Obrigações de Transparência do Regulamento IA da UE (Art.º 50) — Chatbots, Deepfakes e Conteúdo Sintético

A maioria dos sistemas de IA não é de alto risco — enquadra-se nas obrigações de transparência do Art.º 50. Se implanta um chatbot, gera imagens sintéticas ou utiliza reconhecimento de emoções, aqui está exatamente o que deve divulgar e marcar.

Quem está abrangido pelo Art.º 50 (Não de Alto Risco)

O Regulamento IA da UE estabelece um quadro de risco por níveis. A maioria dos sistemas de IA implantados hoje não se qualifica como de alto risco ao abrigo do Anexo III ou Anexo I — enquadra-se numa de duas categorias mais ligeiras:

• Apenas obrigações de transparência (Art.º 50): chatbots, geradores de deepfakes, sistemas de conteúdo sintético, sistemas de reconhecimento de emoções e ferramentas de categorização biométrica
• Risco mínimo: filtros de spam, IA em jogos, sistemas de recomendação — sujeitos apenas a códigos de conduta voluntários

A distinção crítica face aos sistemas de alto risco do Anexo III é que os sistemas apenas de transparência requerem divulgação, e não avaliação de conformidade, documentação técnica ou marcação CE. O esforço é substancialmente menor, mas o incumprimento é ainda uma infração passível de sanção com coimas até €7,5 milhões.

Compreender em que nível se enquadra o seu sistema é o primeiro passo de conformidade. A ferramenta de classificador de risco de IA pode ajudá-lo a determinar que obrigações se aplicam.

Art.º 50(1) — IA Conversacional e Chatbots

Qualquer sistema de IA concebido para interagir diretamente com pessoas singulares deve notificar o utilizador de que está a interagir com um sistema de IA. A divulgação deve ser:

• Atempada — feita no início da interação, antes de qualquer troca significativa
• Clara e distinguível — não enterrada nos termos de serviço ou em rodapés de letra pequena
• Inteligível — adaptada ao contexto para que a pessoa compreenda efetivamente

Âmbito: Bots de serviço ao cliente, assistentes virtuais, agentes de voz por IA, IA conversacional incorporada em redes sociais e chat de suporte impulsionado por IA em websites. Se uma interface orientada para o utilizador usa um modelo de linguagem para conduzir diálogo, o Art.º 50(1) aplica-se.

Isenção 1: Onde a natureza de IA é óbvia pelo contexto — por exemplo, um assistente de IA claramente com marca com avatar de robô numa interface de produto — a obrigação de divulgação pode ser considerada cumprida. Mas «óbvio» é um critério elevado; as sugestões implícitas de UI por si só provavelmente não são suficientes onde os utilizadores poderiam razoavelmente pensar que estão a falar com um humano.

Isenção 2: Sistemas autorizados pelo direito nacional para fins de aplicação da lei (por exemplo, ferramentas de investigação encoberta utilizadas por autoridades competentes).

Prazo de conformidade: 2 de agosto de 2026 (prorrogado pelo Omnibus Digital 2026 a partir da data original de 2 de agosto de 2025). Os sistemas implantados antes desta data devem ser tornados conformes — não estão grandfathered.

Art.º 50(2) — Divulgação do Reconhecimento de Emoções

Os fornecedores e utilizadores finais de sistemas de reconhecimento de emoções devem informar as pessoas singulares cujo estado emocional ou psicológico está a ser inferido. Inclui sistemas que detetam, classificam ou pontuam emoções como alegria, raiva, angústia, envolvimento ou engano a partir de expressões faciais, tom de voz, sinais fisiológicos ou pistas comportamentais.

Âmbito: Ferramentas de análise de entrevistas de RH que pontuam o envolvimento ou stress do candidato; sistemas de sentimento do cliente que monitorizam interações de call-center; ferramentas de triagem de segurança que afirmam detetar intenção enganosa; sistemas de retalho que rastreiam a resposta emocional a produtos.

Não abrangido: Sistemas de IA que detetam estados fisiológicos puramente para fins de segurança — por exemplo, sistemas de deteção de sonolência do condutor que monitorizam o movimento ocular e acionam um alerta, mas não inferem nem registam estados emocionais para outros usos. A exclusão para fins de segurança é restrita; os sistemas reaproveitados para perfilagem perdem a isenção.

Onde o sistema de reconhecimento de emoções é também um sistema de alto risco ao abrigo do Anexo III (por exemplo, triagem de emprego), as obrigações plenas de alto risco aplicam-se além da divulgação do Art.º 50(2).

Art.º 50(3) — Divulgação de Categorização Biométrica

Os sistemas de IA que inferem atributos pessoais sensíveis — incluindo origem racial ou étnica, opiniões políticas, filiação sindical, crenças religiosas ou filosóficas, ou orientação sexual — a partir de dados biométricos devem informar as pessoas expostas ao sistema.

Esta obrigação aplica-se a sistemas que categorizam indivíduos com base em entradas biométricas, independentemente de a categorização ser a finalidade principal ou uma inferência a jusante. Um sistema que usa reconhecimento facial para inferir prováveis atributos demográficos aciona o Art.º 50(3) mesmo que a sua finalidade declarada seja outra.

Fronteira importante com o Art.º 5: A identificação biométrica remota em tempo real em espaços publicamente acessíveis pelas autoridades de aplicação da lei é absolutamente proibida ao abrigo do Art.º 5, não apenas sujeita a divulgação. Onde um sistema é proibido, as obrigações de transparência são irrelevantes — não pode ser legalmente implantado de todo. Consulte as práticas proibidas ao abrigo do Art.º 5 para a lista completa de sistemas proibidos.

