Sumário
- 1. Comece pelo seu papel: prestador e responsável pela implantação têm deveres diferentes
- 2. Um texto escrito por IA precisa de rótulo?
- 3. A revisão humana garante a isenção, mas ela precisa ser substantiva
- 4. Deepfakes e a exceção para arte e sátira
- 5. Se você mantém um chatbot no site
- 6. De quem é a marcação legível por máquina? C2PA e os prazos
- 7. Os prazos em ordem: o próximo é 2 de dezembro de 2026
- 8. Uma lista de verificação para cada papel
- FAQ
"Parece que é ilegal publicar um artigo escrito por IA sem informar que ele foi gerado por IA" — essa frase passou a aparecer em todo canto depois que as demais disposições do EU AI Act se tornaram de aplicação geral em 2 de agosto de 2026. E, quando se ouve que a multa pode chegar a 15 milhões de euros ou 3% do faturamento mundial, fica mesmo difícil relevar.
Vamos à conclusão primeiro. Para a maioria dos criadores independentes e dos blogs corporativos, não surge nenhum dever de divulgação. O texto legal traz uma isenção explícita: ele não se aplica quando o conteúdo passou por revisão humana e alguém assume a responsabilidade editorial pela publicação (Artigo 50(4)). Mas o mesmo texto diz, com igual clareza, que uma lida por cima não basta para obter essa isenção.
Este artigo organiza o que você de fato precisa fazer, papel a papel. Todos os números e todas as leituras do dispositivo se limitam ao que foi possível confirmar no próprio EU AI Act e na orientação prática do AI Office da Comissão Europeia.
Divulgação de conteúdo gerado por IA
EU AI Act, Artigo 50 — próximo prazo: 2 de dezembro de 2026
Fonte: EU AI Act, Artigo 50
1. Comece pelo seu papel: prestador e responsável pela implantação têm deveres diferentes
Este é o ponto mais mal lido do dispositivo. Diante de um mesmo conteúdo gerado por IA, o Artigo 50 impõe deveres completamente distintos ao prestador e ao responsável pela implantação.
O lado que desenvolve um sistema de IA e o coloca no mercado. OpenAI, Google, Anthropic e qualquer empresa que construa e ofereça o próprio serviço com IA generativa embutida.
Dever: marcar a saída em formato legível por máquina e deixar claro quando um chatbot é uma IA.
O lado que coloca essa IA para trabalhar. O blogueiro que escreve artigos com o ChatGPT, o designer que cria imagens com o Midjourney, a empresa que usa IA internamente.
Dever: divulgar deepfakes e o texto gerado por IA que preencha certas condições.
Ou seja, uma pessoa física não tem motivo real para se afligir com marca d'água no que produz com IA. A marcação legível por máquina é dever do prestador, não seu. O que diz respeito a você é a divulgação.
Se você é um blogueiro que escreve e publica com o ChatGPT, seu papel é o de responsável pela implantação. Leia o restante do artigo nessa chave.
2. Um texto escrito por IA precisa de rótulo?
A segunda parte do Artigo 50(4) é o dispositivo sobre texto. A divulgação só é exigida quando as duas condições abaixo se verificam ao mesmo tempo.
① O texto foi gerado ou manipulado por IA
② Ele é publicado com a finalidade de informar o público sobre assuntos de interesse público
A palavra decisiva é finalidade, na segunda condição. A orientação prática explica que o critério não é o assunto em si, mas a finalidade de quem publica. Dois textos sobre o mesmo tema climático podem receber tratamentos diferentes: um artigo publicado para informar o público sobre os fatos e um material que divulga o produto da própria casa.
E, mesmo quando a segunda condição se aplica, é aqui que começa o ponto principal.
3. A revisão humana garante a isenção, mas ela precisa ser substantiva
O texto legal traz uma ressalva explícita. O dever de divulgação não se aplica quando o conteúdo passou por revisão humana ou controle editorial e uma pessoa física ou jurídica assume a responsabilidade editorial pela publicação.
