Seu prazo de alto risco foi para dezembro de 2027. O do seu chatbot, não.

TL;DR. O omnibus de IA adiou o prazo de alto risco para dezembro de 2027. Não tocou no Article 50. A transparência vale a partir de hoje e recai sobre o assistente conversacional.

Principais conclusões

O que se moveu e o que não. Aqui a precisão importa mais do que o habitual, porque a manchete e o texto operativo divergem.
Os quatro deveres que valem hoje. O Article 50 é curto, e vale ser concreto sobre o que ele realmente exige em vez de parafraseá-lo até a vagueza.
«Legível por máquina» é o que pesa. Dos quatro deveres, o requisito de marcação é o que constitui um programa de engenharia e não uma mudança de texto.
Provedor ou implantador, e por que não é problema do fornecedor. As obrigações se dividem por papel, e essa divisão é onde as premissas de compras costumam falhar.

Há nove dias o omnibus de IA entrou em vigor e devolveu dezesseis meses aos bancos. As obrigações de alto risco para os sistemas do Anexo III — as que cobrem a avaliação de capacidade creditícia e a precificação de seguros, os dispositivos em torno dos quais todo programa de IA bancário foi construído — passaram de hoje para 2 de dezembro de 2027. Os sistemas embarcados em produtos regulados do Anexo I foram para 2 de agosto de 2028. É um alívio real na parte mais cara do dossiê. É também o tipo mais perigoso de boa notícia, porque um adiamento anunciado em um parágrafo é lido como adiamento de tudo. O Article 50 não se moveu. Suas obrigações de transparência valem a partir de hoje, e não recaem sobre o motor de crédito. Recaem sobre o assistente conversacional do aplicativo, a carta redigida por IA e a voz sintética da central de atendimento.

Resumo executivo

O alívio é real e estreito. Dezesseis meses no Anexo III mudam materialmente a economia do programa. Aplica-se ao trabalho de classificação de alto risco, não à transparência.

Hoje é uma data de conformidade ativa. O Article 50 vale desde 2 de agosto de 2026. O texto não prevê período de carência para sistemas colocados no mercado após o acordo omnibus.

O regime transitório é mais estreito do que parece. Sistemas generativos já no mercado antes do acordo omnibus têm até 2 de dezembro de 2026 para o dever de marcação legível por máquina. Novas implantações não herdam isso.

É um problema de canal com crachá de risco de modelo. Quase toda superfície afetada pertence ao digital, ao marketing ou à central de atendimento — funções sem assento no comitê diretor do AI Act.

O que se moveu e o que não

Aqui a precisão importa mais do que o habitual, porque a manchete e o texto operativo divergem.

O próprio AI Act é o Regulation (EU) 2024/1689. O pacote de simplificação conhecido como omnibus de IA foi proposto em novembro de 2025, alcançou acordo político em maio de 2026 e entrou em vigor em 27 de julho de 2026 — nove dias antes da data que este artigo carrega.

O que ele adiou:

As obrigações de alto risco do Anexo III vão para 2 de dezembro de 2027. É o bloco que contém a avaliação de capacidade creditícia e a escoragem de crédito de pessoas físicas, e a avaliação de riscos e precificação em seguros de vida e saúde. Para a maioria dos bancos, era o programa inteiro.
O alto risco do Anexo I — sistemas embarcados como componentes de segurança em produtos já cobertos pela legislação de produtos da UE — vai para 2 de agosto de 2028.

O que ele não adiou:

As obrigações de transparência do Article 50 valem desde 2 de agosto de 2026.

A distância entre esses dois fatos é o assunto inteiro deste texto. Um banco que passou dezoito meses construindo avaliação de conformidade, documentação técnica e capacidade de registro para um modelo de escoragem acaba de receber dezesseis meses de folga nesse trabalho. Esse mesmo banco muito provavelmente tem um assistente voltado ao cliente no aplicativo que hoje adquiriu uma obrigação legal, sob outro diretor, financiado por outro orçamento e totalmente ausente do plano do programa AI Act.

