Regulamento Europeu de IA entra em vigor em agosto: o que as empresas portuguesas precisam de fazer agora

O Regulamento Europeu de Inteligência Artificial (Reg. UE 2024/1689) entra em plena vigência a 2 de agosto de 2026 — daqui a menos de quatro meses. Em Portugal, onde cerca de 40% das empresas já utilizam alguma forma de IA, o prazo aproxima-se depressa e muitos negócios ainda não iniciaram o processo de conformidade. Ignorar este regulamento pode resultar em coimas até 35 milhões de euros ou 7% do volume de negócios global da empresa.

O que é o Regulamento Europeu de Inteligência Artificial

Aprovado pela Comissão Europeia em junho de 2024, o AI Act é o primeiro quadro legal abrangente sobre inteligência artificial do mundo. A sua lógica é simples: quanto maior o risco que um sistema de IA representa para as pessoas, maiores as obrigações que a empresa que o utiliza ou desenvolve tem de cumprir.

O regulamento divide os sistemas de IA em quatro categorias de risco:

1. Risco inaceitável — proibidos por completo. Inclui sistemas de IA usados para classificação social de cidadãos por governos e técnicas de manipulação subliminar. Estes estão proibidos desde fevereiro de 2025.
2. Alto risco — permitidos, mas com requisitos rigorosos. Inclui sistemas usados em recrutamento, crédito bancário, diagnóstico médico, justiça e infraestruturas críticas. A conformidade total é exigida a partir de 2 de agosto de 2026.
3. Risco limitado — obrigações de transparência. Chatbots e sistemas de recomendação têm de informar o utilizador de que está a interagir com IA.
4. Risco mínimo — sem obrigações específicas. A maioria dos filtros de spam e jogos com IA enquadra-se aqui.

O que mudou em março de 2026

A 26 de março de 2026, o Parlamento Europeu aprovou simplificações ao regulamento original, incluindo uma nova proibição explícita de sistemas de IA que geram imagens de nudez sem consentimento ("deepnudes"). A simplificação reduz também alguma burocracia para PME, mas mantém intactos os requisitos essenciais para sistemas de alto risco.

Em Portugal, a Ordem dos Advogados informou os seus membros sobre estas alterações a 6 de abril de 2026, sublinhando a urgência da adaptação dos escritórios que usam IA para análise de documentos ou triagem de casos.

O que as empresas portuguesas têm de fazer antes de agosto

Segundo o portal oficial do AI Act da Comissão Europeia, as empresas que utilizam ou desenvolvem sistemas de IA de alto risco têm quatro obrigações principais antes de 2 de agosto de 2026:

1. Mapear todos os sistemas de IA em uso — incluindo ferramentas de terceiros integradas em processos internos (RH, crédito, gestão de clientes)
2. Classificar o nível de risco de cada sistema — com base nos critérios do Regulamento
3. Implementar mecanismos de supervisão humana — os sistemas de alto risco exigem que um humano possa intervir ou desligar o sistema
4. Registar os sistemas de alto risco na base de dados da UE — obrigação direta das empresas que desenvolvem ou colocam sistemas no mercado

Para a grande maioria das PME portuguesas, a tarefa mais urgente é o mapeamento: muitas empresas usam IA sem saber — em ferramentas de RH que fazem triagem automática de candidatos, em sistemas de pontuação de crédito, ou em chatbots de atendimento ao cliente que tomam decisões com impacto nos utilizadores.

O papel do especialista em informática e tecnologia

A conformidade com o AI Act não é apenas uma questão jurídica — é fundamentalmente uma questão técnica. Um consultor de informática especializado pode:

• Auditar a infraestrutura tecnológica da empresa e identificar todos os pontos de contacto com IA
• Implementar logs e rastreabilidade — o regulamento exige que sistemas de alto risco mantenham registos de funcionamento auditáveis
• Configurar mecanismos de supervisão humana — que sejam reais e funcionais, não apenas formais
• Preparar a documentação técnica necessária para o registo na base de dados da UE
• Avaliar fornecedores externos — se a empresa usa ferramentas SaaS com componentes de IA, o consultor pode verificar se o fornecedor está em conformidade

Em Portugal, com um investimento governamental de 400 milhões de euros para a Agenda Nacional de Inteligência Artificial (ANIA) até 2030, o contexto é favorável à modernização. Mas a modernização sem conformidade regulatória pode transformar-se rapidamente em passivo legal.

Quatro meses é pouco tempo

A data de 2 de agosto de 2026 pode parecer distante, mas os processos de conformidade com regulamentos tecnológicos demoram tipicamente entre três a seis meses quando bem executados. Uma empresa que comece agora terá tempo justo para o essencial. Uma empresa que espere até junho pode não conseguir.

O primeiro passo — e o mais importante — é perceber exatamente o que a empresa tem, onde a IA já está a ser usada, e qual o nível de risco associado. Esse diagnóstico inicial pode ser feito com o apoio de um consultor de informática com experiência em conformidade tecnológica.

Se a sua empresa utiliza ferramentas digitais com componentes de IA e ainda não iniciou o processo de avaliação, este é o momento de agir. Um especialista em informática pode ajudá-lo a perceber onde está e o que precisa de fazer antes que o regulamento produza efeitos plenos.

Nota informativa: Este artigo tem caráter informativo. Para conformidade regulatória específica, consulte sempre um especialista em direito digital e um consultor técnico qualificado.