Para a maioria de quem publica, essa é a resposta. Mesmo que a IA escreva o rascunho, nenhum dever de divulgação surge pelo texto legal desde que você leia, corrija e publique assumindo o que está escrito ali. Uma redação com mesa editorial se encaixa exatamente na mesma estrutura.
Existe, porém, uma condição atrelada. A orientação prática afirma com todas as letras que a revisão precisa ser substantiva e não pode se limitar a aspectos superficiais ou a uma aprovação meramente formal.
Você lê o rascunho da IA, verifica os fatos, corrige os erros, reorganiza a estrutura e publica. Fica claro quem responde pelo conteúdo.
Publicar o texto gerado automaticamente, sem ler. Corrigir só os erros de digitação e mandar para o ar. Não dá para saber de fora quem responde pelo conteúdo.
A pergunta migrou silenciosamente de "você cola um rótulo?" para "como você produz a coisa?". Com um processo de revisão substantiva você está isento; sem ele, não está. Parece um problema de divulgação e acaba sendo um problema de processo editorial — essa é, a meu ver, a implicação mais prática deste dispositivo.
4. Deepfakes e a exceção para arte e sátira
À parte do texto, os deepfakes carregam um dever de divulgação próprio. O dispositivo trata o deepfake como conteúdo que aparenta falsamente ser autêntico ou verdadeiro e exige que o responsável pela implantação que o gera ou manipula e depois o publica revele essa condição. Usar geração de imagens ou geração de vídeo para retratar pessoas ou acontecimentos reais é exatamente esse caso.
Há uma exceção, no entanto. Quando a obra é evidentemente artística, criativa, satírica ou ficcional, o dever é atenuado. O que se pede não é a divulgação integral, mas dar a conhecer a existência de conteúdo gerado ou manipulado de maneira adequada, que não atrapalhe a exibição ou a fruição da obra.
Em outras palavras, você não precisa sobrepor à abertura uma cartela em tela cheia dizendo "este filme contém imagens geradas por IA". Registrar isso nos créditos ou nas informações da obra basta, e o desenho foi feito de propósito para não inibir o trabalho criativo.
Lido ao contrário, porém, "é arte, então não precisa de nada" está errado. O que se atenua é a forma da divulgação, não o fato de ela existir.
5. Se você mantém um chatbot no site
Se há um chatbot de IA no seu site, entra em cena o Artigo 50(1). Um sistema de IA que interage diretamente com pessoas precisa avisá-las de que estão lidando com uma IA — e esse é um dever do prestador.
O dispositivo acrescenta que isso é dispensável quando a situação for óbvia para uma pessoa razoavelmente informada. O raciocínio é que se a coisa se chama assistente de IA e aparece numa interface que claramente se lê como um chatbot, isso já funciona como o aviso. Não é preciso fazê-la anunciar "sou uma IA" a cada mensagem.
Se você embute IA generativa no seu próprio serviço e o oferece a terceiros, você fica do lado do prestador. Ao redigir as diretrizes internas, resolver logo de início se a sua empresa é prestador ou responsável pela implantação torna a separação dos deveres muito mais simples.
6. De quem é a marcação legível por máquina? C2PA e os prazos
O Artigo 50(2) é a parte que mais se mexe do lado técnico neste momento. Os prestadores de sistemas que geram áudio, imagem, vídeo ou texto sintéticos precisam marcar a saída em formato legível por máquina e torná-la detectável como gerada ou manipulada artificialmente.
O dispositivo não indica nenhuma tecnologia específica, mas pede soluções eficazes, interoperáveis, robustas e confiáveis, na medida em que isso seja tecnicamente viável. Sobre essa base, o Código de Conduta sobre a Transparência de Conteúdo Gerado por IA, publicado pelo AI Office da Comissão Europeia em 10 de junho de 2026, indicou o alvo das implementações.
Embutidos direto no arquivo, com assinatura criptográfica e carimbo de tempo. O exemplo que o Código de Conduta cita nominalmente é o C2PA Content Credentials.
Um sinal embutido sem afetar a aparência do conteúdo. Funciona como a camada que sobrevive depois que os metadados são arrancados.