O modo de falha não é desobediência. É um organograma.

Os quatro deveres que valem hoje

O Article 50 é curto, e vale ser concreto sobre o que ele realmente exige em vez de parafraseá-lo até a vagueza.

Interação direta. Os provedores devem garantir que as pessoas sejam informadas de que interagem com um sistema de IA e não com um humano, salvo se isso for óbvio para uma pessoa razoavelmente informada nas circunstâncias. Para um banco, isso é o assistente do aplicativo, o widget de chat na web e o bot de voz que atende o telefone antes de um humano.

Conteúdo gerado por IA. Provedores de sistemas que geram áudio, imagem, vídeo ou texto sintético devem marcar as saídas em formato legível por máquina e torná-las detectáveis como artificialmente geradas ou manipuladas. As técnicas contempladas são marcas d'água, metadados, indicadores criptográficos de procedência e impressões digitais.

Reconhecimento de emoções e categorização biométrica. Os implantadores devem informar as pessoas expostas ao sistema. A analítica de sentimento na central de atendimento é o candidato óbvio, e é frequentemente adquirida como ferramenta de garantia de qualidade e não como sistema de IA.

Deepfakes e textos de interesse público. Implantadores que geram ou manipulam imagem, áudio ou vídeo constituindo um deepfake devem divulgá-lo. Texto publicado para informar o público sobre assuntos de interesse público também carrega dever de divulgação — que alcança a comunicação corporativa e a publicação de pesquisa mais fundo do que a maioria dos bancos modelou.

Tabela 1: Onde cada dever de fato recai

Dever	Superfície bancária típica	Quem detém hoje	No plano do AI Act?
Divulgar interação com IA	Assistente do app, chat web, bot de voz	Canais digitais	Raramente
Marcação legível por máquina	Conteúdo de marketing, correspondência redigida por IA	Marketing, operações	Quase nunca
Aviso de reconhecimento de emoções	Analítica de sentimento na central	Operações de clientes	Não
Deepfakes e textos de interesse público	Comunicação corporativa, pesquisa	Comunicação	Não
Conformidade de alto risco (adiada)	Escoragem de crédito, precificação de seguros	Risco de modelo	Sim — e acabou de se mover

O padrão da coluna à direita é o achado. A única obrigação viva hoje é aquela para a qual ninguém está alocado.

«Legível por máquina» é o que pesa

Dos quatro deveres, o requisito de marcação é o que constitui um programa de engenharia e não uma mudança de texto.

Um aviso visível dizendo «gerado com IA» é razoável e não satisfaz um dever construído em torno da legibilidade por máquina. O ponto do requisito é que um sistema a jusante — uma plataforma, um navegador, uma ferramenta de verificação — possa determinar a procedência sem que um humano leia a página. Marca d'água, metadados embarcados, procedência criptográfica e impressões digitais são todas técnicas nomeadas, e se comportam de modo diferente nas condições que o conteúdo de fato encontra: recodificação, corte, captura de tela, conversão de formato e passagem por plataformas de terceiros que removem metadados por princípio.

Isso impõe três perguntas a um banco, nenhuma delas jurídica.

Quais cadeias de conteúdo produzem saída sintética — incluindo as que surgiram sem governança, como a correspondência com clientes redigida por IA e a geração de imagens de marketing. Qual técnica de marcação sobrevive ao caminho de distribuição que cada cadeia usa. E se o ferramental da pilha a suporta, porque uma obrigação de marcação vale o que vale o sistema mais fraco da cadeia que toca o ativo depois de criado.

Há um dispositivo transitório a ler com atenção e não com otimismo. Sistemas generativos já no mercado antes do acordo omnibus de maio de 2026 têm até 2 de dezembro de 2026 para cumprir o dever de marcação legível por máquina do Article 50(2). É fôlego genuíno para uma implantação já existente. Não é período de carência geral e não se estende ao que um banco colocar de pé no mês que vem.

