Digital Omnibus sobre IA: o que mudou para as empresas

O que é o Digital Omnibus sobre IA?

O Regulamento (UE) 2026/1744, de 8 de julho de 2026, tem o título «Regulamento Digital Omnibus sobre IA». Foi publicado no Jornal Oficial em 24 de julho de 2026 e entrou em vigor no terceiro dia seguinte, ou seja, em 27 de julho de 2026. Altera sobretudo o EU AI Act em resumo (Regulamento (UE) 2024/1689) e visa simplificar a sua aplicação. A versão alterada do AI Act está disponível no texto consolidado do EUR-Lex.

Dois termos surgem com frequência: os fornecedores desenvolvem um sistema de IA ou colocam-no no mercado em seu nome. Os responsáveis pela implementação utilizam um sistema de IA a título profissional; uma empresa que apenas utiliza ferramentas de IA é responsável pela implementação. As pequenas empresas de média capitalização são maiores do que as PME, mas menores do que as grandes empresas.

As alterações em resumo

A tabela compara a situação anterior e a nova, com a referência, a data e o que deve fazer uma empresa que utiliza IA. As primeiras seis linhas dizem respeito à maioria das empresas, as últimas quatro sobretudo a fornecedores e a casos de risco elevado.

A base é o texto do Regulamento (UE) 2026/1744, lido em 3 de novembro de 2026.

Literacia em IA nos termos do art. 4.º: atenuada, não eliminada

Os fornecedores e os responsáveis pela implementação de sistemas de IA continuam a tomar medidas para apoiar o desenvolvimento da literacia em IA do seu pessoal e de outras pessoas que trabalham com IA em seu nome (art. 4.º, n.º 1). A segunda frase é nova: a obrigação não exige que se garanta a nenhuma pessoa um nível determinado de literacia em IA. Antes, as empresas deviam assegurar um nível suficiente tanto quanto possível.

Acrescentam-se dois novos números. A Comissão e os Estados-Membros apoiam as empresas, em especial as PME, e a Comissão publica exemplos práticos (n.º 2). O Comité para a IA formula recomendações sobre objetivos comuns (n.º 3). A alteração é justificada pelo encargo que obrigações rigorosas representam sobretudo para as empresas mais pequenas (considerando 8). A Comissão já recolhe exemplos da prática no seu repositório de práticas de literacia em IA. Segundo a Comissão, adotar uma prática aí listada não cumpre automaticamente o art. 4.º.

Na prática: o art. 4.º não prescreve nem um formato nem uma prova. Uma formação é uma medida possível, tal como uma política interna ou um workshop. Convém registar quem fez o quê e quando. Como aplicar a obrigação de literacia em IA nos termos do art. 4.º explica-se na página própria.

Novas proibições a partir de 2 de dezembro de 2026

A partir de 2 de dezembro de 2026 são proibidas mais duas práticas de IA (art. 5.º, n.º 1, alíneas ba) e bb), art. 113.º, n.º 3, alínea a)):

• Sistemas de IA que geram ou manipulam imagens, vídeos ou gravações de áudio realistas nos quais são representadas partes íntimas ou atos sexuais de uma pessoa identificável sem o seu consentimento expresso.
• Sistemas de IA que geram ou manipulam representações de abuso sexual de crianças na aceção da Diretiva 2011/93/UE.

Para as empresas que apenas utilizam estas ferramentas, aplica-se o seguinte: a utilização só é proibida se o responsável pela implementação empregar o sistema para esse fim (art. 5.º, n.º 1-A, alínea b)). Quem usa um gerador de imagens para fotografias de produtos ou gráficos não é abrangido. Ainda assim, uma regra clara sobre a utilização de geradores de imagens e vídeo deve constar da política de IA. As infrações às proibições enquadram-se no escalão de coima mais elevado; a nova regra para as empresas de média capitalização não se aplica aí. Detalhes na página Coimas por infrações.

Prazos: antes e agora

Foram adiadas sobretudo as obrigações para a IA de risco elevado: 16 meses para o anexo III (emprego, educação, avaliação da solvabilidade e outros domínios) e 12 meses para o anexo I (IA em produtos regulamentados). Acresce um período transitório até 2 de dezembro de 2026 para a marcação nos termos do art. 50.º, n.º 2, apenas para fornecedores de sistemas generativos colocados no mercado antes de 2 de agosto de 2026. As restantes datas mantêm-se. As datas de 2024 a 2028 constam do calendário de prazos do EU AI Act.

