O EU AI Act adiou as obrigações mais duras. Não respire de alívio.
Se opera IA num negócio regulado, o título vindo de Bruxelas lê-se como alívio. O Digital Omnibus entrou em vigor a 27 de julho de 2026 e, como noticiou a DLA Piper, as pesadas obrigações de alto risco do Anexo III para que toda a gente se preparava foram empurradas para 2 de dezembro de 2027 e 2 de agosto de 2028. Um ano de pressão acabou de sair do calendário. O instinto natural é respirar fundo e mandar o trabalho de governação de IA para o fundo da pilha.
Só que o adiamento não mexeu na parte do regime que tem dentes agora mesmo. Como a mesma cobertura e o resumo do AI Act Office deixam claro, a partir de 2 de agosto de 2026 entram em vigor as obrigações de transparência do artigo 50.º, os poderes de fiscalização sobre modelos de uso geral e todo o regime sancionatório. Esse regime não é simbólico. As coimas vão até 7% do volume de negócios global ou 35 milhões de euros. Por isso a lei não ficou mais branda. Foi reagendada, e a maquinaria de fiscalização ligou-se antes das obrigações que virá a fiscalizar.
É essa distância entre o que foi adiado e o que entrou em vigor que conta a história toda, e a maioria das organizações está a lê-la ao contrário.
O que se moveu, e o que não
Seja preciso quanto aos dois relógios, porque correm a velocidades diferentes.
O relógio da capacidade foi adiado. As avaliações de conformidade detalhadas, a documentação técnica, os requisitos do sistema de gestão de risco para usos de alto risco do Anexo III são as obrigações que exigem engenharia a sério, e são essas que agora estão em 2027 e 2028. É o trabalho que toda a gente temia, e é o trabalho que ganhou mais tempo.
O relógio da responsabilização não foi adiado. Os deveres de transparência do artigo 50.º, os poderes de supervisão sobre modelos de uso geral e as coimas estão todos no presente a partir de 2 de agosto de 2026. Em termos simples, a autoridade para o investigar e o sancionar chegou antes do prazo dos controlos técnicos mais difíceis. Os reguladores já podem atuar. Aquilo contra o qual virão a verificar é o que foi adiado.
Lidos em conjunto, os dois relógios mostram que o adiamento não é um perdão. É uma pista de descolagem. E uma pista só serve a quem já decidiu para onde quer descolar.
O adiamento compra calendário, não prontidão
Eis o número incómodo. Como reporta a análise da Responsible AI Labs, em abril de 2026 78% das organizações não tinham dado passos significativos rumo à conformidade. Esse número já era alarmante no calendário anterior. No novo, é uma armadilha.
A armadilha é que tempo e prontidão parecem o mesmo recurso, e não são. O calendário foi o que o Omnibus devolveu. A prontidão é outra coisa, e não se acumula à espera. Uma organização que não estava pronta em abril de 2026 e agora tem até 2027 ou 2028 não ficou mais pronta. Ficou mais tarde, com a mesma lacuna intacta e uma pista honesta mais curta do que o título sugere, porque governação não é um documento que se monta no último trimestre antes de um prazo.
É esta a parte que a leitura do "ganhámos mais tempo" deixa passar. Governação é uma arquitetura que se constrói uma vez, não um dossiê que se produz numa data-limite. Os controlos que o regime de alto risco virá a exigir — um registo auditável de cada decisão com consequência, uma camada de política de que a equipa de compliance é dona e que consegue provar, uma forma de mostrar que modelo tomou que decisão e porquê — não são papelada que se gera retroativamente. São propriedades que um sistema tem porque foi construído com elas, ou não tem porque não foi. Não se preenche à posteriori um trilho de auditoria de decisões que um sistema já tomou sem as registar.
Uma organização que trate o adiamento como autorização para esperar chegará a 2027 exatamente na posição em que está hoje, com menos tempo para a mudar.
Os pilotos que morreram nunca falharam por papelada
Há uma segunda razão para o enquadramento do prazo de compliance ser o errado para organizar o trabalho. Os projetos que falham não falham na avaliação de conformidade. Falham muito antes, e por razões que o AI Act nem sequer nomeia.
Projeta-se que cerca de 40% dos projetos de IA agêntica sejam cancelados até 2027 (Thoughtworks). Repare no que essa falha não é. Não é um regulador a rejeitar um dossiê técnico. São pilotos que nunca conseguiram passar de demonstração a produção, porque, no momento em que um agente tem de atuar sobre dados regulados, sob uma identidade, com um registo que alguém consegue inspecionar, a arquitetura da demonstração não tem nada a oferecer. O piloto morre na revisão de segurança, ou no comité de risco, ou no primeiro mês em que se desvia sem ninguém dar por isso, e nenhuma dessas mortes aparece num calendário de compliance.
É por isso que alinhar o seu plano pelo prazo adiado é um erro de categoria. O prazo é uma data legal. O muro em que o piloto bate é arquitetural, e não se move quando Bruxelas move uma data. Uma organização a otimizar para o dossiê de 2028 está a otimizar para a restrição errada. A restrição que trava mesmo o trabalho é a que sempre lá esteve: este sistema consegue sequer atuar num processo regulado, e consegue defender como o fez?
Construa para esse muro, e o dossiê de conformidade passa a ser algo que consegue produzir, porque a evidência já existe como subproduto de operar o sistema corretamente. Salte-o, e nenhum adiamento o salva, porque nunca chegaria ao dossiê.
O reenquadramento
A pergunta errada, a que o título do Omnibus convida, é "quanto tempo ainda temos antes de ser obrigatório cumprir?". Essa pergunta trata a governação como um prazo a cumprir o mais tarde possível, e leva diretamente a chegar ao prazo sem nada construído.
A pergunta melhor é esta. Se os poderes de fiscalização e as coimas já estão ativos, e as obrigações técnicas são apenas a fatura que vem depois, que alicerce teríamos de construir para que ser auditado fosse um relatório que corremos, e não um projeto que temos de começar? Responda a isso e o adiamento é pista de descolagem a sério, tempo para construir o alicerce governado enquanto a pressão está brevemente aliviada. Responda ao contrário, e 2 de agosto de 2028 chegará exatamente como 2 de agosto de 2026 chegou para os tais 78%: uma data que os apanhou por construir.
O calendário moveu-se. O trabalho não. E as organizações que usarem o tempo extra para construir o alicerce, em vez de adiarem pensar nele, são aquelas para quem o adiamento foi mesmo uma prenda.
Se quiser pôr à prova se o seu processo de IA mais crítico sobreviveria a uma auditoria hoje, e não em 2028, marque uma reunião e traga-nos aquele que menos gostaria que um regulador visse.