A Europa piscou: o adiamento do AI Act e o que ele ensina ao PL 2338

Durante dois anos, 2 de agosto de 2026 foi "o dia" da regulação de IA no mundo — a data em que as obrigações para sistemas de alto risco do AI Act europeu entrariam em vigor. Consultorias venderam prontidão, roadmaps corporativos foram ancorados nela, e reguladores do mundo inteiro (o Brasil incluído) observavam o experimento. Então, a poucas semanas da data, a Europa piscou: em 29 de junho o Conselho da UE deu o aval final ao pacote de simplificação digital (o Digital Omnibus) que empurra as regras de alto risco para 2 de dezembro de 2027 — e, para IA embutida em produtos regulados (dispositivos médicos, máquinas, veículos), para agosto de 2028.

Não é um detalhe de calendário. É o regulador mais ambicioso do mundo admitindo, na undécima hora, que o cronograma que ele mesmo escreveu não era operacionalizável — sem normas técnicas harmonizadas prontas, sem organismos notificados suficientes, sob pressão explícita de competitividade. Para quem acompanha o tema do lado de cá do Atlântico, é o evento regulatório mais instrutivo do ano.

O que ainda acontece em 2 de agosto

O adiamento não zera a data. Continuam valendo a partir de 02/08/2026:

• Transparência (Artigo 50): informar o usuário quando ele interage com uma IA; rotular conteúdo sintético e deepfakes; sinalizar uso de reconhecimento de emoções e categorização biométrica.
• A máquina de enforcement começa a girar: a estrutura geral de aplicação e sanções entra em operação — as multas do regulamento chegam a €15 milhões ou 3% do faturamento global (e mais para práticas proibidas, vetadas desde fevereiro de 2025).
• O que já valia segue valendo: práticas proibidas (desde fev/2025) e obrigações para modelos de propósito geral, os GPAI (desde ago/2025).

Ou seja: o baseline barato e de alto impacto — dizer que é IA, rotular o sintético — a Europa manteve. O que adiou foi a camada cara: sistemas de gestão de risco, documentação técnica exaustiva, avaliação de conformidade por terceiros para os usos do Anexo III (recrutamento, crédito, educação, segurança pública).

Enquanto isso, na Câmara

O contraste com o Brasil é rico. O PL 2338/2023 — nosso "AI Act", aprovado no Senado em dezembro de 2024 — está na Câmara há um ano e meio e, segundo os dados abertos da própria Casa, seu status em julho de 2026 é: "Aguardando Parecer", com última movimentação relevante em 17 de junho. Ao redor dele, orbitam mais de 120 projetos de lei que mencionam inteligência artificial na ementa — deepfake eleitoral, IA no trabalho, IA na saúde, cada um puxando para um lado, vários sendo apensados a cada mês.

Enquanto o marco legal espera parecer, a adoção não espera: segundo os registros do PNCP, o próprio poder público brasileiro contratou R$ 947 milhões em IA só em 2025, crescendo 3,9× ao ano — incluindo R$ 305 milhões em videomonitoramento com IA por dispensa de licitação, exatamente o tipo de uso que qualquer taxonomia de risco classificaria no topo.

Três lições do recuo europeu para o PL 2338

1. Cronograma é política pública — e o da UE quebrou por falta de infraestrutura, não de vontade. O AI Act adiou porque as normas harmonizadas e os organismos de avaliação não ficaram prontos. O PL 2338 delega ao SIA (o sistema nacional de governança de IA, coordenado pela ANPD) um volume enorme de regulamentação posterior. A lição não é "não regule"; é não prometa datas que a infraestrutura regulatória não entrega. Prazos escalonados com gatilhos de prontidão envelhecem melhor que datas fixas heroicas.

2. Transparência primeiro, conformidade pesada depois. Repare no que a Europa não adiou: rotular IA e conteúdo sintético. É a obrigação com melhor relação custo-benefício — barata de implementar, verificável, e ataca o dano mais imediato (engano em escala). Um PL 2338 fatiado, com o bloco de transparência entrando primeiro, protegeria mais gente mais cedo do que o pacote monolítico esperando o parecer perfeito.

3. Quem copia cronograma alheio importa os atrasos alheios. Boa parte do debate brasileiro trata o AI Act como gabarito. O recuo de junho mostra que o gabarito estava errado em pontos que o Brasil ainda pode corrigir de graça: dimensionar a exigência de avaliação por terceiros à capacidade real de certificação do país, e prever revisão de prazos antes — não depois — do vencimento.

Para quem opera no Brasil, hoje

Se a sua empresa usa ou vende IA em ambiente regulado, o quadro prático de julho de 2026 é este:

• Vende para a Europa? Alto risco ganhou fôlego até dez/2027 (ou ago/2028 se embutido em produto regulado) — mas transparência do Art. 50 vale em semanas. Deepfake sem rótulo na UE passa a ser passivo em agosto.
• Opera só no Brasil? Sem marco de IA, o enquadramento continua sendo o mosaico já vigente: LGPD (a ANPD já se movimenta como regulador de facto de IA), CDC, marco civil, normas setoriais (BACEN, ANS, ANVISA). "Não há lei de IA" nunca significou "não há lei".
• Estratégia mínima que não se arrepende: inventário de sistemas de IA com classificação de risco própria, transparência ativa com o usuário e trilha de auditoria das decisões automatizadas. É o núcleo comum a qualquer cenário — AI Act adiado, PL 2338 aprovado ou status quo indefinido.

A Europa piscou por ter sido ambiciosa demais no prazo, não no propósito. O risco brasileiro é o oposto e mais silencioso: não piscar nunca, porque nunca chegamos a abrir os olhos — um marco parado "aguardando parecer" enquanto a adoção, inclusive a do próprio Estado, multiplica por quatro a cada ano.