Avaliação de conformidade: provedores de sistemas de alto risco deverão demonstrar que seus sistemas atendem a padrões técnicos de segurança, precisão e robustez.
- Gestão de riscos: implementação de sistemas contínuos de identificação, avaliação e mitigação de riscos.
- Supervisão humana: garantia de que decisões críticas tenham revisão humana obrigatória (human-in-the-loop).
- Governança de dados: documentação detalhada dos conjuntos de dados usados no treinamento, incluindo medidas contra viés.
- Registro e rastreabilidade: logs de operação que permitam auditoria e explicabilidade.
A jornada paralela do Brasil
O Brasil caminha em direção semelhante, embora em ritmo diferente. O PL 2338/2023: conhecido como Marco Legal da IA: adota uma classificação baseada em risco inspirada no modelo europeu. Em setembro de 2026, o projeto permanece na Comissão Especial da Câmara, presidida por Luisa Canziani, com relatoria de Aguinaldo Ribeiro. O status em 2 de setembro era "Aguardando Parecer".
Convergências entre EU AI Act e PL 2338
| Aspecto | EU AI Act | PL 2338/2023 |
|---|---|---|
| Abordagem | Baseada em risco | Baseada em risco |
| IA jurídica | Classificada como alto risco | Prevê categorias de risco (em definição) |
| Transparência | Artigo 50 (em vigor) | Prevê obrigações de transparência |
| Supervisão humana | Obrigatória para alto risco | Prevê revisão de decisões automatizadas |
| Vigência plena | Dez/2027 (alto risco) | Ainda não aprovado |
Enquanto isso, a Resolução 332/2020 do CNJ (Conselho Nacional de Justiça) já estabelece diretrizes éticas para o uso de IA no Judiciário brasileiro , xigindo transparência, não discriminação e supervisão humana em todos os projetos de IA nos tribunais.
O que muda para escritórios de advocacia: cenários concretos
O impacto do EU AI Act não é apenas regulatório — é operacional. Para entender como as novas obrigações afetam o dia a dia de um escritório brasileiro, considere três cenários reais que já se apresentam.
Cenário 1: Parecer jurídico para cliente europeu
Um escritório brasileiro elabora um parecer sobre legislação tributária para uma multinacional com sede na Alemanha. O advogado utiliza uma ferramenta de IA para pesquisar jurisprudência e redigir a primeira versão do documento. Sob o Artigo 50, se o parecer é apresentado ao cliente como produto final, o escritório precisa informar que a IA participou do processo de elaboração. Isso não invalida o uso da ferramenta, mas exige um disclaimer claro.
Na prática, escritórios que trabalham com clientes europeus estão incluindo cláusulas de transparência sobre uso de IA em seus contratos de prestação de serviço. Essa prática, que em 2025 era exceção, está se tornando padrão.
Cenário 2: Due diligence transfronteiriça
Em operações de M&A envolvendo ativos europeus, plataformas de IA são amplamente usadas para revisão documental automatizada. Se a ferramenta de due diligence analisa contratos sujeitos à jurisdição europeia e produz classificações de risco, ela pode se enquadrar como sistema de alto risco a partir de dezembro de 2027. Escritórios que lideram essas operações precisam mapear quais ferramentas utilizam, verificar se seus provedores estão planejando conformidade e, idealmente, manter registros de como a IA foi utilizada em cada etapa da operação.
Cenário 3: Arbitragem internacional
Tribunais arbitrais com sede em cidades europeias, como Londres, Paris ou Estocolmo —; tão discutindo regras sobre uso de IA na preparação de memoriais e na produção de provas. Embora o EU AI Act não se aplique diretamente a tribunais arbitrais (que operam fora do Judiciário estatal), a expectativa é que centros de arbitragem adotem, voluntariamente, padrões inspirados no regulamento europeu. Para advogados brasileiros que atuam em arbitragem internacional, acompanhar esse movimento é estratégico.
A questão da extraterritorialidade
Um dos aspectos mais debatidos do EU AI Act é seu alcance extraterritorial. O regulamento se aplica não apenas a empresas sediadas na UE, mas a qualquer organização cujo sistema de IA produza efeitos dentro da União Europeia. Na prática, isso significa que:
- Um escritório brasileiro que utiliza uma ferramenta de IA para produzir documentos que serão usados em procedimentos europeus pode estar sujeito às obrigações de transparência do Artigo 50.
- Um provedor de IA jurídica brasileiro que atende escritórios com clientes europeus pode precisar demonstrar conformidade, mesmo sem ter escritório na Europa.
- Empresas brasileiras com operações na UE que utilizam IA para compliance, due diligence ou gestão de riscos estarão no escopo das obrigações de alto risco a partir de 2027.
