Em 29 de junho de 2026, opacote “Digital Omnibus”foi aprovado, resultando em alterações específicas à Lei da IA da UE. Mais notavelmente, o pacote “Omnibus” adiou o prazo de conformidade para determinados sistemas de IA de alto risco até dezembro de 2027 (a categoria relevante para ferramentas jurídicas, de RH e similares), flexibilizou a obrigação de alfabetização em IA e introduziu um período de carência até dezembro de 2026 para a aplicação de marcas d’água em conteúdos gerados por IA. 

A prorrogação relativa à IA de alto risco, embora bem-vinda, é apenas uma parte do quadro geral. Várias obrigações já estão em vigor, incluindo os requisitos de transparência para conteúdos gerados por IA, que entraram em vigor neste mês de agosto. As organizações que utilizam IA atualmente devem se concentrar em aproveitar o tempo adicional para construir ou fortalecer os fundamentos de governança que a Lei de IA, quando estiver em pleno vigor, exigirá.  

O que está em vigor e o que está por vir 

A Lei de IA vem sendo implementada em fases desde que entrou em vigor em 1º de agosto de 2024. O cronograma após a aprovação do Pacote Digital é o seguinte: 

O caminho até dezembro de 2027 

A prorrogação de 16 meses para as obrigações relacionadas à IA de alto risco representa um verdadeiro alívio. No entanto, as obrigações subjacentes não se alteraram, e o tempo deve ser melhor aproveitado para construir as bases de governança que serão necessárias em dezembro de 2027.  

• Faça um inventário de todas as ferramentas de IA em uso. Nãoapenas aquelas que o departamento de TI adquiriu oficialmente, mas todas as ferramentas que os funcionários estão utilizando, incluindo aquelas adotadas informalmente fora do processo padrão de aquisição. As obrigações da Lei de IA se aplicam a todas as ferramentas utilizadas ativamente, e não apenas às aprovadas. 
• Classifique cada ferramenta de acordo com os níveis de risco da Lei de IA. No caso deferramentas relacionadas à interpretação jurídica, análise de documentos ou qualquer aspecto que influencie a assessoria prestada aos clientes, a questão da classificação merece atenção especial. A categoria “administração da justiça” do Anexo III é mais ampla do que pode parecer à primeira vista, e o nível de risco ao qual uma ferramenta se enquadra determina o conjunto completo de obrigações que serão aplicáveis até dezembro de 2027.  
• Criar uma infraestrutura de trilha de auditoria. ALei de IA exige o registro automático do uso de sistemas de alto risco: entradas, saídas, ações do usuário e registros de data e hora, que devem ser mantidos por pelo menos seis meses. Muitas ferramentas de IA de uso geral não fornecem esse tipo de registro por padrão. A criação dessa infraestrutura leva tempo e não deve ser adiada até 2027. 

Há também um benefício menos óbvio. Os requisitos de auditoria em vigor constituem um mecanismo de incentivo para o tipo de visibilidade do uso da IA que falta atualmente à maioria das organizações. Essa infraestrutura pode ajudar as organizações a compreender como a IA está sendo utilizada, por quem e com que finalidade, de maneiras que promovam tanto a governança quanto a transparência perante os clientes. 

• Assegure que a supervisão humana seja significativa.Uma supervisão eficaznos termos da Lei de IA exige mais do que simplesmente a revisão humana dos resultados da IA. Exige que os revisores compreendam as limitações do sistema, sejam capazes de interpretar seus resultados, possam anulá-los sem atritos e, fundamentalmente, que o projeto do fluxo de trabalho neutralize ativamente o viés de automação. Na prática, isso significa que não deve ser mais fácil aceitar os resultados da IA do que questioná-los. Esse é um requisito de projeto, e vale a pena considerar se as ferramentas atuais oferecem suporte a ele. 
• Desenvolva um programa de alfabetização em IA. Aobrigação de promover a alfabetização em IA entre aqueles que trabalham com ferramentas de IA já está em vigor. Na prática, isso significa garantir que os funcionários compreendam o que as ferramentas de IA que utilizam realmente fazem, em que casos seus resultados são confiáveis e em que casos é necessário o julgamento humano. Um programa documentado que abranja as ferramentas em uso, as funções envolvidas e os riscos específicos no contexto jurídico atende aos requisitos regulatórios e fornece a base para uma política de IA em toda a empresa. 
• Crie uma estrutura para avaliar ferramentas de IA. À medida queo panorama tecnológico da IA se expande, as organizações enfrentarão um fluxo constante de novas ferramentas e fornecedores. Uma estrutura de avaliação detalhada que abranja classificação, residência de dados, recursos de supervisão e conformidade dos fornecedores, aplicada na fase de aquisição, garante que a conformidade seja incorporada desde o início. 

Para organizações fora da UE, o âmbito de aplicação da Lei de IA é mais amplo do que pode parecer. Ela se aplica sempre que o resultado de um sistema de IA for utilizado dentro da UE. Isso significa que organizações de fora da UE com clientes na UE ou que utilizem ferramentas voltadas para a UE podem estar sujeitas ao seu âmbito de aplicação. As organizações nessa situação devem buscar orientação sobre se e como a Lei de IA se aplica a elas.