EU AI Act agosto 2026: o que times de engenharia precisam ter pronto antes da fiscalização começar

Resumo executivo

Em 2 de agosto de 2026, a maioria das regras do Ato de IA da União Europeia entra em plena vigência e a fiscalização começa. Para times de engenharia construindo sistemas de IA que operam dentro da UE — ou cujos outputs afetam residentes da UE, independente de onde a empresa está sediada — isso não é uma preocupação regulatória distante. É um requisito imediato de engenharia.

O AI Act estabelece um framework regulatório baseado em risco com quatro níveis: risco inaceitável (proibido), alto risco (requisitos rigorosos), risco limitado (obrigações de transparência) e risco mínimo (em grande parte não regulado). Os requisitos técnicos para sistemas de IA de alto risco são abrangentes, específicos e tecnicamente exigentes. O descumprimento arrisca multas de até €35 milhões ou 7% do faturamento global anual.

Este post traduz os requisitos de conformidade em tarefas concretas de engenharia — organizadas pelo que deve ser feito antes de agosto de 2026.

Etapa 1: Inventário de sistemas de IA e classificação de risco

O primeiro requisito de engenharia é um que não requer mudanças de código: inventarie todo sistema de IA que sua organização opera e classifique cada um por nível de risco.

Sistemas de IA de alto risco sob o Ato incluem IA usada em:

• Emprego e RH — triagem de currículos, monitoramento de desempenho, decisões de promoção, gestão de força de trabalho
• Infraestrutura crítica — sistemas de IA gerenciando redes de energia, sistemas de água, redes de transporte
• Educação — sistemas que determinam acesso à educação ou formação profissional
• Crédito e serviços financeiros — IA usada em scoring de crédito, avaliação de risco de seguro
• Aplicação da lei — IA usada para identificação, policiamento preditivo ou avaliação de evidências
• Serviços essenciais — sistemas de IA controlando acesso a benefícios, serviços sociais, serviços de emergência

Para organizações de software, as categorias de alto risco mais comuns são sistemas de RH (se você tem contratação ou revisão de desempenho assistida por IA) e produtos financeiros ou de seguro voltados ao cliente (se você constrói para clientes de fintech, insurtech ou banking).

Ação de engenharia: Construa e mantenha um registro vivo de sistemas de IA que documenta o nome de cada sistema, propósito, dados processados, autoridade de decisão e classificação de risco.

Etapa 2: Requisitos de documentação técnica para sistemas de alto risco

Para cada sistema classificado como alto risco, o AI Act exige documentação técnica abrangente que deve ser mantida e disponibilizada às autoridades reguladoras. Essa documentação deve incluir:

• Descrição geral: O propósito pretendido, casos de uso pretendidos e documentação explícita de casos de uso para os quais o sistema não é pretendido
• Processo de design e desenvolvimento: As escolhas feitas durante o desenvolvimento, metodologia de validação e a justificativa para decisões principais de design
• Documentação de dados de treino: Fontes de dados, pré-processamento, procedimentos de rotulagem, avaliação de qualidade de dados e resultados de testes de viés
• Métricas de desempenho: Acurácia, precisão, recall entre grupos demográficos e regiões geográficas; testes contra inputs adversariais
• Limitações conhecidas: Documentação explícita de condições sob as quais o sistema pode falhar, produzir outputs incorretos ou se comportar de forma inesperada

Ação de engenharia: Atribua um proprietário de documentação para cada sistema de IA de alto risco. Crie um template estruturado que capture todos os campos necessários. Integre atualizações de documentação no seu processo de release.

Etapa 3: Implementação de supervisão humana

O requisito de supervisão humana do AI Act é tecnicamente específico. Para sistemas de alto risco, você deve implementar mecanismos que permitam às pessoas supervisionando o sistema:

• Entender as capacidades e limitações do sistema — usuários devem ter acesso a documentação e explicações de como o sistema faz suas determinações
• Monitorar a operação do sistema — detecção de anomalias, amostragem de outputs e monitoramento comportamental devem ser implementados com ferramentas apropriadas
• Substituir, desabilitar ou interromper o sistema — operadores devem ter capacidade imediata de substituir outputs do sistema antes que tomem efeito no mundo real
• Intervir quando o sistema se comporta de forma inesperada — devem existir caminhos de escalação definidos e mecanismos de rollback

Ação de engenharia: Mapeie toda ação consequente que seu sistema de IA de alto risco pode tomar e projete supervisão humana explícita para cada uma.

Etapa 4: Requisitos de trilha de auditoria e logging

Todo sistema de IA de alto risco deve implementar logging automático que capture:

• Datas e horários quando o sistema foi usado
• O banco de dados de referência contra o qual o sistema foi verificado
• Dados de input que levaram a cada output (onde tecnicamente viável e legal)
• As pessoas responsáveis pela verificação dos outputs do sistema

Requisitos de logging que vão além do logging padrão de aplicação:

• Logs devem ser à prova de adulteração — retrofitar logs padrão de aplicação com proteção de integridade criptográfica é uma tarefa de engenharia não trivial
• Períodos de retenção devem se alinhar com cronogramas de auditoria esperados
• Logs devem ser estruturados e consultáveis — reguladores esperam recuperar rapidamente todos os logs relacionados a uma decisão, usuário ou período de tempo específico

Ação de engenharia: Trate o logging de auditoria de sistemas de IA como um subsistema distinto do logging geral de aplicação.

Etapa 5: Governança de dados para dados de treino

Para sistemas de IA de alto risco, o AI Act exige que datasets de treino, validação e teste atendam a padrões específicos de qualidade:

• Avaliação de viés: Dados de treino devem ser verificados quanto a vieses que possam produzir resultados discriminatórios
• Documentação de relevância dos dados: Cada dataset de treino deve ser documentado com sua fonte, data de coleta e etapas de pré-processamento
• Validação de não-discriminação: Sistemas devem ser testados para garantir que seus outputs não discriminam com base em características protegidas

Datas-chave para acompanhar em 2026

Operando em mercados europeus regulados e precisa garantir que seus sistemas de IA atendam ao prazo de conformidade de agosto de 2026? Fale com a Imperialis sobre avaliações de conformidade com o AI Act, frameworks de documentação técnica e planejamento de remediação de engenharia.

Fontes

• Texto completo do EU AI Act — Parlamento Europeu, 2024 — acessado em março 2026
• Cronograma de aplicação do AI Act — Comissão Europeia, 2026 — acessado em março 2026
• Guia de conformidade enterprise com o EU AI Act — SecurePrivacy, 2026 — acessado em março 2026