Provedor ou implantador, e por que não é problema do fornecedor

As obrigações se dividem por papel, e essa divisão é onde as premissas de compras costumam falhar.

De modo geral, marcar a saída sintética no ponto de geração cabe ao provedor — a parte que desenvolve o sistema e o coloca no mercado. A divulgação às pessoas afetadas cabe em geral ao implantador — o banco que usa o sistema sob sua própria autoridade. Um banco que licencia um assistente conversacional é implantador. Também pode se tornar provedor se colocar seu nome no sistema ou modificá-lo substancialmente, que é precisamente o que acontece quando uma instituição envolve um modelo de base em seu próprio assistente de marca.

Duas consequências decorrem.

Um atestado do fornecedor não quita um dever do implantador. «Nossa plataforma é conforme ao AI Act» é uma afirmação sobre as obrigações do fornecedor, não sobre a divulgação do banco aos seus próprios clientes na sua própria interface.

E o white-label pode cruzar a linha. Quanto mais a fundo uma instituição faz seu um sistema de terceiros — nome, tom, ajuste fino —, mais provável que esteja carregando obrigações de provedor que nunca contratou.

Tabela 2: O que estabelecer antes da próxima entrega

Pergunta	Por que decide sua exposição
Quais superfícies voltadas ao cliente envolvem um sistema de IA?	Não se divulga em uma superfície que ninguém inventariou
Para cada uma, somos provedor, implantador ou ambos?	Determina qual dever recai sobre você e não sobre o fornecedor
Alguma cadeia emite conteúdo sintético para fora?	Aciona o dever de marcação legível por máquina
A marcação sobrevive ao nosso caminho de distribuição?	Uma marca d'água removida não é marcação
O sistema estava no mercado antes de maio de 2026?	Determina se o transitório de 2 de dezembro de 2026 se aplica
Quem assina que uma entrega cumpre o Article 50?	Sem responsável nomeado, ninguém cumpre

O número que define a prioridade

O descumprimento do Article 50 fica na faixa com multas administrativas de até 15 milhões de euros ou 3 % do faturamento anual mundial total, o que for maior.

Esse número merece ser lido ao lado do esforço envolvido. Divulgar que um chatbot é um chatbot é um trabalho pequeno. Marcar conteúdo sintético de modo legível por máquina é um programa de engenharia real, porém delimitado. Nenhum se compara em custo ao regime de avaliação de conformidade que acabou de ir para dezembro de 2027. A assimetria entre a exposição e o custo de remediação é o argumento para fazer isso agora, e é um argumento incomumente fácil de levar a um conselho.

O manual operacional

Cinco movimentos, e o primeiro não é uma revisão jurídica.

Inventarie as superfícies, não os modelos. Pergunte a cada função voltada ao cliente qual IA toca um cliente. O registro do AI Act construído pelo risco de modelo não conterá o gerador de imagens de marketing nem o assistente de redação da central.
Classifique provedor versus implantador por sistema. Faça por sistema e não por fornecedor, porque o mesmo fornecedor pode deixá-lo em papéis diferentes conforme o quanto você marcou e ajustou o que ele vendeu.
Teste se sua marcação sobrevive. Leve um ativo marcado pelo caminho de distribuição real — CMS, plataforma de e-mail, canal social — e verifique se o sinal de procedência continua lá no fim. A maioria dos metadados não sobrevive a essa viagem.
Nomeie um responsável pelo portão de entrega. A conformidade com o Article 50 é uma propriedade por entrega de um canal, não uma certificação única. Sem um aprovador nomeado, ela regride na primeira vez que um time entregar sob prazo.
Mantenha o programa adiado aquecido. Dezesseis meses não são um cancelamento. Times desfeitos em agosto de 2026 são reconstruídos a custo maior em 2027, e o trabalho de classificação que determina se um sistema é do Anexo III não ficou mais fácil.