Uma abordagem que confronta o conteúdo com um registro. O Código de Conduta a coloca como opção, não como exigência.
O ponto é que nenhuma delas basta sozinha. O Código de Conduta sustenta que nenhuma técnica isolada é suficiente por si só e pede que elas sejam sobrepostas em camadas. Metadados somem com facilidade numa captura de tela ou numa recodificação, então você os combina com uma marca d'água: é esse o raciocínio.
Daí seguem dois prazos. Os sistemas de IA generativa que já estavam no mercado antes de 2 de agosto de 2026 têm de atender aos requisitos de marcação legível por máquina até 2 de dezembro de 2026. E os arranjos interoperáveis para detectar marcas d'água têm de estar prontos até 2 de fevereiro de 2027.
7. Os prazos em ordem: o próximo é 2 de dezembro de 2026
| Prazo | O que acontece | De quem é a questão |
|---|---|---|
| 2 de agosto de 2026 | As demais disposições se tornam de aplicação geral. Começa a execução dos deveres de transparência do Artigo 50 e das regras de IA de finalidade geral | Todos |
| 2 de dezembro de 2026 | Termina o período de transição da marcação legível por máquina para os sistemas que já estavam no mercado | Prestadores |
| 2 de fevereiro de 2027 | Prazo para ter em funcionamento a detecção interoperável de marcas d'água | Prestadores |
| 2 de dezembro de 2027 | Deveres de alto risco do Anexo III (contratação, crédito, educação, aplicação da lei e afins) | Organizações que exercem essas atividades |
| 2 de agosto de 2028 | Deveres de alto risco embarcados do Anexo I (dispositivos médicos, máquinas, veículos e afins) | Fabricantes desses produtos |
⚠️ Qualquer explicação que diga que as regras de alto risco entraram plenamente em vigor em 2 de agosto de 2026 está desatualizada. A alteração trazida pelo Digital Omnibus empurrou os deveres de alto risco para 2 de dezembro de 2027 (Anexo III) e 2 de agosto de 2028 (Anexo I). As datas originais eram 2 de agosto de 2026 e 2 de agosto de 2027.
8. Uma lista de verificação para cada papel
Se você lê o rascunho da IA, corrige e publica assumindo o conteúdo, não surge dever de divulgação para o texto. Só é preciso divulgar quando você publica imagens ou vídeos que fazem pessoas ou acontecimentos reais parecerem autênticos.
Deixe claro quem carrega a responsabilidade editorial e monte um fluxo em que a revisão nunca vire formalidade. É daí que vem a isenção, então arrumar o processo é o trabalho de verdade.
Você é prestador. A marcação legível por máquina (C2PA e afins) e o aviso do chatbot viram obrigações. Suas datas são 2 de dezembro de 2026 e 2 de fevereiro de 2027.
Arte, sátira e ficção são atenuadas, não isentas. Créditos ou informações da obra bastam, então escolha uma forma que não atrapalhe a fruição.
Uma palavra final sobre o alcance deste artigo. O que está escrito aqui é o que se pode ler do texto do EU AI Act e do Código de Conduta da Comissão Europeia, e não é aconselhamento jurídico sobre nenhum caso concreto. Onde exatamente cai a linha do que são assuntos de interesse público, e quanta revisão conta como substantiva, são pontos que no fim vão se assentar pela prática e pela jurisprudência. Se houver atividades de alto risco envolvidas, como contratação, score de crédito ou saúde, passe o caso pelo seu jurídico.
FAQ
Q1. Publicar um post de blog escrito no ChatGPT sem rótulo de "gerado por IA" é ilegal?
Na maioria dos casos, nenhum rótulo é necessário. O dever de divulgação do Artigo 50(4) mira o texto gerado por IA publicado com a finalidade de informar o público sobre assuntos de interesse público e, mesmo assim, não se aplica quando o conteúdo passou por revisão humana ou controle editorial e alguém assume a responsabilidade editorial. Se você lê o rascunho da IA, verifica, corrige e publica, você se enquadra nessa isenção. A revisão precisa ser substantiva, porém: a orientação prática afirma sem rodeios que corrigir erros de digitação ou dar uma aprovação formal não basta.
