4 de novembro de 2026 · 8 min de leitura

Preciso rotular imagens de IA? As regras do AI Act europeu em 2026

É obrigatório rotular imagens de IA na UE? O que o artigo 50 do Regulamento da IA exige a partir de agosto de 2026, a quem se aplica e o que fazer agora.

Resposta curta: pelo artigo 50 do Regulamento da Inteligência Artificial da UE (o AI Act), que segundo a Comissão Europeia se aplica a partir de 2 de agosto de 2026, quem usa IA profissionalmente para publicar imagens, vídeos ou áudios realistas que poderiam passar por verdadeiros — um deepfake — precisa avisar que o conteúdo foi gerado ou manipulado artificialmente. As empresas que criam os geradores têm uma obrigação à parte: o que eles produzem precisa vir marcado de forma legível por máquina. Uma ilustração claramente fantasiosa feita por diversão é um caso bem mais leve. A seguir: o que o artigo diz, a quem se aplica e uma rotina prática para criadores e pequenos negócios. Este é um guia em linguagem simples, não aconselhamento jurídico.

O que exige o artigo 50 do Regulamento da IA?

O artigo 50 é o artigo de transparência do Regulamento. Ele divide as obrigações entre fornecedores — as empresas que desenvolvem um sistema de IA e o colocam no mercado — e responsáveis pela implantação (deployers), ou seja, qualquer um que use um sistema de IA sob sua própria autoridade, o que inclui empresas, agências e criadores que usam IA no trabalho.

O Regulamento também diz que a informação precisa ser clara e distinguível, e dada no máximo no momento em que as pessoas veem ou interagem com o conteúdo pela primeira vez. Um aviso escondido a três cliques de distância dificilmente cumpre isso.

O que conta como deepfake no Regulamento da IA?

O Regulamento define deepfake como conteúdo de imagem, áudio ou vídeo gerado ou manipulado por IA que se assemelha a pessoas, objetos, lugares, entidades ou acontecimentos reais e que pareceria falsamente autêntico ou verdadeiro para alguém. Duas coisas importam: parece algo real, e uma pessoa poderia razoavelmente tomá-lo como real.

• Provavelmente dentro do escopo: uma foto realista de uma figura pública real num evento que nunca aconteceu; a piscina de um hotel ampliada com IA para parecer o dobro do tamanho; um vídeo de 'depoimento de cliente' de uma pessoa que não existe, apresentado como genuíno; a voz clonada de uma pessoa real.
• Provavelmente de menor risco: uma ilustração claramente estilizada, um mascote de desenho animado, uma cena obviamente impossível. O contexto continua importando, e as orientações oficiais devem traçar esses limites com mais precisão.
• Obras artísticas, satíricas e de ficção: o aviso continua obrigatório para deepfakes, mas o Regulamento permite fazê-lo de um jeito que não estrague a exibição nem a apreciação da obra — uma linha de créditos, e não um carimbo no meio da imagem.

Do lado dos fornecedores, a obrigação de marcação não se aplica quando a IA só faz edição padrão de apoio ou não altera substancialmente o material de entrada. Onde exatamente entram a redução de ruído com IA, a troca de céu ou a remoção de objetos é um dos detalhes que as orientações devem resolver.

O Regulamento da IA se aplica a mim como criador ou pequeno negócio?

• O uso puramente pessoal e não profissional fica fora das obrigações de quem implanta. Uma montagem boba para o grupo da família não é o alvo das regras.
• Usar imagens de IA para um negócio, uma marca, um cliente, um canal monetizado ou publicidade é uso profissional, e as regras podem se aplicar.
• Localização: o Regulamento alcança fornecedores de qualquer lugar que coloquem sistemas de IA no mercado da UE, e fornecedores e usuários de fora da UE quando o resultado é usado na UE. Se o seu público está na Europa, parta do princípio de que isso é relevante para você — inclusive se você está no Brasil.
• Porte: não temos conhecimento de nenhuma isenção geral do artigo 50 para pequenas empresas. As regras de multas são mais brandas para PMEs, mas a obrigação de avisar em si não é.

O descumprimento das obrigações de transparência pode gerar multa. O Regulamento fixa tetos de até 15 milhões de euros ou 3% do faturamento anual mundial, com PMEs e startups limitadas ao menor dos dois valores. A fiscalização cabe às autoridades nacionais, e ainda não se sabe com que intensidade elas vão acompanhar publicações comuns em redes sociais.

