A etiqueta de IA que só a máquina lê

A manchete que circulou em agosto foi curta: a Europa passou a exigir etiqueta em conteúdo de IA. A obrigação central, porém, não produz nada que você consiga ver. O artigo 50 do AI Act manda o fornecedor incorporar à saída do sistema uma marca legível por máquina, e a definição da Comissão é literal. Marca legível por máquina, diz o texto, é aquela "estruturada de forma a permitir que aplicações de software a identifiquem, reconheçam e extraiam facilmente, sem intervenção humana".¹ ⁶

O que a lei obriga a existir, portanto, é um sinal endereçado a software. O rótulo que aparece na tela é outra obrigação, cai sobre outra parte e vale só em alguns casos.

As regras começaram a valer em 2 de agosto de 2026, junto com o resto do pacote que a Europa ligou pela metade.² As diretrizes que explicam como cumpri-las saíram duas semanas antes, em 20 de julho, como anexo da comunicação C(2026) 5054 final.¹ São 51 páginas de definição, e o que elas admitem vale tanto quanto o que exigem.

Quem deve o quê

O artigo 50 divide as obrigações entre quem fornece o sistema (provider) e quem o usa profissionalmente (deployerQuem usa um sistema de IA sob sua autoridade em atividade profissional. Na tradução oficial da lei, responsável pela implantação.). A confusão mais comum na cobertura foi tratar tudo como uma regra só.

Obrigação	Quem cumpre	O que aparece	Desde
Avisar que se está falando com uma IA (art. 50(1))	Provider	Aviso visível ao usuário	02/08/2026
Marcar conteúdo sintético e torná-lo detectável (art. 50(2))	Provider	Nada visível: marca em formato de máquina	02/08/2026, com transição até 02/12/2026
Avisar quem é exposto a reconhecimento de emoção ou categorização biométrica (art. 50(3))	Deployer	Aviso às pessoas expostas	02/08/2026
Rotular deepfake e texto de interesse público (art. 50(4))	Deployer	Rótulo visível ou audível	02/08/2026

A transição de dezembro é estreita e vale a pena ler com atenção: ela cobre apenas a marcação do artigo 50(2), apenas para sistemas generativos colocados no mercado antes de 2 de agosto.³ Um sistema que é parte interativo e parte generativo aproveita a carência na marcação, mas precisa avisar que é máquina desde agosto.¹ E conteúdo gerado antes de 2 de agosto não precisa ser rotulado retroativamente; a Comissão apenas recomenda que se faça, quando possível.³

O que "legível por máquina" permite

A lei não escolhe tecnologia. As diretrizes remetem ao considerando 133, que lista watermarks, identificações em metadados, métodos criptográficos de prova de procedência, métodos de log, fingerprints e combinações entre eles.¹ O provider pode usar uma técnica só ou várias, desde que o conjunto seja legível por máquina e atenda a quatro requisitos que a própria Comissão define assim:¹

• Eficácia: a solução detecta as próprias marcas e permite que pessoas distingam o conteúdo gerado pelo sistema.
• Confiabilidade: identifica e distingue corretamente conteúdo de IA em condições nominais.
• Robustez: mantém essa precisão "sob condições variadas, abrangendo tanto alterações comuns quanto ataques adversariais".
• Interoperabilidade: as soluções de marcação e detecção de fornecedores diferentes funcionam entre si, "em múltiplos sistemas, atores, contextos e implementações técnicas".

Os quatro requisitos valem "na medida em que for tecnicamente viável", considerando as limitações de cada tipo de conteúdo, o custo de implementação e o estado da arte reconhecido.¹ A ressalva não é decorativa: é ela que carrega tudo o que vem a seguir.

O requisito que ninguém cumpre inteiro

Marcar é a parte fácil. Manter a marca depois que o arquivo começa a circular é onde a engenharia falha, e as formas de falha já foram medidas.

