Artigo 50.º: obrigações de transparência e divulgação
Artigo 50.º do Regulamento de IA: quem tem de divulgar chatbots, marcar conteúdos gerados por IA e rotular deepfakes, desde quando, com exceções e coimas.
Os fornecedores e os responsáveis pela implantação devem divulgar o uso de IA (artigo 50.º). Aplica-se aos sistemas que interagem com pessoas, geram conteúdos sintéticos, reconhecem emoções ou criam deepfakes.
Desde 2 de agosto de 2026, as obrigações aplicam-se aos sistemas de IA na UE, qualquer que seja a sua classe de risco. Os fornecedores de sistemas de IA generativa já colocados no mercado têm até 2 de dezembro de 2026 para marcar os seus resultados. As coimas podem atingir 15 milhões de EUR ou 3 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99.º). Para as PME e as pequenas empresas de média capitalização o limite é o montante mais baixo. Próximo passo: verifique qual das quatro obrigações abrange o seu sistema.
O artigo 50.º, n.os 1 a 4, fixa quatro obrigações: duas para fornecedores, duas para responsáveis pela implantação
Fornecedores: informar as pessoas de que interagem com um sistema de IA
Os sistemas de IA destinados a interagir diretamente com pessoas singulares, como os chatbots, devem ser concebidos para informar as pessoas de que interagem com IA. Isto não é necessário quando for óbvio do ponto de vista de uma pessoa singular razoavelmente informada, atenta e advertida, tendo em conta as circunstâncias e o contexto de utilização. Estão isentos os sistemas de IA legalmente autorizados para detetar, prevenir, investigar ou reprimir infrações penais, sob reserva de garantias adequadas dos direitos de terceiros. A isenção não abrange os sistemas disponibilizados ao público para comunicar uma infração penal (artigo 50.º, n.º 1).
Fornecedores: marcar o conteúdo gerado para que uma máquina o detete
Os fornecedores de sistemas de IA que geram conteúdos sintéticos de áudio, imagem, vídeo ou texto devem marcar os resultados num formato legível por máquina. Isto inclui os sistemas de IA de finalidade geral. A marcação deve permitir detetar que os resultados foram artificialmente gerados ou manipulados. A solução técnica deve ser eficaz, interoperável, sólida e fiável, na medida em que seja tecnicamente viável, tendo em conta os custos e o estado da técnica. A obrigação não se aplica aos sistemas que apenas apoiam a edição padrão ou que não alteram substancialmente os dados de entrada nem a sua semântica. Também não se aplica quando a lei autoriza a utilização para detetar, prevenir, investigar ou reprimir infrações penais (artigo 50.º, n.º 2).
Responsáveis pela implantação: informar as pessoas expostas ao reconhecimento de emoções ou à categorização biométrica
Um sistema de reconhecimento de emoções serve para identificar ou inferir emoções ou intenções de pessoas singulares com base nos seus dados biométricos (artigo 3.º, ponto 39). Um sistema de categorização biométrica serve para atribuir pessoas a categorias específicas com base nos seus dados biométricos (artigo 3.º, ponto 40). Não o é o sistema cuja categorização seja acessória de outro serviço comercial e estritamente necessária por razões técnicas objetivas. Os responsáveis pela implantação destes sistemas devem informar as pessoas expostas do seu funcionamento. Devem tratar os dados pessoais em conformidade com o RGPD (Regulamento (UE) 2016/679), o Regulamento (UE) 2018/1725 e a Diretiva (UE) 2016/680, conforme aplicável. Estão isentos os sistemas que a lei autoriza para detetar, prevenir ou investigar infrações penais, sob reserva de garantias adequadas para terceiros (artigo 50.º, n.º 3). Ao lado desta obrigação existem duas proibições. O reconhecimento de emoções no local de trabalho e em instituições de ensino é proibido, exceto por razões médicas ou de segurança (artigo 5.º, n.º 1, alínea f)). A categorização biométrica para inferir raça, opiniões políticas, filiação sindical, convicções religiosas ou filosóficas, vida sexual ou orientação sexual é proibida, com exceções limitadas (artigo 5.º, n.º 1, alínea g)).