O alívio regulatório raramente é uniforme, e quase nunca é do jeito que uma manchete sugere. As instituições que passarão vergonha neste ano não são as que leram a lei errado. São as que ouviram «adiado», desmontaram o programa e nunca checaram qual das suas obrigações a palavra cobria.

Perguntas frequentes

O AI Act foi adiado ou não?
Em parte. O omnibus de IA, em vigor desde 27 de julho de 2026, adiou as obrigações de alto risco do Anexo III para 2 de dezembro de 2027 e as do Anexo I para 2 de agosto de 2028. Não adiou o Article 50, cujas obrigações de transparência valem desde 2 de agosto de 2026.

Só usamos um chatbot de terceiros. Estamos no escopo?
Quase certamente, como implantadores. Os deveres do implantador — inclusive informar que as pessoas interagem com um sistema de IA — recaem sobre o banco que opera o sistema sob sua própria autoridade, e não são quitados pela declaração de conformidade de um fornecedor. Se você marcou o assistente como seu ou o modificou substancialmente, também pode carregar deveres de provedor.

Um rótulo visível de «gerado por IA» basta?
Para o dever de marcação, não. O Article 50(2) é construído em torno da marcação legível por máquina para que sistemas a jusante detectem procedência sintética sem leitura humana — marcas d'água, metadados, indicadores criptográficos de procedência, impressões digitais. Um aviso visível é boa prática adicional, não substituto.

Qual é o regime transitório para marcação de conteúdo?
Sistemas generativos já no mercado antes do acordo omnibus de maio de 2026 têm até 2 de dezembro de 2026 para cumprir o requisito de marcação legível por máquina. É específico daquele grupo; um sistema implantado depois não herda o tempo adicional.

Devemos desmontar o programa de alto risco agora que ele se moveu?
Não. Dezesseis meses de alívio são uma oportunidade para fazer o trabalho de classificação direito, não uma razão para parar. Determinar se um dado sistema cai no Anexo III é a parte que as instituições subestimam de forma consistente, e ela não foi adiada em dificuldade — apenas em prazo.

Quanto custa errar?
As violações do Article 50 caem na faixa que atrai multas administrativas de até 15 milhões de euros ou 3 % do faturamento anual mundial total, o que for maior. Diante do esforço de remediação — textos de divulgação e uma cadeia de marcação de conteúdo —, essa proporção é a razão para agir neste trimestre.

Referências

European Parliament and Council of the European Union, 2024. Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). Brussels: Official Journal of the European Union. Available at: European Parliament and Council of the European Union, 2024..
European Commission, 2026. Regulatory framework for artificial intelligence. Brussels: Directorate-General for Communications Networks, Content and Technology. Available at: European Commission, 2026..
European Commission, 2026. Guidelines on transparency obligations for providers and deployers of certain AI systems. Brussels: European Commission. Available at: European Commission, 2026..
European Commission, 2026. Code of Practice on Transparency of AI-generated Content. Brussels: European Commission. Available at: European Commission, 2026..
EU Artificial Intelligence Act, 2026. Article 50: Transparency obligations for providers and deployers of certain AI systems. Available at: EU Artificial Intelligence Act, 2026..

Última revisão 2026-08-15.

Republicar este artigo

Seu prazo de alto risco foi para dezembro de 2027. O do seu chatbot, não. — Sebastien Rousseau

O omnibus de IA adiou o prazo de alto risco para dezembro de 2027. Não tocou no Article 50. A transparência vale a partir de hoje e recai sobre o assistente conversacional.

Este artigo está licenciado sob Creative Commons Attribution 4.0 International. A republicação exige atribuição à URL canônica.

Seu prazo de alto risco foi para dezembro de 2027. O do seu chatbot, não. — Sebastien Rousseau

O omnibus de IA adiou o prazo de alto risco para dezembro de 2027. Não tocou no Article 50. A transparência vale a partir de hoje e recai sobre o assistente conversacional.

Originally published at https://sebastienrousseau.com/pt-br/2026-08-02-ai-act-article-50-transparency-banks-omnibus-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER