# Leis de segurança de SI na União Europeia | Mapa de Controle > Como a União Europeia governa a segurança de SI: 3 medidas acompanhadas no Mapa de Controle, com situação, datas, requisitos, sanções e todas as fontes citadas. Source: https://enterrsi.si/pt/control-map/european-union/ Updated: 2026-11-08 1. [Início](https://enterrsi.si/pt/) 2. [Mapa de Controle](https://enterrsi.si/pt/control-map/) 3. União Europeia Mapa de Controle · Supranacional · atualizado em 8 nov. 2026 # Segurança de SI na União Europeia O EU AI Act é o regime vinculante mais amplo que abrange os modelos de SI de propósito geral mais capazes: suas obrigações se aplicam desde 2 de agosto de 2025, e o AI Office da Comissão Europeia ganhou poderes de fiscalização e multa em 2 de agosto de 2026, enviando seus primeiros pedidos formais de informação aos principais fornecedores em outubro de 2026. O Digital Omnibus on AI, em vigor desde 27 jul. 2026, adiou as regras para sistemas de alto risco para dezembro de 2027 e agosto de 2028, mas não adiou as obrigações dos modelos de propósito geral. A UE também ratificou o tratado de SI do Conselho da Europa em 15 mai. 2026. Medidas : 3 Mais forte : Em vigor Em vigor : 2 Próxima data : 2 dez. 2026 As medidas ## 3 medidas, situação e datas Todas as medidas de segurança de SI que o Mapa de Controle acompanha na União Europeia, com o que exigem, suas sanções e suas fontes. Em vigor ### EU AI Act (GPAI) Regulation (EU) 2024/1689 (Artificial Intelligence Act), Chapter V: obligations for providers of general-purpose AI models Datas-chave Apresentada : n/a Assinada ou adotada : 13 jun. 2024 Vigência : 2 ago. 2025 Próxima etapa · em 267 dias : 2 de agosto de 2027 Escopo Fornecedores que colocam modelos de SI de propósito geral no mercado da UE, com obrigações adicionais para modelos com risco sistêmico, presumido acima de 10^25 FLOP de computação de treinamento. Penalidades A partir de 2 de agosto de 2026, a Comissão pode multar fornecedores de modelos de SI de propósito geral em até 3 por cento do faturamento anual mundial ou 15 milhões de euros, o que for maior. O que ela exige - Notificar a Comissão em até duas semanas ao atingir ou prever atingir o limiar de risco sistêmico de 10^25 FLOP - Manter documentação técnica e fornecer informações aos fornecedores a jusante - Publicar um resumo do conteúdo de treinamento e manter uma política de direitos autorais - Modelos com risco sistêmico: avaliar o modelo, incluindo testes adversariais, e avaliar e mitigar riscos sistêmicos - Modelos com risco sistêmico: acompanhar e comunicar incidentes graves ao AI Office - Modelos com risco sistêmico: garantir cibersegurança adequada para o modelo e sua infraestrutura Fontes 1. [Guidelines for providers of general-purpose AI models](https://digital-strategy.ec.europa.eu/en/policies/guidelines-gpai-providers) European Commission · 18 jul. 2025 2. [Overview of Guidelines for GPAI Models](https://artificialintelligenceact.eu/gpai-guidelines-overview/) EU Artificial Intelligence Act (Future of Life Institute) 3. [EU AI Act: The AI Office sends its first requests for information to leading AI providers](https://www.reedsmith.com/our-insights/blogs/technology-law-dispatch/102o6as/eu-ai-act-the-ai-office-sends-its-first-requests-for-information-to-leading-ai/) Reed Smith · 26 out. 2026 Voluntária ou orientação ### GPAI Code of Practice (Safety and Security) General-Purpose AI Code of Practice: Safety and Security Chapter Datas-chave Apresentada : n/a Assinada ou adotada : 10 jul. 2025 Vigência : 2 ago. 2025 Próxima etapa : Nenhuma agendada Escopo Voluntário para fornecedores de modelos de SI de propósito geral com risco sistêmico; a Comissão e o AI Board o tratam como ferramenta adequada para demonstrar conformidade com o AI Act, e os signatários incluem Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI e OpenAI, com a xAI assinando apenas este capítulo e a Meta sem assinar. Penalidades Sem penalidades: esta medida não tem mecanismo de aplicação vinculante. O que ela exige - Adotar um Safety and Security Framework e notificá-lo ao AI Office - Identificar e analisar riscos sistêmicos, incluindo QBRN, perda de controle, ataque cibernético e manipulação nociva - Definir critérios mensuráveis de aceitação de risco e só prosseguir quando todos os riscos forem aceitáveis - Usar avaliadores externos independentes, com isenções limitadas - Acompanhar e comunicar incidentes graves e apresentar um Safety and Security Model Report - Proteger o modelo e manter proteções a denunciantes e uma cultura de risco saudável Fontes 1. [The General-Purpose AI Code of Practice](https://digital-strategy.ec.europa.eu/en/policies/gpai-code-practice) European Commission · 7 out. 2026 2. [Signing the General-Purpose AI Code of Practice: FAQ](https://digital-strategy.ec.europa.eu/en/faqs/signing-general-purpose-ai-code-practice) European Commission 3. [General-Purpose AI Code of Practice](https://en.wikipedia.org/wiki/General-Purpose_AI_Code_of_Practice) Wikipedia Em vigor ### AI Omnibus Regulation (EU) 2026/1744 (Digital Omnibus on AI) Datas-chave Apresentada : n/a Assinada ou adotada : 8 jul. 2026 Vigência : 27 jul. 2026 Próxima etapa · em 24 dias : 2 de dezembro de 2026 Escopo Altera o AI Act e dá ao AI Office supervisão direta de sistemas de SI construídos sobre um modelo de propósito geral do mesmo fornecedor e de sistemas de SI em plataformas online e mecanismos de busca de muito grande dimensão. Penalidades Permite sanções pecuniárias periódicas limitadas a 5 por cento do faturamento médio diário mundial por dia, além das multas já previstas no AI Act. O que ela exige - Adia para 2 de dezembro de 2027 as obrigações de alto risco autônomas do Anexo III - Adia para 2 de agosto de 2028 as obrigações de alto risco para componentes de produtos do Anexo I - Dá ao AI Office poderes de requisição de informações, inspeção, compromissos vinculantes e aplicação de multas (Artigos 75a a 75c) - Dá aos sistemas generativos colocados no mercado antes de 2 de agosto de 2026 prazo até 2 de dezembro de 2026 para cumprir as obrigações de marcação de saídas - Não adia as obrigações dos modelos de propósito geral nem o início da fiscalização em 2 de agosto de 2026 Fontes 1. [Digital Omnibus on AI](https://artificialintelligenceact.eu/ai-act-explorer/digital-omnibus/) EU Artificial Intelligence Act (Future of Life Institute) 2. [EU AI Omnibus enters into force, amending the AI Act](https://www.whitecase.com/insight-alert/eu-ai-omnibus-enters-force-amending-ai-act) White & Case O Mapa de Controle ## Todas as outras jurisdições 43 medidas em 22 jurisdições. Veja todas no [mapa-múndi](https://enterrsi.si/pt/control-map/). [Estados Unidos (federal) **6**](https://enterrsi.si/pt/control-map/us/)[Califórnia **3**](https://enterrsi.si/pt/control-map/california/)[Nova York **1**](https://enterrsi.si/pt/control-map/new-york/)[Illinois **1**](https://enterrsi.si/pt/control-map/illinois/)[Colorado **2**](https://enterrsi.si/pt/control-map/colorado/)[Texas **1**](https://enterrsi.si/pt/control-map/texas/)[China **4**](https://enterrsi.si/pt/control-map/china/)[Reino Unido **2**](https://enterrsi.si/pt/control-map/united-kingdom/)[Japão **1**](https://enterrsi.si/pt/control-map/japan/)[Coreia do Sul **1**](https://enterrsi.si/pt/control-map/south-korea/)[Canadá **2**](https://enterrsi.si/pt/control-map/canada/)[Brasil **1**](https://enterrsi.si/pt/control-map/brazil/)[Índia **1**](https://enterrsi.si/pt/control-map/india/)[Austrália **3**](https://enterrsi.si/pt/control-map/australia/)[Singapura **1**](https://enterrsi.si/pt/control-map/singapore/)[Council of Europe **1**](https://enterrsi.si/pt/control-map/council-of-europe/)[United Nations **2**](https://enterrsi.si/pt/control-map/united-nations/)[G7 **1**](https://enterrsi.si/pt/control-map/g7/)[Série de cúpulas internacionais **4**](https://enterrsi.si/pt/control-map/international-summits/)[Estados Unidos e China (bilateral) **1**](https://enterrsi.si/pt/control-map/us-china/)[Sociedade civil global **1**](https://enterrsi.si/pt/control-map/global-civil-society/) Entrar na RSI ## Leis de um lado, incidentes do outro O Banco de Dados de Incidentes Rebeldes registra o que sistemas de SI realmente fizeram. O Relógio RSI pondera os dois. [Voltar ao mapa](https://enterrsi.si/pt/control-map/) [Banco de Dados de Incidentes](https://enterrsi.si/pt/incidents/) [O Relógio RSI](https://enterrsi.si/pt/clock/)