Q2. Isso me alcança se eu estiver fora da UE?
Você pode estar no escopo se oferece serviços dentro da UE ou publica para um público europeu. Uma publicação que fica inteiramente dentro do seu próprio país, fora da UE, não é diretamente abrangida, mas a ideia de rotular a produção de IA vem se espalhando por várias jurisdições, então montar o processo desde já vale a pena de todo modo.
Q3. Preciso colocar marca d'água nas imagens geradas por IA por conta própria?
Como pessoa física responsável pela implantação, em geral não. A marcação legível por máquina é o dever que o Artigo 50(2) impõe aos prestadores, ou seja, é trabalho de quem oferece a IA generativa, como a OpenAI e o Google. Dito isso, se você publica imagens ou vídeos que fazem pessoas ou acontecimentos reais parecerem autênticos, isso é um deepfake e você carrega um dever de divulgação separado, na condição de responsável pela implantação.
Q4. De quanto é a multa?
Violar os deveres de transparência custa até 15 milhões de euros ou 3% do faturamento anual mundial, o que for maior. É fácil confundir esse valor com o de até 35 milhões de euros ou 7%, mas esse último se aplica a práticas proibidas, como a pontuação social, que ficam em outro patamar.
Q5. Adotar o C2PA cumpre a obrigação sozinho?
O C2PA Content Credentials é o mecanismo que o Código de Conduta da Comissão Europeia cita como exemplo, mas o Código sustenta que nenhuma técnica isolada é suficiente por si só e pede uma abordagem em camadas, que combine metadados de proveniência com uma marca d'água imperceptível. O motivo é que os metadados se perdem numa captura de tela ou numa recodificação, então, sozinhos, dificilmente atendem ao requisito de robustez.
Q6. O que acontece se um filme ou um jogo usar imagens geradas por IA?
Para obras evidentemente artísticas, criativas, satíricas ou ficcionais, o dever é atenuado. O que se pede não é a divulgação integral, mas dar a conhecer a existência de conteúdo gerado ou manipulado de maneira adequada, que não atrapalhe a exibição ou a fruição da obra. Registrar isso nos créditos ou nas informações da obra se encaixa nessa forma. Note que se trata de uma divulgação mais branda, e não de uma dispensa dela.
Q7. O que eu preciso fazer, e até quando?
Os deveres de divulgação do responsável pela implantação já se aplicam desde 2 de agosto de 2026. Do lado do prestador, a marcação legível por máquina tem prazo em 2 de dezembro de 2026 para os sistemas que já estavam no mercado antes de 2 de agosto de 2026, e a detecção interoperável de marcas d'água tem prazo em 2 de fevereiro de 2027. Os deveres dos sistemas de alto risco caem em 2 de dezembro de 2027 (Anexo III) e 2 de agosto de 2028 (Anexo I), adiados em relação às datas fixadas originalmente.
Fontes
- EU AI Act, Artigo 50 (texto legal)
Os quatro deveres de transparência, a divisão entre prestadores e responsáveis pela implantação, os requisitos de marcação legível por máquina e as exceções para a aplicação da lei, as obras artísticas e a responsabilidade editorial - Orientação prática sobre o Artigo 50
Por que os assuntos de interesse público dependem da finalidade da publicação, e não do tema; por que a revisão precisa ser substantiva; e o que significa a divulgação atenuada para as obras artísticas - Cronograma de implementação do EU AI Act
As datas de 2 de dezembro de 2026, 2 de fevereiro de 2027, 2 de dezembro de 2027 e 2 de agosto de 2028 - AI Act Service Desk da Comissão Europeia
O que passou a ser aplicável em 2 de agosto de 2026 e como os períodos de transição devem funcionar
Artigos relacionados
- Como construir uma diretriz corporativa de uso de IA — o EU AI Act visto do lado das políticas internas
- Primeiros passos com a geração de imagens com IA — o terreno em que o dever de divulgação de deepfakes morde
- Como começar com a geração de vídeo com IA — o mesmo, e redobre o cuidado ao tratar de pessoas reais