Em 29 de junho de 2026, foi aprovado opacote «Digital Omnibus», o que resultou em alterações específicas à Lei da UE sobre IA. Mais significativamente, o pacote «Omnibus» adiou o prazo de conformidade para determinados sistemas de IA de alto risco até dezembro de 2027 (a categoria relevante para ferramentas jurídicas, de recursos humanos e similares), flexibilizou a obrigação de literacia em IA e introduziu um período de carência até dezembro de 2026 para a aplicação de marcas de água em conteúdos gerados por IA. 

A prorrogação relativa à IA de alto risco, embora bem-vinda, constitui apenas uma parte do quadro global. Várias obrigações já se encontram em vigor, incluindo os requisitos de transparência para conteúdos gerados por IA, que entraram em vigor em agosto deste ano. As organizações que utilizam IA atualmente devem concentrar-se em aproveitar o tempo adicional para criar ou reforçar as bases de governação que a Lei da IA, quando estiver em pleno vigor, irá exigir.  

O que está em vigor e o que está para vir 

A Lei da IA tem vindo a ser implementada por fases desde que entrou em vigor a 1 de agosto de 2024. O calendário a seguir à adoção do «Digital Omnibus» é o seguinte: 

O Caminho para dezembro de 2027 

A prorrogação de 16 meses para as obrigações relacionadas com a IA de alto risco constitui um verdadeiro alívio. No entanto, as obrigações subjacentes não se alteraram e o tempo deve ser aproveitado para construir as bases de governação que serão necessárias em dezembro de 2027.  

• Faça um inventário de todas as ferramentas de IA em utilização. Nãoapenas as que o departamento de TI adquiriu oficialmente, mas todas as ferramentas que os colaboradores estão a utilizar, incluindo as adotadas informalmente fora do processo normal de aquisição. As obrigações previstas na Lei da IA aplicam-se a todas as ferramentas utilizadas ativamente, e não apenas às aprovadas. 
• Classifique cada ferramenta de acordo com os níveis de risco previstos na Lei da IA. No que diz respeito àsferramentas relacionadas com a interpretação jurídica, a análise de documentos ou qualquer outro aspeto que influencie o aconselhamento aos clientes, a questão da classificação merece uma atenção especial. A categoria «administração da justiça» do Anexo III é mais abrangente do que poderá parecer à primeira vista, e o nível de risco a que uma ferramenta pertence determina o conjunto completo de obrigações que serão aplicáveis até dezembro de 2027.  
• Criar uma infraestrutura de registo de auditoria. ALei da IA exige o registo automático da utilização de sistemas de alto risco: entradas, saídas, ações dos utilizadores e registos temporais, que devem ser conservados durante, pelo menos, seis meses. Muitas ferramentas de IA de uso geral não disponibilizam este tipo de registo por predefinição. A criação dessa infraestrutura leva tempo e não deve ser adiada até 2027. 

Existe também uma vantagem menos óbvia. Os requisitos de auditoria em vigor constituem um mecanismo de incentivo à visibilidade da utilização da IA, algo de que a maioria das organizações carece atualmente. Esta infraestrutura pode ajudar as organizações a compreender como a IA está a ser utilizada, por quem e com que finalidade, de forma a apoiar tanto a governação como a transparência perante os clientes. 

• Assegure que a supervisão humana seja significativa.Uma supervisão eficazao abrigo da Lei da IA requer mais do que a simples revisão, por parte de um ser humano, dos resultados da IA. Exige que os revisores compreendam as limitações do sistema, sejam capazes de interpretar os seus resultados, possam anulá-los sem dificuldades e, fundamentalmente, que a conceção do fluxo de trabalho neutralize ativamente o viés da automatização. Na prática, isto significa que não deve ser mais fácil aceitar os resultados da IA do que questioná-los. Trata-se de um requisito de conceção e vale a pena ponderar se as ferramentas atuais o suportam. 
• Desenvolver um programa de literacia em IA. Aobrigação de promover a literacia em IA entre aqueles que trabalham com ferramentas de IA já se encontra em vigor. Na prática, isto significa garantir que os colaboradores compreendam o que as ferramentas de IA que utilizam realmente fazem, em que situações os seus resultados são fiáveis e em que situações é necessário o julgamento humano. Um programa documentado que abranja as ferramentas em uso, as funções envolvidas e os riscos específicos num contexto jurídico cumpre os requisitos regulamentares e constitui a base para uma política de IA a nível de toda a empresa. 
• Criar um quadro de referência para a avaliação de ferramentas de IA. À medida queo panorama tecnológico da IA se expande, as organizações irão deparar-se com um fluxo constante de novas ferramentas e fornecedores. Um quadro de referência de avaliação detalhado, que abranja a classificação, a localização dos dados, as capacidades de supervisão e a conformidade dos fornecedores, aplicado na fase de aquisição, garante que a conformidade seja integrada desde o início. 

No que diz respeito às organizações fora da UE, o âmbito de aplicação da Lei da IA é mais vasto do que poderá parecer. Aplica-se sempre que o resultado de um sistema de IA seja utilizado na UE. Isto significa que as organizações não pertencentes à UE com clientes na UE ou com ferramentas destinadas ao mercado da UE podem estar abrangidas pelo seu âmbito de aplicação. As organizações que se encontrem nessa situação devem procurar aconselhamento para saber se e de que forma a Lei da IA se aplica ao seu caso.