Quais são as multas máximas no âmbito do EU AI Act?

O nível mais alto de multa é €35 milhões ou 7% da faturação anual global por práticas de IA proibidas — o que for maior. Para outras violações de alto risco, as multas chegam a €15 milhões ou 3% da faturação global. Fornecer informações incorretas às autoridades acarreta multas de até €7,5 milhões ou 1%. Os tetos são reduzidos para PMEs.

Quando começa a fiscalização do EU AI Act?

Práticas de IA proibidas passaram a ser fiscalizadas em 2 de fevereiro de 2025. As obrigações de sistemas de IA de alto risco — incluindo documentação técnica, avaliação de conformidade e monitorização pós-comercialização — são fiscalizadas a partir de 2 de dezembro de 2027. A fiscalização completa que se estende a sistemas de IA incorporados em produtos existentes vai até 2 de agosto de 2028.

Empresas pequenas podem receber multas reduzidas pelo EU AI Act?

Sim. O EU AI Act inclui proteções explícitas para PMEs e startups — as multas são limitadas ao menor valor entre a percentagem e o valor em EUR. As sandboxes regulatórias fornecem ambientes de desenvolvimento supervisionados com risco de fiscalização reduzido. Essas proteções aplicam-se aos valores das multas, não às obrigações de conformidade subjacentes.

Que consequências não financeiras a não conformidade com o EU AI Act pode desencadear?

Além das multas, os reguladores podem emitir ordens de retirada que removem produtos de IA não conformes do mercado da UE completamente. As equipas de aquisição corporativa desqualificam fornecedores não conformes de negociações. Ações de fiscalização públicas causam danos à reputação. Estas consequências comerciais — perda de acesso ao mercado e negociações — frequentemente excedem os próprios valores das multas.

Como as multas do EU AI Act se comparam às multas do GDPR?

As multas do EU AI Act são significativamente mais altas. As multas máximas do GDPR chegam a €20 milhões ou 4% da faturação global. O nível mais alto do EU AI Act é de €35 milhões ou 7% — maior tanto no limite máximo em EUR como na percentagem. Os reguladores da UE sinalizaram fiscalização agressiva consistente com a abordagem do GDPR.

O custo real da não conformidade com a Lei de IA da UE

Análise completa dos níveis de multas da Lei de IA da UE, custos ocultos e ROI dos investimentos em conformidade para equipes de engenharia.

Por ScanaraPublicado 18 de março de 2026

Principais Conclusões

1.As coimas do EU AI Act atingem até EUR 35 milhões ou 7% do volume de negócios anual global — o que for mais elevado.
2.As sanções financeiras são apenas uma parte do custo — os negócios empresariais perdidos, o acesso restrito ao mercado e os danos reputacionais frequentemente excedem os valores das coimas.
3.As aquisições empresariais na UE já estão a filtrar fornecedores de IA não conformes antes dos prazos de execução.
4.O custo da conformidade é uma fração do custo da não conformidade — tanto em coimas diretas como em receitas perdidas.

O EU AI Act introduz as sanções financeiras mais significativas para a regulamentação de IA em todo o mundo. Mas focar apenas nas coimas subestima o verdadeiro custo da não conformidade. Os negócios empresariais perdidos, o acesso restrito ao mercado da UE, o aumento dos prémios de seguro e os danos reputacionais amplificam a exposição financeira muito além do que os reguladores podem impor diretamente.

Este artigo analisa o panorama completo de custos — coimas diretas, perdas comerciais indiretas e custos de oportunidade — para ajudar CTOs e líderes de engenharia a fundamentar o investimento em conformidade.

A Estrutura de Coimas: Três Níveis

O EU AI Act estabelece três níveis de coimas administrativas, cada um associado à gravidade da infração:

EUR 35M / 7% do volume de negócios global

Por violações de práticas de IA proibidas (Artigo 5)

Aplica-se a: sistemas de pontuação social, IA manipuladora, identificação biométrica em tempo real em espaços públicos (com exceções limitadas) e outras práticas proibidas. Estas são aplicáveis desde 2 de fevereiro de 2025.

EUR 15M / 3% do volume de negócios global

Por violações das obrigações de IA de alto risco e requisitos GPAI

Aplica-se a: sistemas de gestão de riscos em falta (Artigo 9), governação de dados inadequada (Artigo 10), documentação técnica insuficiente (Anexo IV), supervisão humana ausente (Artigo 14) e obrigações de modelos GPAI (Artigos 51-56).

EUR 7,5M / 1% do volume de negócios global

Por fornecer informações incorretas, incompletas ou enganosas às autoridades

Aplica-se a: respostas falsas ou incompletas a inquéritos regulatórios, falha em fornecer informações exigidas, ou documentação enganosa em avaliações de conformidade.

