Segurança de SI na União Europeia

Datas-chave

Apresentada

n/a

Assinada ou adotada

13 jun. 2024

Vigência

2 ago. 2025

Próxima etapa · em 267 dias

2 de agosto de 2027

Prazo para que modelos de SI de propósito geral colocados no mercado antes de 2 de agosto de 2025 se adequem

Escopo

Fornecedores que colocam modelos de SI de propósito geral no mercado da UE, com obrigações adicionais para modelos com risco sistêmico, presumido acima de 10^25 FLOP de computação de treinamento.

Penalidades

A partir de 2 de agosto de 2026, a Comissão pode multar fornecedores de modelos de SI de propósito geral em até 3 por cento do faturamento anual mundial ou 15 milhões de euros, o que for maior.

O que ela exige

• Notificar a Comissão em até duas semanas ao atingir ou prever atingir o limiar de risco sistêmico de 10^25 FLOP
• Manter documentação técnica e fornecer informações aos fornecedores a jusante
• Publicar um resumo do conteúdo de treinamento e manter uma política de direitos autorais
• Modelos com risco sistêmico: avaliar o modelo, incluindo testes adversariais, e avaliar e mitigar riscos sistêmicos
• Modelos com risco sistêmico: acompanhar e comunicar incidentes graves ao AI Office
• Modelos com risco sistêmico: garantir cibersegurança adequada para o modelo e sua infraestrutura

Fontes

1. Guidelines for providers of general-purpose AI models European Commission · 18 jul. 2025
2. Overview of Guidelines for GPAI Models EU Artificial Intelligence Act (Future of Life Institute)
3. EU AI Act: The AI Office sends its first requests for information to leading AI providers Reed Smith · 26 out. 2026

Datas-chave

Apresentada

n/a

Assinada ou adotada

10 jul. 2025

Vigência

2 ago. 2025

Próxima etapa

Nenhuma agendada

Escopo

Voluntário para fornecedores de modelos de SI de propósito geral com risco sistêmico; a Comissão e o AI Board o tratam como ferramenta adequada para demonstrar conformidade com o AI Act, e os signatários incluem Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI e OpenAI, com a xAI assinando apenas este capítulo e a Meta sem assinar.

Penalidades

Sem penalidades: esta medida não tem mecanismo de aplicação vinculante.

O que ela exige

• Adotar um Safety and Security Framework e notificá-lo ao AI Office
• Identificar e analisar riscos sistêmicos, incluindo QBRN, perda de controle, ataque cibernético e manipulação nociva
• Definir critérios mensuráveis de aceitação de risco e só prosseguir quando todos os riscos forem aceitáveis
• Usar avaliadores externos independentes, com isenções limitadas
• Acompanhar e comunicar incidentes graves e apresentar um Safety and Security Model Report
• Proteger o modelo e manter proteções a denunciantes e uma cultura de risco saudável

Fontes

1. The General-Purpose AI Code of Practice European Commission · 7 out. 2026
2. Signing the General-Purpose AI Code of Practice: FAQ European Commission
3. General-Purpose AI Code of Practice Wikipedia

Datas-chave

Apresentada

n/a

Assinada ou adotada

8 jul. 2026

Vigência

27 jul. 2026

Próxima etapa · em 24 dias

2 de dezembro de 2026

Sistemas generativos já no mercado devem cumprir o dever de marcação do Artigo 50(2), e as disposições acrescentadas ao Artigo 5 passam a valer

Escopo

Altera o AI Act e dá ao AI Office supervisão direta de sistemas de SI construídos sobre um modelo de propósito geral do mesmo fornecedor e de sistemas de SI em plataformas online e mecanismos de busca de muito grande dimensão.

Penalidades

Permite sanções pecuniárias periódicas limitadas a 5 por cento do faturamento médio diário mundial por dia, além das multas já previstas no AI Act.

O que ela exige

• Adia para 2 de dezembro de 2027 as obrigações de alto risco autônomas do Anexo III
• Adia para 2 de agosto de 2028 as obrigações de alto risco para componentes de produtos do Anexo I
• Dá ao AI Office poderes de requisição de informações, inspeção, compromissos vinculantes e aplicação de multas (Artigos 75a a 75c)
• Dá aos sistemas generativos colocados no mercado antes de 2 de agosto de 2026 prazo até 2 de dezembro de 2026 para cumprir as obrigações de marcação de saídas
• Não adia as obrigações dos modelos de propósito geral nem o início da fiscalização em 2 de agosto de 2026

Fontes

1. Digital Omnibus on AI EU Artificial Intelligence Act (Future of Life Institute)
2. EU AI Omnibus enters into force, amending the AI Act White & Case