Porque é que "a IA já está regulada?" é a pergunta errada para os compradores da UE

Os compradores de TI que avaliam fornecedores de IA continuam a reduzir um conjunto de instrumentos jurídicos diferentes a uma única pergunta: a IA já está regulada? Essa pergunta não tem uma resposta única, porque um dever de transparência, um anexo de sistemas de alto risco, uma regra de contratação pública e uma ordem executiva não entram em vigor na mesma data, para as mesmas pessoas, nem com a mesma força. O dever de transparência do artigo 50.º do Regulamento IA da UE, por exemplo, entrou em aplicação a 2 de agosto de 2026, com um período de tolerância até 2 de dezembro para sistemas já presentes no mercado antes dessa data — uma obrigação específica e datada que se aplica a fornecedores e a responsáveis pela implementação, e não uma declaração genérica de que "a IA está agora regulada". Tratar cada um desses instrumentos como um único relógio conduz a dois erros opostos: congelar um projeto que continua a ser lícito ou fazer uma alegação de conformidade que não resistirá a escrutínio.

Três relógios, não um

Um relógio assinala quando um dever se torna juridicamente exigível. Um segundo assinala quando um comprador num concurso público começa a pedir aos fornecedores provas de conformidade, o que pode acontecer bem antes ou bem depois do prazo legal. Um terceiro é o clima político — discursos, projetos de orientação, publicações em blogues de agências — que move manchetes e, por vezes, mercados, mas não altera uma lei por si só.

Como ler um título político

• Identifique o instrumento: trata-se de um regulamento, de um anexo, de uma ordem executiva, de uma norma técnica ou de um discurso?
• Identifique o sujeito: a obrigação recai sobre o fornecedor, o responsável pela implementação, o importador ou o comprador?
• Identifique o verbo: exige divulgação, registo, avaliação, proibição ou uma condição de contratação?
• Identifique a data a partir do texto jurídico primário, não de um resumo ou de uma newsletter.

Onde se encaixam a residência e a latência

A residência dos dados é uma questão de política e de contrato; a latência é uma questão de topologia de rede e de dimensão do modelo. As duas são constantemente confundidas, mas respondem a perguntas diferentes do comprador e devem ser tratadas com requisitos mensuráveis em vez de linguagem de marketing. Para os MSP que comparam onde executar inferência para clientes da UE, essa separação — mais uma resposta clara sobre quem pode aceder aos registos e como é uma saída — importa mais do que qual o fornecedor que apregoa o rótulo de soberania mais alto. O Lodestar da Altovar é uma opção para equipas que querem um plano de controlo sediado na UE para esse tipo de decisão de encaminhamento, sem o tratar como substituto da leitura do instrumento subjacente.

Uma resposta de conformidade séria cita o documento primário, afirma claramente o que este não decide e nunca transforma um código voluntário numa coima nem uma alegação de marketing numa certificação.

Fontes: Regulamento Inteligência Artificial da UE — Artigo 50.º obrigações de transparência.