Art.º 50(4) — Marcação de Conteúdo Gerado por IA e Sintético

Os fornecedores de sistemas de IA que geram ou manipulam conteúdo sintético de áudio, imagem, vídeo ou texto em escala devem marcar tecnicamente o resultado num formato legível por máquina. A marca deve:

• Ser detetável e interoperável entre plataformas e ferramentas de verificação
• Persistir quando o conteúdo é partilhado, recodificado ou redistribuído
• Cumprir a norma técnica em desenvolvimento pelo Gabinete de IA Europeu (a norma de proveniência de conteúdo gerado por IA, por vezes referida como ATMF)

Âmbito: Geradores de texto para imagem (equivalentes a Midjourney, Stable Diffusion, DALL-E); ferramentas de síntese de vídeo e vídeo deepfake; sistemas de clonagem de voz; assistentes de escrita de IA que produzem resultados em grande escala (por exemplo, geração automatizada de notícias, textos de marketing em escala sem revisão editorial).

Isenção: Sistemas de IA que geram conteúdo que foi sujeito a revisão editorial humana pela qual um humano assume responsabilidade editorial. Um jornalista que usa uma ferramenta de rascunho de IA, revê e edita substancialmente o resultado antes da publicação, está fora da obrigação de marcação para essa utilização específica. O mesmo sistema implantado sem supervisão editorial não está.

Os fornecedores devem implementar a marcação técnica ao nível da infraestrutura — marca d'água, metadados de proveniência criptográfica, ou credenciais de conteúdo conformes com normas — não como funcionalidade opcional, mas como comportamento de resultado padrão.

Art.º 50(5) — Obrigação do Utilizador Final para Divulgação de Deepfake

Onde um utilizador final usa um sistema de IA para produzir conteúdo deepfake — imagens sintéticas ou manipuladas, áudio ou vídeo de pessoas reais — o utilizador final deve claramente rotular o conteúdo como gerado ou manipulado por IA. A etiqueta deve ser:

• Visível no caso de conteúdo de imagem ou vídeo
• Audível no caso de conteúdo de áudio
• Colocada de forma aparente para o público, não apenas incorporada em metadados

Isenções: Conteúdo produzido para sátira, paródia ou expressão artística onde a natureza gerada por IA é óbvia para o público. Os criadores que trabalham em formatos claramente paródicos ou satíricos devem contudo documentar a sua intenção, uma vez que as autoridades de execução avaliarão se a natureza de IA foi genuinamente óbvia em contexto.

Esta obrigação recai sobre o utilizador final — a organização ou indivíduo que coloca o conteúdo em uso — não apenas sobre o fornecedor do sistema. Uma agência de marketing que usa uma ferramenta de vídeo deepfake de terceiros é o utilizador final e suporta a obrigação de rotulagem.

Etapas Práticas de Conformidade por Tipo de Sistema

Os utilizadores finais que usam sistemas de IA de terceiros suportam obrigações de transparência independentemente de o fornecedor ter cumprido as suas. Um utilizador final não pode depender da divulgação do fornecedor como substituto da sua própria.

Relação com o RGPD

As obrigações de transparência do Art.º 50 são juridicamente independentes do Art.º 22 do RGPD (tomada de decisão individual automatizada). O mesmo sistema pode acionar ambos os quadros simultaneamente.

Exemplo: Um chatbot utilizado como primeira etapa de uma candidatura a empréstimo deve:

1. Divulgar que é um sistema de IA no início da conversa (Art.º 50(1))
2. Se o chatbot toma ou contribui significativamente para uma decisão exclusivamente automatizada com efeitos jurídicos ou igualmente significativos, o utilizador final deve também fornecer os direitos do Art.º 22 do RGPD — o direito de não ser sujeito à decisão automatizada, o direito a revisão humana e o direito a uma explicação

As organizações que implantam IA em sectores regulamentados (serviços financeiros, seguros, RH) devem mapear tanto as obrigações do Art.º 50 como a aplicabilidade do Art.º 22 do RGPD como parte da mesma revisão de conformidade. Os quadros são complementares, não mutuamente exclusivos.

Coimas por Incumprimento

As infrações às obrigações de transparência do Art.º 50 acarretam coimas até €7,5 milhões ou 1,5% do volume de negócios anual total a nível mundial para o exercício financeiro anterior, consoante o que for mais elevado. Para PME e startups, o limite percentual geralmente produz um valor mais baixo; para grandes empresas, é mais provável que se aplique o limite absoluto.

A autoridade de execução reside nas autoridades nacionais de vigilância do mercado designadas ao abrigo do Art.º 74, e no Gabinete de IA da UE para os fornecedores de modelos GPAI. As ações de supervisão podem incluir investigações formais, medidas provisórias, ordens de suspensão da implantação e divulgação pública das conclusões.

O incumprimento das obrigações de rotulagem e marcação deverá ser uma das primeiras prioridades de execução, dada a elevada saliência pública dos meios de comunicação sintéticos e dos deepfakes — os reguladores em vários Estados-Membros já sinalizaram a intenção de agir sobre conteúdo gerado por IA não rotulado antes que a execução mais ampla de alto risco seja operacionalizada.

Próximos Passos

• Utilize o classificador de risco de IA para determinar se o seu sistema é apenas de transparência ou de alto risco
• Reveja as práticas proibidas ao abrigo do Art.º 5 para confirmar que o seu sistema não cai numa categoria proibida antes de avaliar as obrigações de transparência
• Monitorize a publicação pelo Gabinete de IA Europeu da norma de proveniência de conteúdo gerado por IA para os requisitos técnicos de marcação do Art.º 50(4)