Essa extraterritorialidade segue o modelo da LGPD e do GDPR: a proteção acompanha o dado e o afetado, não a localização do processador.
Penalidades e enforcement
O EU AI Act prevê um regime sancionatório robusto, com multas que podem alcançar:
- €35 milhões ou 7% do faturamento global anual (o que for maior) para infrações relacionadas a práticas proibidas de IA.
- €15 milhões ou 3% do faturamento para descumprimento das obrigações de alto risco.
- €7,5 milhões ou 1% do faturamento para fornecimento de informações incorretas às autoridades.
Para micro e pequenas empresas, os limites são proporcionalmente reduzidos, mas o sinal é claro: a UE trata regulação de IA com a mesma seriedade que proteção de dados pessoais sob o GDPR.
Quem fiscaliza?
Cada Estado-membro da UE deve designar uma autoridade nacional de supervisão. A Comissão Europeia, por sua vez, mantém competência sobre modelos de IA de propósito geral (GPAI models). Na prática, a expectativa é que a fiscalização siga o modelo do GDPR: atuação descentralizada com coordenação central, o que historicamente resulta em enforcement mais rigoroso em alguns países (como Irlanda e França) do que em outros.
O calendário completo do EU AI Act
Para facilitar o acompanhamento, aqui está o cronograma consolidado:
| Data | O que entra em vigor |
|---|---|
| Fev/2025 | Proibições de práticas de IA inaceitáveis (social scoring, manipulação subliminar) |
| Ago/2025 | Obrigações para modelos de IA de propósito geral (GPAI) |
| Ago/2026 | Artigo 50 — obrigações de transparência |
| Dez/2027 | Obrigações para sistemas de IA de alto risco (adiado de ago/2026) |
| Ago/2027 | Revisão da lista de sistemas de alto risco pela Comissão Europeia |
Esse calendário escalonado é intencional: permite que empresas e provedores se adaptem gradualmente, mas também significa que diferentes obrigações entram em vigor em momentos distintos, o que exige monitoramento contínuo.
Orientação prática para escritórios com exposição internacional
Se o seu escritório atende clientes com operações na Europa, ou se utiliza ferramentas de IA cujos provedores estão sediados na UE, considere as seguintes medidas:
- Mapeie o uso de IA no escritório. Identifique quais ferramentas geram conteúdo destinado a audiências europeias e avalie se o Artigo 50 se aplica.
- Implemente políticas de disclosure. Quando conteúdo gerado ou assistido por IA for enviado a clientes ou tribunais europeus, inclua declaração de uso de IA.
- Acompanhe o cronograma de dezembro de 2027. Ferramentas de IA jurídica classificadas como alto risco terão 14 meses para se adequar. Avalie se seus provedores estão no caminho certo.
- Monitore o PL 2338 no Brasil. A aprovação do marco brasileiro poderá impor obrigações semelhantes para operações domésticas.
- Revise contratos com provedores de IA. Verifique cláusulas de conformidade regulatória, responsabilidade por viés algorítmico e governança de dados.
- Forme uma equipe de conformidade. Designe um responsável por acompanhar a evolução do EU AI Act e do PL 2338/2023. A regulamentação de IA é um alvo móvel, o que vale hoje pode mudar nos próximos meses.
- Documente o uso de IA em cada processo. Manter registros de como ferramentas de IA foram utilizadas em cada caso ou operação é fundamental tanto para demonstrar diligência quanto para responder a eventuais questionamentos de clientes ou reguladores.
O que não fazer
Tão importante quanto saber o que implementar é evitar erros comuns:
- Não ignore o Artigo 50 por considerar que "só se aplica à Europa". A extraterritorialidade do regulamento pode alcançar escritórios brasileiros que produzem conteúdo para clientes europeus.
- Não espere a aprovação do PL 2338 para agir. As obrigações do EU AI Act já estão em vigor, e a Resolução CNJ 332/2020 já impõe requisitos domésticos. A conformidade é uma necessidade presente, não futura.
- Não confie apenas na conformidade do provedor. O escritório é co-responsável pelo uso que faz da ferramenta. Se um provedor não atende ao Artigo 50, o ônus recai sobre quem utiliza o output.
- Não trate todas as ferramentas de IA como iguais. A classificação de risco do EU AI Act diferencia uma ferramenta de busca semântica (baixo risco) de um sistema que sugere decisões judiciais (alto risco). Essa distinção importa para definir quais obrigações se aplicam.
Navegar a regulamentação de IA exige clareza sobre o que vale hoje e visão sobre o que vem pela frente. A Logenos desenvolve sua plataforma de inteligência jurídica em conformidade com os mais altos padrões de transparência, segurança e governança — , parada tanto para as exigências atuais quanto para as que estão por vir.
