As obrigações de transparência do artigo 50 do Regulamento de IA da UE, o Regulamento (UE) 2024/1689, aplicam-se a partir de hoje. Não existe período de tolerância inscrito na data nem anúncio por que esperar. O texto é público desde 2024 e o calendário está fixado no próprio regulamento.
O que a obrigação exige, num ecrã
O artigo 50 exige que as pessoas sejam informadas quando um conteúdo com que se deparam foi gerado ou manipulado por um sistema de IA. Os fornecedores de sistemas generativos têm de assegurar que a saída é marcada num formato legível por máquina como gerada ou manipulada artificialmente. Os responsáveis pela implantação, ou seja, quem usa esse sistema e publica o resultado, têm de o divulgar. As falsificações profundas e o texto gerado ou manipulado por IA publicado para informar o público sobre matérias de interesse público são nomeados expressamente. As obrigações aplicam-se a partir de 2 de agosto de 2026.
Se publica, é quase certamente responsável pela implantação, e o dever de divulgação é seu. Uma leitura mais completa do âmbito e dos papéis está na nossa página sobre o artigo 50.
Um rótulo é uma afirmação, e as afirmações são postas à prova
Divulgar é uma declaração que faz sobre os seus próprios conteúdos, nas suas palavras, numa superfície que controla. É o que a regra pede e vale a pena fazê-lo com cuidado.
A dificuldade começa quando alguém tem motivo para a verificar. Esse alguém raramente é um regulador. Na prática é uma destas quatro pessoas:
- Um cliente em processo de compra, a preencher um questionário de fornecedores que passou a ter uma secção sobre divulgação de IA.
- Uma contraparte num litígio, onde quem produziu o quê e quando se torna subitamente toda a questão.
- Uma plataforma ou parceiro de distribuição que lhe pede para sustentar uma declaração associada a um ativo há meses.
- Um concorrente, com interesse em que a sua afirmação esteja errada e sem qualquer obrigação de ser benevolente.
Nesse momento o rótulo deixa de ser a resposta e passa a ser o que está em causa.
Como é realmente provar
Ponha de lado a imagem do tribunal. A versão realista é bem mais banal e bem mais frequente: um e-mail de um cliente a perguntar que partes de uma campanha entregue foram feitas com apoio de IA, com prazo até sexta-feira e o departamento jurídico em cópia.
Esse e-mail coloca na verdade três perguntas. Que versão foi publicada. O que lhe mexeu entre o primeiro rascunho e essa versão. Em que data cada uma dessas coisas era verdade. Um documento de política não responde a nenhuma das três. Uma captura de ecrã não responde a nenhuma de um modo que o destinatário tenha razão para aceitar.
A maioria das equipas recorre então ao que tem: datas de modificação de ficheiros, um fio de e-mail, o histórico do projeto, o histórico de versões na nuvem. Tudo isso reside em sistemas que a parte que responde controla e pode alterar. Serve para reconstruir a própria memória. É frágil no momento em que o seu valor depende de outra pessoa acreditar.
O que se sustenta realmente como prova
Um registo que aguenta ser questionado tem quatro partes, e a ordem importa.
1. Um hash do ficheiro. Um hash criptográfico calculado a partir do próprio objeto. Basta mudar um carácter ou um pixel e o hash deixa de corresponder. É o que prende a afirmação a uma versão exata e não a um documento que entretanto seguiu em frente.
2. Uma declaração sobre como foi produzido. Gerado por IA, modificado por IA, assistido por IA ou escrito por uma pessoa. Ligada ao hash, para que a declaração e o objeto que descreve viajem juntos em vez de viverem em dois sistemas a conciliar mais tarde.
3. Um carimbo temporal qualificado. Emitido por um prestador qualificado de serviços de confiança sobre o hash e a declaração. É a parte que fixa quando o registo existiu, independentemente de qualquer campo de data que o senhor controle.
4. Um certificado verificável por terceiros. Verificável sem conta e sem o contactar. É a única parte que a contraparte realmente experimenta, e a razão pela qual vale a pena fazer as outras três.
Retire qualquer uma das quatro e o registo enfraquece de uma forma concreta. Sem o hash não está ligado a uma versão. Sem a declaração prova existência mas nada diz sobre a produção. Sem o carimbo temporal a data é a sua palavra. Sem verificação por terceiros o destinatário continua a ter de confiar em si, que era o problema inicial. Veja como funciona o processo ou verifique um documento já selado para ver o que o destinatário vê.
Porquê serviços qualificados, e quais
A palavra qualificado faz aqui trabalho a sério. Não é um adjetivo de marketing, é um estatuto jurídico.
Nos termos do Regulamento eIDAS, Regulamento (UE) n.º 910/2014, um carimbo temporal eletrónico qualificado emitido por um prestador qualificado de serviços de confiança beneficia de presunção legal quanto à data e à hora que indica e à integridade dos dados a que está associado. Um carimbo temporal comum, venha do seu próprio servidor ou de um registo público, não tem esse estatuto.
Na Suíça o quadro é a ZertES, que regula os serviços de certificação para assinaturas eletrónicas no direito federal suíço. A equivalência com a assinatura manuscrita, porém, não vem da ZertES. Vem do art. 14 n.º 2bis do Código das Obrigações suíço, que coloca a assinatura eletrónica qualificada acompanhada de um carimbo temporal qualificado no mesmo plano de uma assinatura pelo próprio punho. Os dois textos são muitas vezes reduzidos a uma única citação. São distintos, e a regra de equivalência está no Código das Obrigações.
A consequência prática para uma divulgação ao abrigo do artigo 50 é simples: uma declaração selada com um carimbo temporal qualificado é um registo cuja data não assenta nos seus próprios sistemas, que é exatamente a propriedade de que uma divulgação precisa quando é contestada em vez de apenas lida.
Quatro passos para esta semana
Nenhum exige primeiro um parecer jurídico.
Um. Liste o que publicou no último trimestre com alguma intervenção de um modelo. Não tudo o que alguma vez produziu, mas o material recente, ativo e virado para o cliente.
Dois. Para cada item, escolha a declaração que é de facto exata. A maioria das equipas fica em assistido por IA mais vezes do que espera, e essa é uma posição perfeitamente respeitável para pôr por escrito.
Três. Sele o que importa. Entregas a clientes, tudo o que é publicado para a UE, tudo o que toca um tema de interesse público. Um rascunho que ninguém viu não precisa de ser selado.
Quatro. Coloque o procedimento no momento da publicação e não no momento da auditoria. Um registo criado quando o trabalho sai custa alguns minutos. O mesmo registo reconstruído um ano depois custa bastante mais e convence bastante menos.
O artigo 50 pede-lhe que divulgue. Não lhe pede que prove a sua divulgação. Quem vai perguntar são as pessoas que leem essa divulgação, e hoje é um bom dia para estar preparado.
