Uma equipa de marketing termina um vídeo de produto. Parte das imagens veio de uma ferramenta de IA. A voz é sintética. Um modelo redigiu o guião, e uma pessoa reescreveu-o. Têm de rotular isto, e como?
Dois documentos da Comissão Europeia respondem a isso. Não têm o mesmo peso. O artigo 50 do Regulamento IA da UE é lei. O Código de Conduta é voluntário.
Um código de conduta não é a lei
A lei é o artigo 50 do Regulamento IA. O Código de Conduta é um guia voluntário sobre como a cumprir.
O dever está no artigo 50 do Regulamento IA, Regulamento (UE) 2024/1689. A página de orientações sobre transparência da Comissão resume-o, e o mesmo faz o nosso artigo anterior. O artigo 50 diz o que tem de acontecer. Não diz exatamente como.
O como é o Código de Conduta sobre marcação e rotulagem de conteúdos gerados por IA. A sua versão final saiu a 10 de junho de 2026. As perguntas frequentes da Comissão afirmam: "A adesão ao código de conduta é voluntária." Não acrescenta deveres além do Regulamento IA. Até ao fim de julho de 2026, cerca de 190 organizações tinham-no assinado.
Assinar continua a ter utilidade. A Comissão e o Comité para a IA confirmaram que o Código é uma ferramenta voluntária adequada para demonstrar conformidade. Quem seguir outro caminho tem de mostrar às autoridades que as suas próprias medidas são adequadas. Mesmo assim, o Código diz que a adesão "não constitui prova conclusiva de conformidade".
Prestador ou implementador: qual deles é você
Os prestadores constroem as ferramentas de IA. Os implementadores usam as ferramentas e publicam o resultado. O Código dá a cada grupo a sua própria secção.
A secção 1 cobre os prestadores de sistemas de IA generativa, ao abrigo do artigo 50(2) e (5). O trabalho deles é marcação e deteção.
A secção 2 é para os implementadores (as empresas que usam os sistemas), ao abrigo do artigo 50(4) e (5). O trabalho deles é rotular deep fakes e texto gerado por IA sobre assuntos de interesse público. A equipa do vídeo é um implementador.
O que os prestadores se comprometem a fazer: duas camadas de marcação
Os prestadores têm de marcar o seu resultado de duas formas legíveis por máquina: metadados assinados e uma marca de água oculta.
A medida 1.1 pede aos prestadores "pelo menos duas camadas de marcação legível por máquina". A primeira camada são metadados assinados digitalmente. O Código diz que "toda a informação registada será assinada digitalmente e com selo temporal". A segunda camada é uma marca de água escondida dentro do conteúdo. Podem acrescentar-se impressões digitais de conteúdo ou registos. Mas "confiar apenas em impressões digitais ou registos não é considerado suficiente".
O texto é a exceção, porque "o texto livre não pode transportar metadados". Por isso, para texto, a marca de água por si só chega. Texto muito curto está isento. Qualquer coisa com mais de 200 tokens continua a precisar da marca de água.
O que os implementadores se comprometem a fazer: o ícone, e a isenção para texto editado
Os deep fakes precisam de um rótulo de IA visível. O texto de IA publicado também precisa de um rótulo, a menos que uma pessoa identificada o tenha revisto.
Para deep fakes, a resposta é um rótulo visível. É o ícone da UE no anexo 1 do Código "ou através de um ícone ou rótulo equivalente". O ícone tem a sigla em maiúsculas "AI" como elemento principal. Tem de ser reconhecido "sem exigir (inter)ação do utilizador nem atenção prolongada". Tem de estar "diretamente incorporado no conteúdo", a menos que se use uma sobreposição equivalente. E tem de ser percetível "o mais tardar no momento da primeira exposição".
O texto publicado tem o seu próprio caminho. O artigo 50(4) cobre texto gerado por IA "publicado com o objetivo de informar o público sobre assuntos de interesse público". O implementador tem de divulgar que o texto foi gerado ou manipulado artificialmente. O dever não se aplica quando o conteúdo "foi sujeito a um processo de revisão humana ou de controlo editorial". Há uma segunda condição: "uma pessoa singular ou coletiva detém a responsabilidade editorial pela publicação".
