AI Act Artigo 50: sua empresa precisa rotular conteúdo de IA e chatbots?

Os quatro deveres do Artigo 50

O Artigo 50 é curto. Contém quatro deveres de transparência e cada um indica quem deve cumpri-lo. O Digital Omnibus (Regulamento (UE) 2026/1744) adiou os prazos de alto risco para dezembro de 2027, mas deixou o Artigo 50 em sua data original, com uma pequena exceção para marca d'água.

O Artigo 50(5) define como a informação deve ser fornecida: com clareza, de modo que as pessoas consigam distingui-la do resto do conteúdo, o mais tardar na primeira interação ou exposição, e de acordo com os requisitos de acessibilidade. Um aviso escondido nos seus termos de uso não passa nesse teste.

Fornecedor ou implantador: qual é o seu caso?

O EU AI Act define dois papéis. Um fornecedor desenvolve um sistema de IA, ou manda desenvolver um, e o coloca no mercado ou em serviço com seu próprio nome ou marca. Um implantador usa um sistema de IA sob sua própria autoridade em um contexto profissional.

Sua empresa é, provavelmente, implantadora da maior parte da IA que usa. Se sua equipe de marketing gera imagens em uma ferramenta comercial, o fabricante da ferramenta é o fornecedor e sua empresa é a implantadora. O quadro muda quando você mesmo constrói algo. Um bot de atendimento ao cliente que seus desenvolvedores construíram sobre a API de um grande modelo de linguagem e lançaram com sua marca provavelmente é um sistema de IA que você coloca em serviço em seu próprio nome. Nesse caso, você é o fornecedor para fins do Artigo 50(1), mesmo que outra pessoa tenha treinado o modelo subjacente. Chegue a essa conclusão olhando como o sistema foi construído, com que marca funciona e como foi lançado, e não só pelo fato de ele usar a API de terceiros.

Um widget de chatbot comprado fica no meio do caminho. Quem vende o widget é o fornecedor e deve garantir o aviso. Você ainda controla o site em que ele é executado, então verifique se o aviso aparece na sua configuração e se uma atualização do site ou um novo fluxo de chat não o desligou nem mudou o texto.

Chatbots e agentes de voz: como deve ser o aviso

As pessoas devem ser informadas de que estão lidando com um sistema de IA, a menos que isso seja óbvio para uma pessoa razoavelmente bem informada, observadora e circunspecta, dadas as circunstâncias. Essa exceção é mais estreita do que parece. Uma janela de chat chamada "Suporte", com um nome humano e uma foto de banco de imagens, não deixa a IA óbvia; faz o contrário.

O que funciona na prática:

• Uma linha de abertura no chat, como "Você está conversando com um assistente de IA. Digite 'atendente' para falar com uma pessoa."
• Um rótulo persistente no próprio widget de chat, para que quem rolar além da saudação ainda o veja.
• Para agentes de voz, uma declaração falada no início da chamada, antes que a pessoa forneça qualquer dado pessoal.
• Para agentes de IA que escrevem e enviam e-mails ou mensagens para pessoas por conta própria e respondem às réplicas, uma linha na mensagem informando que um sistema de IA a enviou. Um e-mail que um funcionário redige com ajuda de IA e envia ele mesmo dificilmente se enquadra no Artigo 50(1).

As orientações da Comissão sobre o Artigo 50, adotadas em 20 de julho de 2026, abrangem agentes de IA além de chatbots. Se você estiver testando agentes que entram em contato com clientes ou fornecedores, inclua o aviso agora. Adicioná-lo depois do lançamento significa alterar os modelos de mensagens dos quais as equipes de vendas e suporte já dependem.

Marca d'água e prazo de 2 de dezembro de 2026

O Artigo 50(2) exige que os fornecedores de sistemas de IA generativa marquem áudio, imagens, vídeos e textos sintéticos em um formato legível por máquina e os tornem detectáveis como gerados por IA. As soluções devem ser eficazes, interoperáveis, robustas e confiáveis, na medida em que seja tecnicamente viável. As técnicas mais comuns são metadados como credenciais de conteúdo C2PA, marcas d'água invisíveis ou ambos. Nenhuma técnica garante conformidade só por ser usada; o que conta é se a marcação atende a esses requisitos na prática.

Os sistemas de IA generativa colocados no mercado antes de 2 de agosto de 2026 têm até 2 de dezembro de 2026 para cumprir. Os sistemas lançados a partir de 2 de agosto de 2026 não tiveram período de carência. A extensão abrange apenas o dever de marcação previsto no Artigo 50(2) e não o aviso em chatbots nem a rotulagem de deepfakes.

Se você usar apenas ferramentas generativas, a tarefa de marcação será do fabricante da ferramenta. Ainda vale a pena fazer duas coisas antes de dezembro:

• Verifique se seu pipeline de imagem, CMS ou ferramentas de compactação removem metadados dos arquivos enviados. Se removerem, as credenciais de conteúdo do fornecedor somem das imagens que você publica.
• Se você fez fine-tuning de um modelo generativo ou o incorporou a um produto que seus clientes usam, descubra se você é o fornecedor. Se for, o dever de marcação é seu e o prazo se aplica a você.

Existem exceções. A marcação não é necessária quando a IA desempenha uma função de apoio à edição padrão, como correções gramaticais e ortográficas, ou não altera substancialmente os dados de entrada ou o seu significado. A Comissão considera que a tradução por IA se enquadra na exceção de edição assistida.