Comece pelos metadados. O C2PAPadrão aberto de procedência: anexa ao arquivo um histórico assinado criptograficamente de origem, ferramentas e edições., padrão de procedência adotado por boa parte da indústria, anexa ao arquivo um manifesto assinado com origem e histórico de edição. É verificável e à prova de adulteração, enquanto continuar preso ao arquivo. Plataformas que recomprimem, redimensionam ou convertem formato costumam descartar metadados embutidos no caminho. A resposta do próprio ecossistema tem nome: Durable Content Credentials, que guardam uma cópia do manifesto num registro online e embutem no conteúdo um soft bindingVínculo recuperável por watermark ou fingerprint, que sobrevive quando os metadados assinados são removidos do arquivo. (watermarkSinal embutido no próprio conteúdo, imperceptível para uma pessoa, que um detector consegue reconhecer depois. ou fingerprintResumo calculado a partir do próprio conteúdo, usado para reencontrar o registro de origem quando os metadados somem.) para reencontrá-la depois que os metadados sumirem.¹² É engenharia de recuperação construída na premissa de que o vínculo forte vai ser removido.

Aí entra a segunda camada, e com ela a literatura acadêmica. Em 2024, Zhang, Edelman e coautores provaram que watermarking forte é impossível sob suposições que eles descrevem como naturais: um atacante que disponha de um oráculo de qualidade, capaz de avaliar se a saída ficou boa, e de um oráculo de perturbação, capaz de alterá-la sem estragá-la, consegue apagar a marca. O teorema vale inclusive quando detector e inserção compartilham uma chave secreta que o atacante não conhece.⁹ No mesmo ano, Saberi e coautores demonstraram a versão prática para imagem: um ataque de purificação por difusão remove watermarks de baixa perturbação com alterações mínimas, e ataques de spoofing fazem o caminho inverso, marcando fotos reais para que sejam classificadas como sintéticas.¹⁰

Texto é o caso pior. O SynthID-Text, do Google DeepMind, é o watermark de texto em maior escala hoje. O SRI Lab da ETH Zürich o testou em dezembro de 2024 e achou duas coisas ao mesmo tempo: ele resiste a spoofing muito melhor que os esquemas anteriores, com 4% de sucesso no ataque base contra mais de 80% nos esquemas red-green, e mesmo assim uma ferramenta comum de paráfrase apagou a marca em mais de 90% das tentativas na métrica de remoção que os autores usam.¹¹

Nada disso é segredo para o regulador. As diretrizes admitem que o custo de certas soluções "pode ser desproporcional ao ganho marginal" e abrem casos definidos de forma estreita em que metadados menos robustos bastam; o exemplo dado é uma IA embarcada no sistema de navegação de um veículo, com medidas que impeçam a saída do conteúdo.¹ O Código de Prática que a Comissão e o AI Board consideraram adequado recomenda empilhar camadas: metadados assinados mais watermark imperceptível, porque nenhuma técnica isolada entrega os quatro requisitos.⁷ ⁸ O IPTC, que representa os padrões técnicos do jornalismo, resumiu a consequência prática para quem verifica conteúdo: hoje é preciso checar sistema por sistema, um de cada vez.⁸

A data que fecha esse buraco ainda não chegou. Signatários do Código têm até 2 de fevereiro de 2027 para colocar de pé uma solução interoperável de detecção de watermark: via API padronizada, via um "sinalizador" embutido no conteúdo apontando qual detector usar, via um detector compartilhado por um consórcio, ou por meio equivalente.⁷ Até lá, marca legível por máquina significa marca legível pela máquina de quem a colocou.

A parte que você enxerga

O rótulo visível vem do artigo 50(4), e a obrigação é do deployer, não do provider. Quem publica um deepfake precisa revelá-lo "no máximo no momento da primeira exposição", de forma clara e distinguível, perceptível sem ferramenta técnica nenhuma.³ E as diretrizes fecham o atalho óbvio: o deployer não pode simplesmente apontar para a marca legível por máquina que o provider embutiu e considerar o dever cumprido.³ São duas camadas, com dois responsáveis.

Obra artística, criativa, satírica ou ficcional tem tratamento próprio: a revelação existe, mas de um jeito que não atrapalhe a fruição. A versão final das diretrizes manda interpretar essa exceção de forma estrita, e classifica a maior parte da publicidade como sujeita a rotulagem normal.⁷

O trecho que mexe com redação é o texto de interesse público. Texto gerado por IA e publicado para informar o público sobre assunto de interesse público precisa de rótulo, salvo quando cumpre duas condições cumulativas: passou por revisão humana ou controle editorial, e existe alguém, pessoa física ou jurídica, com responsabilidade editorial pela publicação.¹ As diretrizes definem interesse público de maneira ampla, cobrindo o que é "relevante para a sociedade em geral" e merece debate ou escrutínio, e excluem do conceito de revisão os controles superficiais: corretor ortográfico e ajuste gramatical não contam.³ Um site que despeja texto de modelo sem ninguém assinando embaixo não tem exceção; uma redação com editor responsável tem.