Responsáveis pela implantação: revelar deepfakes e textos gerados por IA sobre questões de interesse público
Um deepfake é um conteúdo de imagem, áudio ou vídeo gerado ou manipulado por IA que se assemelha a pessoas, objetos, locais, entidades ou acontecimentos existentes. Pareceria falsamente autêntico ou verdadeiro a uma pessoa (artigo 3.º, ponto 60). O regulamento chama-lhe «falsificação profunda». Os responsáveis pela implantação devem revelar que esses conteúdos foram artificialmente gerados ou manipulados. Numa obra de natureza manifestamente artística, criativa, satírica ou ficcional, a obrigação limita-se a divulgar a existência desses conteúdos. A divulgação não deve prejudicar a exibição ou a fruição da obra. Devem também revelar que um texto foi gerado por IA, se for publicado para informar o público sobre questões de interesse público. Isto não se aplica se uma pessoa tiver revisto o texto e for responsável editorial pela publicação. Estão isentas as utilizações autorizadas por lei para detetar, prevenir, investigar ou reprimir infrações penais (artigo 50.º, n.º 4).
As informações devem ser claras e chegar às pessoas no primeiro contacto
As informações devem ser prestadas às pessoas em causa de forma clara e percetível, o mais tardar aquando da primeira interação ou exposição. Devem estar em conformidade com os requisitos de acessibilidade aplicáveis (artigo 50.º, n.º 5). O artigo 50.º não substitui os requisitos aplicáveis aos sistemas de IA de risco elevado nem outras obrigações de transparência do direito da União ou nacional (artigo 50.º, n.º 6).
A Comissão incentiva códigos de prática sobre a deteção, a marcação e a rotulagem de conteúdos gerados por IA. Se considerar um código inadequado, pode adotar um ato de execução com regras comuns (artigo 50.º, n.º 7).
As obrigações aplicam-se desde 2 de agosto de 2026; a marcação beneficia de um prazo transitório até 2 de dezembro de 2026
O artigo 50.º aplica-se a partir de 2 de agosto de 2026 (artigo 113.º). Os fornecedores de sistemas de IA generativa já colocados no mercado devem tomar as medidas necessárias para cumprir o artigo 50.º, n.º 2. O prazo é 2 de dezembro de 2026. Este prazo resulta do artigo 111.º, n.º 4, aditado pelo Regulamento (UE) 2026/1744.
O prazo transitório abrange apenas a obrigação de marcação do artigo 50.º, n.º 2, e apenas os sistemas colocados no mercado antes de 2 de agosto de 2026. As obrigações do artigo 50.º, n.os 1, 3 e 4, não têm prazo transitório.
Alguns sistemas ficam fora do artigo 50.º
O regulamento não se aplica aos sistemas de IA quando e na medida em que sejam utilizados exclusivamente para fins militares, de defesa ou de segurança nacional. Aplica-se o mesmo à sua colocação no mercado e em serviço para esses fins (artigo 2.º, n.º 3). Não se aplica aos sistemas ou modelos de IA desenvolvidos e colocados em serviço especificamente com o único objetivo de investigação e desenvolvimento científicos (artigo 2.º, n.º 6). Não se aplica à investigação, aos testes e ao desenvolvimento de sistemas ou modelos de IA anteriores à sua colocação no mercado ou em serviço (artigo 2.º, n.º 8). Os testes em condições reais não são abrangidos por esta exclusão. Não se aplica às obrigações dos responsáveis pela implantação que sejam pessoas singulares e utilizem IA no âmbito de uma atividade puramente pessoal e não profissional (artigo 2.º, n.º 10). Para os sistemas de IA de risco elevado (artigo 6.º, n.º 1) relacionados com produtos do anexo I, secção B, o regulamento aplica-se apenas em parte (artigo 2.º, n.º 2). Aplicam-se apenas o artigo 6.º, n.º 1, o artigo 60.º-A e os artigos 102.º a 112.º. Os artigos 57.º, 58.º e 59.º só se aplicam na medida em que os requisitos para a IA de risco elevado tenham sido integrados nessa legislação. Os sistemas de IA livres e de código aberto continuam sujeitos ao artigo 50.º (artigo 2.º, n.º 12).
