O Digital Omnibus sobre IA mudou os prazos que viraram manchete e deixou intocado o que realmente vai afetar o que você constrói. As obrigações de alto risco escorregaram por mais de um ano. A transparência do Artigo 50 não escorregou. Ela se aplica a partir de 2 de agosto de 2026, cerca de três semanas a partir de agora, e é a provisão que pega times comuns fazendo coisas comuns: gerar texto, imagem, ou áudio com um modelo e colocar a saída na frente de uma pessoa.

O alívio foi real, e entendo por que times leram a cobertura e relaxaram. Só que era alívio para um problema diferente do que a maioria de nós tem. Se você roda um sumarizador, um assistente de suporte, ou um pipeline de conteúdo no Amazon Bedrock, quase nada do que foi adiado ia te vincular algum dia. O que te vincula é o que permaneceu.

O que de fato aconteceu

O Parlamento Europeu aprovou o Digital Omnibus sobre IA em 16 de junho de 2026, e o Conselho o adotou formalmente em 29 de junho de 2026, fechando o processo legislativo. Ele entra em vigor este mês na publicação no Jornal Oficial. Então isto é lei consolidada, não uma proposta para acompanhar.

O que mudou:

  • Sistemas de alto risco do Anexo III (autônomos) passam de 2 de agosto de 2026 para 2 de dezembro de 2027.
  • Sistemas de alto risco do Anexo I (embutidos em produtos regulados) passam de 2 de agosto de 2027 para 2 de agosto de 2028.
  • Uma nova proibição de sistemas que geram imagens íntimas não consentidas e CSAM, ou que carecem de salvaguardas razoáveis contra isso, se aplica a partir de 2 de dezembro de 2026.

O que não mudou: as obrigações de transparência do Artigo 50 continuam se aplicando a partir de 2 de agosto de 2026.

A confusão a evitar

Duas datas de 2 de agosto distintas estão causando bastante dano em discussões internas agora, então seja preciso sobre qual delas alguém quer dizer.

2 de agosto de 2025 foi a data do GPAI. Obrigações sobre provedores de modelos de IA de propósito geral, Artigos 51 a 56, estão em vigor há quase um ano. Elas caem sobre quem fornece o modelo. Se você chama pesos da Anthropic, da Meta, ou da Mistral pelo Bedrock, você não é o provedor do GPAI, e essa data nunca foi sua.

2 de agosto de 2026 é a data de transparência, e cai sobre provedores e implementadores de sistemas de IA. Isso é você. Construir uma funcionalidade sobre o modelo de outra pessoa faz de você um provedor do sistema que você construiu, e rodá-lo faz de você um implementador. Nenhum desses papéis foi adiado.

Já sentei em mais de uma reunião onde "as coisas do AI Act já aconteceram em agosto passado" e "o AI Act foi empurrado para 2027" foram ditos com vinte minutos de diferença, e ambos os interlocutores estavam parcialmente certos, que é o pior tipo de discordância de se ter.

O que o Artigo 50 pede

Quatro obrigações, e elas são mais estreitas e mecânicas do que o discurso sugere.

50(1): avisar as pessoas que estão falando com uma máquina

Se um sistema interage diretamente com pessoas, elas devem ser informadas de que estão interagindo com um sistema de IA, a menos que seja óbvio pelo contexto para uma pessoa razoavelmente atenta. Um widget de chat rotulado "assistente de IA" está resolvido. Um assistente com nome próprio humano, colocado numa fila de suporte, e nunca divulgado, não está.

50(2): marcar a saída sintética de forma legível por máquina

Esta é a que tem engenharia dentro. Provedores de sistemas que geram áudio, imagem, vídeo, ou texto sintético devem marcar as saídas num formato legível por máquina, detectável como gerado ou manipulado artificialmente. Não é um rótulo visível para humanos: é uma marcação que uma máquina consegue detectar, o que na prática significa metadados de proveniência como C2PA para imagens, watermarking onde se aplica, e uma abordagem documentada para texto, onde o estado da arte é sinceramente mais fraco do que a redação da lei sugere. O Artigo 50(2) pede que as soluções de marcação sejam, em suas próprias palavras, eficazes, interoperáveis, robustas e confiáveis na medida em que isso seja tecnicamente viável, e essa última cláusula carrega peso real para texto.