O que se aplica às PME e às pequenas empresas de média capitalização?

O AI Act define agora as PME (art. 3.º, ponto 14-A, segundo a Recomendação 2003/361/CE) e as pequenas empresas de média capitalização (art. 3.º, ponto 14-B, segundo a Recomendação (UE) 2025/1099). Para as pequenas empresas de média capitalização aplica-se, nas coimas por infrações ao art. 99.º, n.ºs 4 e 5, o mais baixo dos dois montantes, tal como já acontecia com as PME (n.º 6-A), tal como já acontecia com as PME (n.º 6). Nas práticas proibidas (n.º 3), esta regra não se aplica às empresas de média capitalização. A supervisão compete às autoridades nacionais de fiscalização do mercado.

O que não mudou

• As proibições existentes do art. 5.º aplicam-se desde 2 de fevereiro de 2025.
• As obrigações para os modelos de IA de finalidade geral aplicam-se desde 2 de agosto de 2025.
• As obrigações dos responsáveis pela implementação nos termos do art. 50.º, n.ºs 3 e 4, aplicam-se desde 2 de agosto de 2026, sem período transitório. Mais na página rotulagem de IA.
• O art. 4.º continua a ser uma obrigação de tomar medidas, para empresas de qualquer dimensão.

O que as empresas devem fazer agora

1. Criar um inventário de IA: quem utiliza que ferramenta e para quê?
2. Verificar se alguma utilização se enquadra no risco elevado do anexo III, por exemplo na seleção de pessoal. Se sim, anotar 2 de dezembro de 2027.
3. Definir regras de utilização para geradores de imagens e vídeo antes de as novas proibições passarem a aplicar-se em 2 de dezembro de 2026.
4. Definir medidas de literacia em IA e registar voluntariamente quem fez o quê e quando; o art. 4.º não exige qualquer prova. Uma formação em IA para equipas é uma medida possível.
5. Acompanhar os exemplos práticos da Comissão sobre o art. 4.º.

Perguntas frequentes sobre o Digital Omnibus sobre IA

O Digital Omnibus sobre IA já se aplica?

Sim. O Regulamento (UE) 2026/1744 foi publicado no Jornal Oficial em 24 de julho de 2026 e entrou em vigor em 27 de julho de 2026. Algumas alterações aplicam-se mais tarde, por exemplo as novas proibições a partir de 2 de dezembro de 2026.

O Digital Omnibus aboliu a obrigação de formação em IA?

Não. O art. 4.º continua a obrigar fornecedores e responsáveis pela implementação a tomar medidas de literacia em IA. A novidade é que não têm de garantir um nível de competência determinado. O art. 4.º continua a não prescrever uma formação; é uma medida possível. Mais na página obrigação de literacia em IA.

Qual é a diferença entre o omnibus de IA e o omnibus de dados?

São dois pacotes legislativos distintos. O omnibus sobre IA altera o EU AI Act e aplica-se desde 27 de julho de 2026. O omnibus sobre dados, RGPD e cookies ainda está em processo legislativo (a 3 de novembro de 2026).

Não temos de fazer nada até 2027?

Temos. O art. 4.º aplica-se desde 2 de fevereiro de 2025, as proibições existentes também, e em 2 de dezembro de 2026 juntam-se duas novas proibições. Foram adiadas sobretudo as obrigações para a IA de risco elevado. Para a marcação de sistemas generativos mais antigos (art. 50.º, n.º 2), aplica-se um período transitório até 2 de dezembro de 2026, apenas para fornecedores.

Aplica-se também a pequenas empresas?

Sim. O art. 4.º não prevê uma dimensão mínima. Há aliviamentos nas coimas: para as PME aplica-se o montante mais baixo e, para as pequenas empresas de média capitalização, em infrações ao art. 99.º, n.ºs 4 e 5, mas não nas práticas proibidas.

Formar a equipa agora Todos os prazos

Nota: este artigo é de carácter informativo geral e não constitui aconselhamento jurídico.