O Que Isto Significa na Prática

O cálculo baseado em percentagem significa que as coimas escalam com a dimensão da empresa. Para empresas de IA em diferentes fases de receita:

Receita Anual	Coima Máxima (7%)	Coima Máxima (3%)	Coima Máxima (1%)
EUR 10M	EUR 35M*	EUR 15M*	EUR 7.5M*
EUR 100M	EUR 35M*	EUR 15M*	EUR 7.5M*
EUR 500M	EUR 35M*	EUR 15M	EUR 7.5M*
EUR 1B	EUR 70M	EUR 30M	EUR 10M
EUR 10B	EUR 700M	EUR 300M	EUR 100M

* O montante mínimo da coima aplica-se (EUR 35M / EUR 15M / EUR 7,5M) quando o cálculo percentual for inferior. As PME e startups podem receber coimas proporcionais e reduzidas ao abrigo do Artigo 99(6).

Para Além das Coimas: Os Custos Ocultos

Negócios Empresariais Perdidos

As equipas de aquisição empresarial da UE já estão a adicionar a conformidade com o EU AI Act aos critérios de avaliação de fornecedores. Os fornecedores não conformes estão a ser excluídos das listas de candidatos. Um único negócio empresarial perdido pode exceder o custo de construir um programa de conformidade.

Restrições de Acesso ao Mercado

Os sistemas de IA de alto risco não conformes não podem ser legalmente colocados no mercado da UE. Isto não é uma coima — é uma exclusão total do mercado. A UE representa aproximadamente 450 milhões de consumidores e alguns dos maiores compradores empresariais do mundo.

Perda de Clientes

À medida que os prazos de execução se aproximam, os operadores da UE enfrentam as suas próprias sanções por utilizar sistemas de IA não conformes. Serão forçados a mudar para alternativas conformes — potencialmente a meio de contrato.

Danos Reputacionais

As ações de execução do GDPR demonstraram que as sanções regulatórias geram cobertura mediática significativa. Uma ação de execução do EU AI Act sinaliza a todos os potenciais e atuais clientes que a sua governação de IA é inadequada.

Custos de Conformidade Retroativa

Adaptar a conformidade após uma ação de execução é significativamente mais dispendioso do que incorporá-la desde o início. Os projetos de conformidade de emergência tipicamente custam 3 a 5 vezes mais do que as implementações planeadas.

A Aritmética: Conformidade vs. Não Conformidade

Custo da Conformidade

Automated scanning tools: EUR 5K-50K/year
Documentation generation: EUR 10K-30K initial
Legal review: EUR 10K-25K
EU authorized representative: EUR 5K-15K/year
Engineering time: 2-4 weeks initial
Total: EUR 30K-120K no primeiro ano

Custo da Não Conformidade

Maximum fine: EUR 35M or 7% turnover
Lost EU deals: EUR 500K-5M+/year
Customer churn: 10-30% of EU revenue
Emergency compliance: 3-5x planned cost
Market exclusion: Entire EU revenue at risk
Total: exposição EUR 1M-35M+

O Que a Execução do GDPR Nos Diz

A execução do GDPR oferece uma antevisão do que esperar. Desde 2018, as autoridades de proteção de dados da UE emitiram mais de EUR 4 mil milhões em coimas GDPR. Padrões chave:

As grandes coimas são utilizadas para dar o exemplo: Meta (EUR 1,2 mil milhões), Amazon (EUR 746M), WhatsApp (EUR 225M)
A execução acelerou ao longo do tempo — os primeiros anos viram menos ações, mas o volume e a gravidade aumentaram significativamente
Os mecanismos de execução transfronteiriça tornaram-se mais eficazes, alcançando empresas não pertencentes à UE
As empresas que demonstraram esforços de conformidade de boa-fé receberam penalidades significativamente mais baixas

A infraestrutura de execução do EU AI Act está a ser construída com base no precedente do GDPR. Espere um padrão de escalada semelhante com o Gabinete de IA a coordenar a execução transfronteiriça.

Quantifique a Sua Lacuna de Conformidade

A Scanara analisa o seu código de IA em relação a todos os artigos do EU AI Act, quantifica as suas lacunas de conformidade e gera a documentação necessária para as colmatar — antes do início da execução.

Iniciar Análise Gratuita Fazer a Avaliação de Risco

Leitura Relacionada

Fontes e Referências

Regulation (EU) 2024/1689 — Article 99 (Administrative Fines) — níveis oficiais de coimas: até 35 milhões EUR / 7% do volume de negócios global por práticas proibidas; até 15 milhões EUR / 3% por violações de alto risco.
European Commission — European approach to Artificial Intelligence

Perguntas frequentes

Como o Scanara ajuda

O Scanara automatiza a conformidade com o Regulamento de IA do código ao dossiê. Ligue os seus repos GitHub e obtenha relatórios de conformidade em minutos.