Como rever a transparência de um app de IA sob o artigo 50 europeu

Em 2 de agosto de 2026, começaram a aplicar-se as obrigações de transparência do artigo 50 do Regulamento de IA da União Europeia. Não equivalem a uma regra geral que obrigue a marcar cada texto produzido com IA: estabelecem deveres diferentes consoante quem oferece o sistema, quem o utiliza e que tipo de interação ou conteúdo está em jogo. Comissão Europeia

A distinção importa para PME e utilizadores. O fornecedor é quem desenvolve um sistema e o introduz no mercado ou o coloca em serviço sob o seu nome; o responsável pelo despliegue é quem o utiliza numa atividade sob a sua autoridade. Uma empresa que integra um chatbot de terceiros pode ser responsável pelo despliegue, mesmo que não tenha criado o modelo. AESIA

O artigo cobre várias situações: interação direta com sistemas de IA, marcação de certos conteúdos sintéticos, avisos sobre deepfakes e determinadas publicações geradas ou manipuladas com IA sobre assuntos de interesse público. Por isso, verificar um app não é procurar um selo universal, mas identificar qual obrigação corresponde ao produto e ao uso concreto. Comissão Europeia

Para os fornecedores, o artigo 50 contempla que os resultados de sistemas que geram áudio, imagens, vídeo ou texto sejam marcados num formato legível por máquina e detetável como gerado ou manipulado artificialmente. A norma prevê que a marcação seja eficaz, interoperável, robusta e fiável na medida em que seja tecnicamente viável, e reconhece exceções, entre elas certos usos de edição assistida que não alteram substancialmente a entrada nem a sua semântica. Comissão Europeia

Isto não significa que cada resultado deva mostrar uma marca visível, nem que qualquer ausência de marca demonstre por si só uma infração. O requisito técnico dirige-se principalmente ao fornecedor; a forma concreta pode variar e alguns sistemas podem encontrar limites técnicos. A obrigação do utilizador ou responsável pelo despliegue depende, além disso, da classe de conteúdo e da sua difusão. AESIA

Na prática, uma pessoa pode rever se a aplicação explica como identifica os seus resultados como sintéticos e se os conteúdos conservam etiquetas ou metadados ao descarregar ou partilhar. Mas uma inspeção visual não verifica por si só uma marcação legível por máquina: não é equivalente a analisar metadados, verificar o funcionamento técnico ou avaliar a conformidade jurídica. A pergunta útil é que mecanismo declara o fornecedor, não se todas as imagens levam uma marca de água visível. Comissão Europeia

Se uma pessoa interage diretamente com um sistema de IA, o artigo prevê que seja informada de que está a tratar com IA, salvo se isso resultar evidente para uma pessoa razoavelmente informada, observadora e perspicaz dadas as circunstâncias. Para uma PME, isto situa o aviso no contexto de uso: um assistente automatizado de atendimento ao cliente pode necessitar de uma comunicação clara, mas a obrigação concreta deve ser avaliada segundo o sistema e a interação. AESIA

Há também uma obrigação para quem despliega sistemas que geram ou manipulam imagens, áudio ou vídeo que constituem um deepfake: devem revelar que o conteúdo foi gerado ou manipulado artificialmente. O Regulamento contempla uma forma de apresentação adequada que não impeça a visualização ou o gozo da obra quando o conteúdo fizer parte de uma obra manifestamente artística, criativa, satírica, fictícia ou análoga. Comissão Europeia

Para texto gerado ou manipulado por IA que se publique com o fim de informar o público sobre assuntos de interesse público, o dever de revelar a sua origem aplica-se sob condições, incluindo a ausência de revisão humana ou de controlo editorial e a responsabilidade editorial pertinente. Não se estende automaticamente a todo o texto assistido por IA. Distinguir estas condições evita converter a norma numa exigência geral de etiquetar qualquer e-mail, rascunho ou publicação comercial. Comissão Europeia