O compromisso 4 do Código baseia-se nisto. As empresas de media já sujeitas a normas editoriais podem apoiar-se nos seus procedimentos existentes. Todos os outros signatários identificam "a pessoa singular ou coletiva com responsabilidade editorial (nome, função e contactos)". Também publicam esses contactos.
Então, para o vídeo: alguma parte é um deep fake, e o rótulo de IA está visível na primeira exposição? Para o guião: há revisão humana e uma pessoa identificada e publicada?
As datas que importam
O artigo 50 aplica-se a partir de 2 de agosto de 2026. Os sistemas mais antigos têm até 2 de dezembro de 2026 para o dever de marcação (reverificado na página da Comissão, 15 de outubro de 2026).
Os prestadores de sistemas já no mercado receberam tempo extra. O Regulamento (UE) 2026/1744 de 8 de julho de 2026 acrescentou o artigo 111(4) ao Regulamento IA (reverificado no EUR-Lex, 15 de outubro de 2026). O novo número cobre os prestadores de sistemas que geram conteúdos sintéticos de áudio, imagem, vídeo ou texto "que tenham sido colocados no mercado antes de 2 de agosto de 2026, que devem tomar as medidas necessárias para cumprir o artigo 50(2) até 2 de dezembro de 2026". Esse prazo cobre o dever de marcação dos prestadores, não o dever de rotulagem dos implementadores (reverificado no EUR-Lex, 15 de outubro de 2026).
A Comissão publicou também Orientações sobre as obrigações de transparência do artigo 50 a 20 de julho de 2026 (reverificado na página da biblioteca da Comissão, 15 de outubro de 2026). São orientação prática, não lei.
O limite, dito com clareza
O selo dá uma autodeclaração datada. Não é a marcação do artigo 50, e não acrescenta nenhum ícone de IA ao seu conteúdo.
A Swiss Trust Layer oferece seis rótulos de conteúdo: HUMAN AUTHORED, HUMAN APPROVED, AI FREE, AI ASSISTED, AI MODIFIED e AI GENERATED. Aplica-se exatamente um rótulo de IA por conteúdo e versão. Os dois rótulos HUMAN precisam de uma identidade verificada (explicado aqui). A selagem bloqueia as declarações. O certificado de prova lista cada ficheiro com o seu hash e a sua declaração de IA.
Os rótulos são uma autodeclaração do utilizador, e o portal diz isso no lugar onde os define. Não são a marcação legível por máquina que o artigo 50(2) pede aos prestadores.
O que o selo dá a quem publica é mais estreito. Uma impressão digital criptográfica do ficheiro, não o ficheiro, vai para a Swisscom Trust Services, o prestador qualificado de serviços de confiança. Esta assina a impressão digital com uma chave que nunca sai do seu hardware. Junta um selo temporal ao abrigo da RFC 3161. O resultado é um registo datado do que declarou sobre o conteúdo. Para conteúdo feito por humanos, mostra também que o ficheiro existia nessa forma nesse dia.
Ao abrigo do artigo 41(2) do Regulamento eIDAS, presume-se que um selo temporal qualificado está correto quanto à data, à hora e à integridade dos dados. Qualquer pessoa pode verificar o PDF selado em swisstrustlayer.com/validate sem conta. O registo não prova quem escreveu o ficheiro, se a declaração é verdadeira, ou quem detém os direitos.
Um passo esta semana
Identifique a pessoa com responsabilidade editorial, depois declare e sele um conteúdo que publicou este mês.
Se publica texto assistido por IA, decida quem detém a responsabilidade editorial. Tenha o nome, a função e os contactos dessa pessoa prontos a publicar. Depois pegue num conteúdo, declare os seus rótulos com honestidade, e sele-o. O selo não o tornará conforme ao artigo 50. Ele data o que declarou. O mecanismo está em como funciona. Como a declaração aparece no certificado está neste artigo.
Sele o seu primeiro documento na Swiss Trust Layer e date o que declarou.
