EU AI Act e Marco Legal da IA no Brasil: o que muda para empresas em 2026: em resumo
O EU AI Act entrou em vigor por fases e o PL 2338/2023 avança no Congresso. Veja o que cada regulação exige, prazos e como se preparar — mesmo que sua empresa só atue no Brasil.
2026 marca a virada regulatória da IA. O EU AI Act entrou em vigor por fases desde agosto de 2024, e o Brasil avança com o PL 2338/2023 (Marco Legal da IA). Mesmo empresas que operam apenas no mercado nacional precisam se preparar — porque seus clientes europeus já estão exigindo.
EU AI Act em 60 segundos
Modelo baseado em risco, com 4 categorias:
- Risco inaceitável (proibido): scoring social, manipulação subliminar, identificação biométrica em massa em espaços públicos.
- Alto risco: IA em RH (recrutamento, demissão), crédito, educação, saúde, infraestrutura crítica, justiça. Exige avaliação de conformidade, gestão de risco, transparência, supervisão humana e registros.
- Risco limitado: chatbots, deepfakes — exige transparência (avisar que é IA).
- Risco mínimo: a maioria das aplicações — sem obrigações específicas.
Sanções: até €35 milhões ou 7% do faturamento global, o que for maior. Maior que a multa máxima do GDPR.
Prazos:
- Fev/2025: proibições já valem
- Ago/2025: governança de modelos GPAI (general purpose AI)
- Ago/2026: obrigações de alto risco em vigor
- Ago/2027: full enforcement
PL 2338/2023 (Marco Legal da IA brasileiro)
Inspirado no EU AI Act, com adaptações:
- Estrutura semelhante baseada em risco.
- Direitos dos afetados: explicação, contestação e revisão humana.
- ANPD posicionada como autoridade central (com SIA — Sistema Nacional de IA).
- Sanções alinhadas à LGPD: até 2% do faturamento, limitado a R$ 50 milhões por infração.
- Avaliação de Impacto Algorítmico obrigatória para alto risco.
Status atual: aprovado no Senado, em tramitação na Câmara. Expectativa de sanção entre 2026 e 2027.
Por que isso afeta empresas brasileiras hoje
- Cadeia de valor europeia: se você fornece para empresas com operação na UE, o AI Act se aplica indiretamente via contratos.
- Expectativa de mercado: investidores, auditores e clientes corporativos já incluem AI Governance em due diligence.
- ANPD ativa: já emitiu guidance sobre IA generativa e LGPD em 2024 e 2025.
- Tempo de implementação: estruturar AIMS leva 6-12 meses. Quem começa em 2027 chega tarde.
Como se preparar (independente da regulação final)
A boa notícia: as exigências de EU AI Act, PL 2338 e ISO 42001 convergem em 80% dos requisitos. Preparar para uma é preparar para todas.
Checklist mínimo para 2026:
- Inventário completo de sistemas de IA (incluindo Shadow AI)
- Classificação por nível de risco
- Avaliação de impacto algorítmico para casos de alto risco
- Política de IA aprovada pela alta direção
- Mecanismos de supervisão humana documentados
- Trilhas de auditoria e logs de decisão
- Plano de resposta a incidentes de IA
- Programa de letramento em IA para colaboradores
Como a VGrid acelera essa preparação
Atuamos como AI Governance as a Service — equipe sênior com Lead Implementer & Lead Auditor ISO 42001, 27001 e 27701 — entregando o programa completo:
- Gap analysis frente a ISO 42001 + EU AI Act + PL 2338
- Inventário de IA e classificação de risco
- AIIA por caso de uso
- Estruturação de comitê de IA
- Suporte em auditoria e certificação
Solicite um diagnóstico inicial gratuito ou conheça AI Governance as a Service.