Uma revisão prática pode começar pela informação que oferece o fornecedor, sem assumir que uma política de privacidade substitui as obrigações de transparência do artigo 50. Verifique primeiro a identidade da empresa responsável, a descrição das funções generativas e se a aplicação avisa quando se conversa diretamente com um sistema de IA. AESIA

Depois, determine o uso previsto: se a ferramenta produz conteúdo que será difundido, que formato gera e quem o publicará. Para imagens, áudio e vídeo realistas, averigue se existe uma forma de identificar a origem sintética e como se informa quem vê o conteúdo; para publicações sobre assuntos de interesse público, reveja se haverá intervenção e controlo editorial humanos. O contexto de difusão pode mudar que deveres resultam aplicáveis. Comissão Europeia

Uma lista breve para documentar a revisão:

• Identificar fornecedor e responsável pelo despliegue; não os confundir se a PME integra uma ferramenta alheia.
• Rever avisos de interação e explicações sobre a marcação dos resultados.
• Registar o tipo de conteúdo, a sua audiência, o propósito de publicação e qualquer revisão editorial humana.
• Consultar as diretrizes e o código de boas práticas; este último é voluntário e serve como via de apoio, não como substituto do Regulamento.
• Se a resposta do fornecedor não for clara, guardar a documentação e pedir uma explicação concreta sobre o mecanismo e o âmbito aplicável. Comissão Europeia

A Comissão mantém um verificador de conformidade para orientar sobre que regras podem afetar um sistema de IA e os seus operadores. A ferramenta identifica-se como uma versão beta e um projeto em desenvolvimento; resulta útil para ordenar perguntas, não como parecer jurídico nem certificação de que uma aplicação cumpre. Verificador da UE

A informação sobre a origem sintética de um resultado e a informação sobre dados pessoais são questões relacionadas, mas distintas. O artigo 50 regula avisos e marcação em determinadas interações e conteúdos; não converte por si só uma política de privacidade em prova de conformidade nem exige, nesses termos, que todo o app publique um inventário completo de dados de treino ou um mecanismo universal de exclusão voluntária. Comissão Europeia

Se a preocupação é que o app use dados pessoais, reveja separadamente o seu aviso de privacidade e os controlos que oferece para o tratamento de dados. A avaliação desses aspetos pode implicar outras normas e depender do serviço, da finalidade e da relação entre as partes. Não infira o uso de dados pessoais a partir da presença ou ausência de uma etiqueta de conteúdo sintético. AESIA

Esta distinção evita uma confusão frequente em compras empresariais: uma ferramenta pode explicar de forma visível que gera conteúdo e, ainda assim, requerer uma avaliação independente de privacidade, segurança ou contratação. Do mesmo modo, uma política de privacidade extensa não demonstra por si só que os resultados estejam marcados tecnicamente ou que o aviso de interação seja adequado. São verificações separadas, com evidências diferentes. Comissão Europeia

Se uma aplicação não explica o seu funcionamento, convém formular uma pergunta concreta ao fornecedor: se o sistema gera ou manipula conteúdo, que marcação incorpora, que limitações técnicas reconhece e em que casos espera que o cliente informe quem interage ou recebe o conteúdo. Para uma PME, conservar a resposta e a versão dos termos consultados ajuda a documentar a diligência, embora não resolva por si só se existe conformidade. AESIA

Quando se suspeitar de um incumprimento, primeiro há que descrever o caso com precisão: função utilizada, conteúdo ou interação, data, país, aviso mostrado e resposta do fornecedor. O verificador oficial pode ajudar a identificar obrigações potenciais; não deve apresentar-se como canal de denúncia nem como resolução. Para uma decisão jurídica ou uma queixa formal, haverá que seguir os canais pertinentes e, se necessário, pedir aconselhamento especializado. Verificador da UE

A conclusão operacional é moderada: desde agosto de 2026 há obrigações de transparência aplicáveis a situações definidas, mas não existe uma prova visual única que permita certificar a conformidade de qualquer app. Identificar o papel de cada ator, o tipo de resultado e o contexto de publicação oferece uma verificação mais útil do que procurar uma etiqueta genérica ou tratar a política de privacidade como resposta a todas as perguntas. Comissão Europeia