Quando começam as regras de rotulagem do Regulamento da IA?

Segundo a Comissão Europeia, as obrigações de transparência do artigo 50 se aplicam a partir de 2 de agosto de 2026. Alguns detalhes de implementação ainda estão sendo finalizados:

• A Comissão vem preparando orientações e um Código de Boas Práticas sobre marcação e rotulagem de conteúdo gerado por IA, para explicar como devem ser, na prática, uma boa marcação e um bom aviso.
• O pacote Omnibus Digital que a Comissão propôs no fim de 2025 incluía mudanças nos prazos do Regulamento, entre elas um período de carência proposto para as obrigações de marcação de alguns fornecedores. Propostas podem mudar antes de serem aprovadas.
• Cada Estado-membro designa as próprias autoridades, então quem fiscaliza e como vai variar de país para país.

Antes de confiar em qualquer data, confira as páginas oficiais do Regulamento no site da Comissão Europeia (digital-strategy.ec.europa.eu) e, se você tem um negócio, a autoridade nacional competente ou um advogado.

Qual a relação entre as Content Credentials C2PA e o Regulamento da IA?

O Regulamento não cita nenhuma tecnologia. Ele pede aos fornecedores uma marcação eficaz, interoperável, robusta e confiável na medida do tecnicamente viável. As Content Credentials C2PA — metadados de procedência assinados e embutidos no arquivo — são uma das abordagens mais discutidas, normalmente junto com marcas d'água invisíveis, porque metadados sozinhos desaparecem com um print ou com um salvamento descuidado.

• A marcação legível por máquina (credenciais, marcas d'água) é trabalho do fornecedor. Ela vem embutida no gerador, não é algo que você adiciona.
• O aviso de quem publica é a camada legível por humanos: um rótulo, uma legenda ou uma frase que as pessoas realmente veem.
• Uma não substitui a outra. Muitas plataformas leem as credenciais e mostram o próprio rótulo de 'informação de IA', mas não conte com a plataforma para fazer o aviso por você.

O que criadores e pequenos negócios devem fazer agora?

• Liste onde você usa imagens de IA: anúncios, páginas de produto, posts, thumbnails, newsletters, trabalhos para clientes.
• Classifique cada uso com uma pergunta: mostra uma pessoa, produto, lugar ou acontecimento real de forma realista o bastante para alguém achar que é verdadeiro? Esses precisam de um aviso claro.
• Escolha uma frase padrão e um lugar padrão. 'Imagem gerada com IA' ou 'Foto editada com IA' na legenda, perto da imagem e no texto alternativo.
• Use os rótulos de conteúdo de IA das próprias plataformas quando publicar material de IA realista.
• Mantenha a procedência intacta nas imagens de IA que você publica. Não apague credenciais de conteúdo que você deveria sinalizar, e guarde os arquivos gerados originais e os prompts para poder mostrar o que foi feito com IA.
• Confira as exportações antes de publicar: passe-as por um verificador para ver quais marcadores elas trazem. Isso também pega o problema oposto — uma foto real que ganhou uma etiqueta de IA por causa de uma edição pequena.
• Oriente quem produz conteúdo para você: freelancers, agências, equipe. As regras acompanham o trabalho, não a pessoa que clicou em gerar.
• Revise a sua rotina quando as orientações e o Código de Boas Práticas da Comissão estiverem finalizados.

Posso simplesmente remover os metadados?

Não para esconder a procedência de IA quando o aviso é obrigatório. Isso anula o propósito das regras e engana o seu público — e a obrigação é sobre o que você publica, não sobre o que está dentro do arquivo. O Limpador de Metadados do Skrubly foi feito para dados de privacidade: coordenadas GPS, números de série de câmera, datas e horários. Se uma imagem foi gerada por IA ou manipulada de forma substancial e as regras mandam avisar, avise.

Respostas rápidas

• Uma foto retocada com IA é um deepfake? Um retoque leve que não muda o que a foto mostra dificilmente é. Uma edição que faz uma cena real parecer algo que não aconteceu pode muito bem ser.
• Uma marca d'água visível conta? Para quem publica, o objetivo é justamente um aviso visível e claro. Para os fornecedores, a exigência é a marcação legível por máquina.
• Onde confiro as regras atuais? Nas páginas do Regulamento no site da Comissão Europeia e na autoridade nacional competente.