O que muda em agosto de 2026
A lei segue uma lógica de risco em camadas. Sistemas de IA classificados como de “risco inaceitável” — como vigilância social em massa, manipulação comportamental subliminar ou exploração de vulnerabilidades de grupos específicos — já estão proibidos desde fevereiro de 2025. O que entra em vigor agora é a camada de alto risco: sistemas que tomam decisões sobre contratação, demissão, concessão de crédito, avaliação de risco de saúde, decisões educacionais e biometria em espaços públicos.
Para esses sistemas, as obrigações são extensas: avaliações obrigatórias de risco antes da implantação, documentação de governança de dados, rastreabilidade completa das decisões, supervisão humana funcional e registro em banco de dados europeu de sistemas de IA de alto risco. Não é uma checklist burocrática — é uma arquitetura de accountability que precisa estar integrada ao produto ou serviço desde o início.
O efeito GDPR: como a Europa impõe padrões globais por defeito
Assim como o GDPR em 2018 obrigou empresas de todo o mundo a reescrever suas políticas de dados para atender a residentes europeus, o EU AI Act tem alcance extraterritorial explícito. Qualquer organização — independentemente de onde esteja sediada — precisa cumprir a lei se seus sistemas de IA forem usados na UE ou produzirem efeitos sobre residentes europeus. Na prática, empresas brasileiras de tecnologia, healthtech, fintechs, RH e marketing que vendem para o mercado europeu precisam agir agora.
O precedente do GDPR é instrutivo: muitas empresas que ignoraram os primeiros avisos pagaram multas bilionárias anos depois. O EU AI Act prevê penalidades de até €35 milhões ou 7% do faturamento global para as infrações mais graves — números que tornam a não-conformidade economicamente insustentável.
Os setores mais impactados para empresas brasileiras
Três setores concentram o maior risco de exposição para empresas brasileiras com presença europeia. No RH e recrutamento, qualquer sistema que filtre currículos, pontue candidatos ou tome decisões de admissão ou demissão é classificado como alto risco. No crédito e finanças, algoritmos de scoring de crédito, análise de inadimplência e precificação de seguros estão todos no escopo. Na saúde digital, sistemas que apoiam diagnósticos, triagem ou gestão de pacientes precisam de documentação completa de validação clínica e de IA.
Mais da metade das empresas ainda não tem inventário de sistemas de IA
A análise de prontidão organizacional revela que mais de 50% das empresas não têm inventários sistemáticos dos sistemas de IA atualmente em produção ou desenvolvimento. É impossível demonstrar compliance com o EU AI Act sem saber exatamente quais sistemas existem, onde operam e quais decisões afetam. Para a maioria das organizações, o primeiro passo não é contratar um advogado europeu — é fazer o mapeamento interno.
A Comissão Europeia disponibilizou guias, ferramentas de auto-avaliação e modelos de documentação. Escritórios de assessoria jurídica especializados em EU AI Act estão com agendas lotadas para os próximos meses. O mercado de serviços de conformidade cresceu mais de 300% desde 2025. Isso não é sinal de oportunidade — é sinal de urgência real.
