O EU AI Act é daqueles temas que gera duas reações pouco úteis.
De um lado, pânico: “agora não se pode usar IA para nada”.
Do outro, indiferença: “isso é só para big tech”.
As duas leituras são fracas.
A maioria das PMEs não precisa de entrar em pânico. Mas também não devia ignorar o tema.
O calendário importa
O AI Act aplica-se de forma progressiva. Segundo o AI Act Service Desk, as disposições gerais, incluindo definições e literacia em IA, e as proibições começaram a aplicar-se a 2 de fevereiro de 2025.
A 2 de agosto de 2025, passaram a aplicar-se regras para modelos de IA de uso geral e requisitos de governance.
A 2 de agosto de 2026, começa a aplicação da maioria das regras do AI Act, incluindo regras para sistemas de alto risco do Anexo III e regras de transparência do Artigo 50. O calendário oficial prevê ainda aplicação de regras para sistemas de alto risco incorporados em produtos regulados a 2 de agosto de 2027.
Ou seja: isto não é um tema distante. Já começou.
O que isto significa para PMEs
A maioria das PMEs não está a treinar modelos de fronteira nem a lançar sistemas de IA generalistas. Mas muitas já usam IA.
Usam ferramentas para escrever, resumir, analisar documentos, apoiar suporte, gerar imagens, classificar leads, rever código ou preparar propostas.
Mesmo quando a empresa não desenvolve IA, pode ser deployer, isto é, uma organização que usa sistemas de IA no seu contexto.
Por isso, a primeira pergunta prática é simples: que IA usamos hoje?
Se a empresa não sabe responder, esse é o ponto de partida.
Começa por um inventário
Um inventário básico não precisa de ser complexo.
Pode ser uma folha com:
- nome da ferramenta;
- equipa que usa;
- finalidade;
- dados introduzidos;
- outputs gerados;
- quem valida;
- fornecedor;
- risco percebido;
- decisão sobre continuar, limitar ou rever.
Este exercício tem uma vantagem imediata: revela usos invisíveis.
Muitas empresas descobrem que há IA a ser usada em mais contextos do que a liderança imaginava. Isso não é necessariamente mau. Mas precisa de visibilidade.
Literacia em IA não é opcional
O Artigo 4 do AI Act estabelece que providers e deployers devem tomar medidas para assegurar, na medida do possível, um nível suficiente de literacia em IA das pessoas que operam ou usam sistemas de IA em seu nome.
Isto não quer dizer formações intermináveis. Quer dizer que as pessoas devem perceber minimamente:
- o que a ferramenta faz;
- onde falha;
- que dados não devem colocar;
- quando precisam de validar;
- que responsabilidade continuam a ter sobre o output.
Uma equipa que usa IA sem literacia básica é uma equipa exposta a erros previsíveis.
Atenção aos casos de alto risco
Nem todos os usos de IA têm o mesmo peso.
Há uma diferença enorme entre usar IA para melhorar um rascunho interno e usar IA para apoiar decisões que afetam pessoas em áreas sensíveis.
O AI Act trata certos sistemas como alto risco, incluindo categorias do Anexo III. Para estes casos, entram obrigações mais fortes. Não faz sentido uma PME tentar interpretar isto sozinha se estiver perto de áreas como recrutamento, crédito, educação, saúde, acesso a serviços essenciais ou decisões com impacto significativo em pessoas.
Aqui, a recomendação prudente é simples: se a IA influencia decisões relevantes sobre pessoas, procura aconselhamento especializado antes de escalar.
Este artigo não é aconselhamento jurídico. É orientação prática para começar a organizar a casa.
Transparência também conta
O Artigo 50 traz obrigações de transparência para determinados sistemas de IA. O calendário oficial indica que estas regras começam a aplicar-se a 2 de agosto de 2026.
Para uma PME, isto deve acender uma pergunta prática: em que situações devemos informar pessoas de que estão a interagir com IA ou de que determinado conteúdo foi gerado/manipulado por IA?
Nem todos os usos exigem a mesma resposta. Mas ignorar completamente transparência é uma má estratégia.
O mínimo que eu prepararia antes de agosto de 2026
Sem transformar isto num projeto jurídico gigante, uma PME devia ter pelo menos cinco coisas:
1. Inventário de ferramentas de IA
Saber o que se usa, por quem e para quê.
2. Política interna simples
Definir ferramentas permitidas, dados proibidos, regras de validação e responsáveis.
3. Formação básica
Garantir que a equipa entende limites, riscos, privacidade e validação.
4. Classificação simples de risco
Distinguir usos baixos, médios e sensíveis. Nem tudo merece o mesmo controlo.
5. Processo de aprovação para novos casos
Evitar que integrações ou automações com IA apareçam sem revisão mínima.
O erro a evitar
O pior erro é esperar por agosto de 2026 para começar a fazer perguntas.
Não porque todas as empresas vão ser multadas no dia seguinte. Isso seria uma afirmação sem base. O problema é outro: governance demora tempo a criar, e o uso informal de IA já está a acontecer.
Quanto mais tarde uma empresa começar, mais difícil será perceber o que está instalado, que dados foram usados e que decisões dependem de IA.
Conclusão
O EU AI Act não deve ser tratado como fim da inovação. Deve ser tratado como um empurrão para maturidade.
Para PMEs, a preparação mais importante começa por coisas simples: inventário, literacia, política interna, transparência e cuidado especial nos casos sensíveis.
Não é preciso fazer teatro de compliance. É preciso saber o que se usa e conseguir explicar porquê.
Isso já coloca muita empresa num caminho muito melhor.
Fontes verificadas
Fontes consultadas em 30 de abril de 2026:
- AI Act Service Desk, “Timeline for the Implementation of the EU AI Act”: https://ai-act-service-desk.ec.europa.eu/en/ai-act/timeline/timeline-implementation-eu-ai-act
- AI Act Service Desk, “Article 4: AI literacy”: https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-4
- AI Act Service Desk, “Article 50: Transparency obligations”: https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50
- AI Act Service Desk, “Article 14: Human oversight”: https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-14
- AI Act Service Desk, “Article 9: Risk management system”: https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-9
Free resources
If this article was useful, start with the free resources too
It is the simplest way to move from reading to testing: download a resource, try it in your own context, and decide later if you want to go deeper with the ebook.