Há um detalhe transitório que vale conhecer, e é o único lugar onde o Omnibus tocou no Artigo 50: sistemas que geram conteúdo sintético e já estavam no mercado antes de 2 de agosto de 2026 têm até 2 de dezembro de 2026 para a obrigação de marcação legível por máquina. Uma carência de quatro meses, só para sistemas já existentes. Qualquer coisa que você lance depois de 2 de agosto está no escopo desde o primeiro dia. Se você está lendo isso como um alívio, note que ele compra quatro meses para os sistemas que você já lançou e nada para o roadmap.

50(3): reconhecimento de emoção e categorização biométrica

Implementadores devem informar as pessoas expostas a isso. Se isso se aplica a você, você já sabe, e tem obrigações maiores em outras partes do AI Act.

50(4): deepfakes e texto de interesse público

Implementadores devem divulgar conteúdo deepfake como gerado artificialmente. E implementadores que publicam texto gerado ou manipulado por IA para informar o público sobre assuntos de interesse público também devem divulgar isso, a menos que um humano tenha revisado e alguém tenha responsabilidade editorial. Essa exceção é a dica de design: revisão humana com responsabilidade nomeada é um caminho real, não uma brecha.

O que isso significa se você constrói no Bedrock

O Bedrock não marca a saída para você. Não existe uma flag no Converse que torna seu conteúdo sintético compatível, e não deveria existir, porque a marcação é uma propriedade do artefato que você produz e do pipeline que o produz. A AWS te dá a inferência. A obrigação recai sobre o sistema que você construiu ao redor dela.

Na prática, quatro coisas:

  • Faça o inventário do que você gera e onde isso aparece. A maioria dos times não consegue responder isso numa reunião só. Toda chamada de modelo que produz conteúdo mostrado a uma pessoa fora da empresa, mais a modalidade, mais se um humano revisa antes da publicação. O inventário é o trabalho; a classificação costuma ser fácil depois que você o tem.
  • Anexe proveniência na geração, não na publicação. Se uma imagem é produzida por um modelo, marque-a na etapa do pipeline que a produziu. Marcar depois significa encontrar depois, e você não vai encontrar tudo.
  • Documente sua abordagem para texto e o porquê. A marcação de texto está genuinamente indefinida. Uma posição documentada e defensável, usando o caminho de revisão humana com responsabilidade editorial onde se encaixa, vale mais que uma aposta não documentada. "Tecnicamente viável" é um padrão que você consegue atingir com evidência, não com silêncio.
  • Verifique a divulgação que você já entrega. O trabalho do 50(1) costuma já estar feito e só precisa de confirmação. Essa é a linha mais barata da tabela.

Por que o adiamento não te ajuda

O Anexo III é score de crédito, contratação, acesso à educação, serviços essenciais, aplicação da lei, migração. Real, mas uma lista específica. Se o seu produto não está nela, a data de 2 de dezembro de 2027 é trivia. O modelo mental que falha é tratar "o AI Act" como um único prazo com uma única data. É um conjunto de obrigações vinculadas a papéis, cada uma com seu próprio relógio, e o Omnibus ajustou alguns relógios e não outros. O seu pode não ter se mexido nada.

A partir de 2 de agosto de 2026, o AI Office e as autoridades nacionais podem multar violações das obrigações de provedor e implementador, incluindo o Artigo 50, em até 15 milhões de euros ou 3 por cento do faturamento anual mundial, o que for maior. A capacidade de fiscalização nos primeiros meses será limitada e ninguém sensato espera uma onda de multas em agosto. Isso é motivo para calma, não motivo para estar despreparado, porque a etapa de inventário é a parte lenta e ela não anda mais rápido sob pressão.

A conclusão

O Digital Omnibus adiou as obrigações de alto risco para dezembro de 2027 e agosto de 2028 e deixou a transparência do Artigo 50 em 2 de agosto de 2026. As obrigações de GPAI se aplicam desde agosto de 2025 e sempre foram de outra pessoa, não suas. Se você gera conteúdo com um modelo e mostra a pessoas na UE, seu prazo está a três semanas de distância, com uma carência de quatro meses para marcação só para sistemas já no mercado. Faça o inventário do que você gera, marque onde você gera, documente seu raciocínio para texto, e divulgue o bot. Isso é um projeto menor do que as manchetes sugerem, e vence consideravelmente mais cedo.

Leia isto a seguir

O lado de residência de dados e fronteira de contas da conformidade com a UE vive nas notas de campo em ercan.cloud. O hub está em ercanermis.com.