As coimas podem atingir 15 milhões de EUR ou 3 % do volume de negócios mundial
As infrações ao artigo 50.º são puníveis com coimas até 15 milhões de EUR ou, para uma empresa, 3 % do volume de negócios mundial, consoante o que for mais elevado. Base jurídica: artigo 99.º, n.º 4, alínea g). Para as PME (incluindo as de arranque) e as pequenas empresas de média capitalização, o limite é o montante mais baixo (artigo 99.º, n.os 6 e 6-A). Estas últimas são empresas que deixaram de se enquadrar na definição de PME (artigo 3.º, ponto 14-B). Uma pequena empresa de média capitalização é definida no artigo 3.º, ponto 14-B por remissão para o ponto 2 do anexo da Recomendação (UE) 2025/1099. Esse ponto fixa limites máximos de dimensão.
Para dois tipos de sistemas de IA, só o Serviço para a IA supervisiona e faz cumprir as regras. São os sistemas que um fornecedor baseia no seu próprio modelo de IA de finalidade geral e os de plataformas e motores de pesquisa em linha de muito grande dimensão. O artigo 75.º, n.º 1, alínea a) enumera exceções para o primeiro tipo. O Serviço para a IA só é competente quanto aos responsáveis pela implantação se também forem o fornecedor.
O que a Scanara faz para o artigo 50.º
Uma avaliação guiada do artigo 50.º
A Scanara orienta-o pelas quatro obrigações para o seu sistema e regista as suas respostas. É o utilizador quem decide que obrigações se aplicam, com aconselhamento jurídico quando o que está em jogo o justificar.
Verificações de código baseadas em regras
A análise de código da Scanara aplica regras sobre mecanismos de informação em interfaces de chat e chamadas a IA generativa. Deteta padrões padrão de frameworks comuns e pode não detetar código fora do padrão.
Modelos de documentos de divulgação
A Scanara gera, a partir de modelos, documentos de divulgação do artigo 50.º, em parte pré-preenchidos com as suas respostas. É o utilizador quem os completa e coloca as divulgações no seu produto.
Perguntas frequentes: chatbots internos, «óbvio» e marcas de água
O artigo 50.º aplica-se a chatbots internos usados apenas por trabalhadores?
Sim, se o chatbot for um sistema de IA destinado a interagir diretamente com pessoas singulares, trabalhadores incluídos. A informação não é necessária quando for óbvio para uma pessoa razoavelmente informada, atenta e advertida, tendo em conta as circunstâncias e o contexto de utilização (artigo 50.º, n.º 1). Uma indicação clara na interface ajuda, mas o critério é o que é óbvio para essa pessoa.
O que significa «óbvio tendo em conta as circunstâncias e o contexto de utilização»?
O regulamento fixa um único critério (artigo 50.º, n.º 1). Deve ser óbvio do ponto de vista de uma pessoa singular razoavelmente informada, atenta e advertida, tendo em conta as circunstâncias e o contexto de utilização. Não dá exemplos. A forma como as autoridades de fiscalização do mercado e os tribunais aplicarão o critério está em aberto, por isso, em caso de dúvida, informe.
A marcação legível por máquina tem de resistir à edição ou à compressão?
O artigo 50.º, n.º 2, exige soluções eficazes, interoperáveis, sólidas e fiáveis, na medida em que seja tecnicamente viável. Tem em conta as limitações dos diferentes tipos de conteúdo, os custos e o estado da técnica. Não indica nenhuma técnica nem teste de resistência, por isso documente que técnica escolheu e como a testou.
Um sistema colocado no mercado antes de 2 de agosto de 2026 tem de marcar os resultados?
Sim, mas mais tarde: até 2 de dezembro de 2026 (artigo 111.º, n.º 4). Aplica-se aos fornecedores de sistemas de IA generativa colocados no mercado antes de 2 de agosto de 2026, que devem cumprir o artigo 50.º, n.º 2. Os sistemas colocados no mercado a partir de 2 de agosto de 2026 devem cumprir desde a colocação.
O detalhe das obrigações relacionadas
Artigo 13: requisitos de transparência
Trata das informações que os sistemas de IA de risco elevado devem dar aos responsáveis pela implantação. O artigo 50.º aplica-se em complemento.
Práticas de IA proibidas: artigo 5.º
Enumera as práticas proibidas, incluindo o reconhecimento de emoções no trabalho e na educação.
Prazos do Regulamento de IA: cronograma completo
Mostra todas as datas de aplicação do regulamento, incluindo 2 de agosto de 2026 e 2 de dezembro de 2026.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.