Deepfakes e texto escrito por IA: os deveres do implantador

Um deepfake, na definição do EU AI Act, é um conteúdo de imagem, áudio ou vídeo gerado ou manipulado por IA que se assemelha a pessoas, objetos, lugares, entidades ou eventos existentes e que pareça falsamente autêntico ou verdadeiro para uma pessoa. Se você publicar um, deverá divulgar que ele foi gerado ou manipulado artificialmente. O aviso precisa ficar claro para quem vê ou ouve o conteúdo, então as credenciais de conteúdo que o fornecedor da ferramenta grava no arquivo não bastam sozinhas.

Para as equipes de marketing, isso vai além da troca de rostos. Um vídeo de produto com um apresentador gerado por IA que parece uma pessoa real, uma voz clonada do seu diretor-geral lendo uma atualização da empresa ou uma imagem fotorrealista de IA de seu escritório apresentada como uma foto podem se enquadrar na definição. Quando o conteúdo faz parte de uma obra evidentemente artística, criativa, satírica ou ficcional, o dever é mais leve: você sinaliza o conteúdo de IA de uma forma que não estrague a obra.

O texto gerado por IA tem sua própria regra. Se você publicar texto escrito por IA para informar o público sobre assuntos de interesse público, precisa informar isso. O dever não se aplica quando o texto passou por revisão humana ou controle editorial e uma pessoa ou organização detém a responsabilidade editorial por ele. A revisão precisa ser substantiva. O revisor confere o conteúdo, os fatos e as fontes, e tem autoridade para alterar ou rejeitar o texto. Para blogs e páginas de notícias de empresas, em geral isso significa um editor designado que faz essa revisão em cada artigo assistido por IA antes da publicação. Guarde um registro de cada revisão como prova, mas uma aprovação sem leitura de verdade não atende ao requisito.

Multas, fiscalização e o Código de Boas Práticas

A violação do Artigo 50 se enquadra no Artigo 99(4): multas de até 15 milhões de euros ou 3% do faturamento anual mundial total, o que for maior. Para PMEs e startups, o Artigo 99(6) aplica o menor dos dois valores. Esses são valores máximos: pelo Artigo 99(7), a autoridade define o valor real considerando fatores como a natureza, a gravidade e a duração da infração e o porte da organização. As autoridades nacionais de fiscalização do mercado aplicam as regras em cada Estado-membro.

Dois documentos ajudam você a demonstrar conformidade. A Comissão publicou o Código de Boas Práticas final sobre marcação e rotulagem de conteúdo gerado por IA em 10 de junho de 2026. É voluntário e tem duas partes: marcação e detecção para fornecedores e rotulagem para implantadores. A Comissão também publicou ícones da UE que os implantadores podem usar para rotular conteúdo de IA. As orientações da Comissão sobre o Artigo 50 foram adotadas em 20 de julho de 2026. Não são vinculantes, mas mostram como os reguladores interpretarão os deveres, incluindo as exclusões de proporcionalidade para alguns usos internos entre empresas.

O que fazer antes de 2 de dezembro de 2026

1. Liste todos os lugares onde a IA fala com pessoas em seu nome: chat no site, bots de WhatsApp e redes sociais, agentes de telefone e de voz e agentes de IA que enviam e-mails.
2. Para cada um, decida se você é o fornecedor ou o implantador e se o Artigo 50 se aplica de fato. Anote o raciocínio, incluindo qualquer exceção em que você se baseie.
3. Teste cada bot como um cliente faria. Confirme se o aviso de IA aparece no início da conversa e no widget e se está acessível aos leitores de tela.
4. Liste onde suas equipes de marketing e comunicação publicam imagens, vídeos e áudio de IA. Defina um padrão de rotulagem e use os ícones da UE, se eles se adequarem aos seus canais.
5. Configure uma etapa de revisão editorial para artigos e materiais de imprensa assistidos por IA, com um editor designado que confira conteúdo, fatos e fontes e possa alterar ou rejeitar o texto, e um registro de cada revisão.
6. Pergunte aos seus fornecedores de IA generativa como marcam os resultados de acordo com o Artigo 50(2) e se contam com a data de transição de 2 de dezembro de 2026.
7. Verifique se o seu site e os fluxos de trabalho de documentos mantêm as credenciais de conteúdo intactas.
8. Adicione o Artigo 50 à sua política de governança de IA para que novas ferramentas de IA recebam a mesma verificação antes do lançamento.

Como a Cyvra ajuda com o Artigo 50

A Cyvra trabalha com organizações que usam IA, não apenas com aquelas que a constroem. Mapeamos onde seus clientes e funcionários lidam com IA, definimos quais obrigações do Artigo 50 se aplicam e implantamos os avisos e etapas de revisão.

• Inventário de pontos de contato de IA: chatbots, agentes de voz, agentes de IA e ferramentas de conteúdo em suas unidades de negócios, incluindo recursos de IA ativados no software que você já usa
• Definição de papel: fornecedor ou implantador em cada sistema, com o raciocínio escrito em um formato que um regulador possa seguir
• Padrão de aviso e rotulagem: verificações de redação, posicionamento e acessibilidade para bots, além de um padrão de rotulagem para conteúdo de marketing
• Governança: verificações do Artigo 50 incorporadas à sua política de IA e, onde você desejar, mapeadas para ISO 42001

Fale com nossa equipe de IA sobre a posição da sua organização em relação ao Artigo 50.