As portas de saída

As isenções da marcação são mais largas do que a manchete sugere. Ficam de fora sequências curtas de números, símbolos ou letras; código-fonte; saídas máquina-a-máquina que nenhuma pessoa vê; e ambientes industriais ou business-to-business fechados, com três condições cumulativas: conteúdo não destinado a sair, ambiente controlado e salvaguardas contra uso indevido.³ ⁷ Sistema voltado ao consumidor não passa por essa porta.

Duas isenções vêm do próprio artigo 50 e merecem leitura separada. A primeira é a função assistiva de edição padrão: preparar conteúdo existente para publicação, pequenas correções de legibilidade, gramática, qualidade e formato, sem gerar conteúdo novo.¹ A versão final das diretrizes encaixou tradução automática nessa categoria.⁷ A segunda é a de aplicação da lei. Provider autorizado por lei a detectar, prevenir, investigar ou processar crimes fica dispensado de avisar que o sistema é uma IA, e o exemplo que consta do documento é direto: "agente infiltrado de IA".¹ O deployer que publica texto de interesse público sem revisão humana também fica dispensado quando a atividade é autorizada por lei.¹ "Autorizado por lei" inclui lei nacional adotada em conformidade com o direito da União, e não exige que o sistema específico seja nomeado na norma.¹

Foi exatamente isso que uma análise publicada em maio, ainda sobre a minuta, apontou como o ponto cego do desenho: as exceções permitem chatbot não declarado, deepfake sem rótulo e reconhecimento de emoção contra alvo de investigação, com pouca supervisão.¹⁴ A versão final manteve seções dedicadas à exceção de aplicação da lei nos dois blocos, o dos deepfakes e o do texto.¹

Vale registrar o que não escapa: sistemas de IA sob licença livre e código aberto estão fora do AI Act em geral, mas continuam sujeitos ao artigo 50 quando caem no seu escopo.¹ Publicar pesos não dispensa marcar a saída.

Onde a fiscalização pode falhar

A punição existe e é do mesmo degrau do resto: até € 15 milhões ou 3% do faturamento mundial anual, o que for maior; para PMEs vale o menor dos dois; instituições e órgãos da própria União respondem por até € 750 mil.¹

Quem cobra é que fica difuso. A fiscalização do artigo 50 é principalmente das autoridades nacionais de vigilância de mercado, 27 delas. O AI Office só entra em duas situações: quando o sistema é construído sobre um modelo de propósito geral do mesmo fornecedor, ou quando está integrado a uma plataforma ou buscador muito grande designado pelo DSA.³ Uma regra sobre conteúdo que circula sem fronteira ficou com um mapa de fiscalização recortado por fronteiras.

O Código de Prática é o amortecedor. Publicado em 10 de junho e declarado adequado pela Comissão e pelo AI Board em julho, ele dá aos signatários previsibilidade, e a adesão pode ser considerada atenuante no cálculo da multa.⁴ ⁷ Quem não assina precisa demonstrar conformidade por outros meios e tende a receber mais pedidos de informação.³ Em 31 de julho a Comissão publicou a lista: cerca de 190 organizações, 82 na seção de providers e 152 na de deployers. Entre os providers estão Aleph Alpha, Anthropic, Black Forest Labs, Cohere, Google, Meta, Microsoft, Mistral, OpenAI e Synthesia; entre os deployers, nomes como Getty Images, Lenovo, Lufthansa e Bulgari. Cerca de metade dos signatários são empresas pequenas e recentes.⁵

Sobre alcance territorial, a leitura da versão final é mais ampla do que a da minuta em um ponto e mais estreita em outro. Publicar um deepfake na internet acessível globalmente pode disparar o artigo 50(4) se o conteúdo for "usado na União", sem exigir mira explícita no público europeu; ao mesmo tempo, uso downstream incidental, imprevisível ou não autorizado dentro da UE não deveria disparar obrigação para fornecedor de terceiro país.⁷ Advogados já apontaram a consequência desconfortável: para quem quer ficar de fora, a saída é bloqueio geográfico.⁷

Falta ainda a pergunta que a lei não responde: rótulo muda comportamento? Um levantamento da Information Labs sobre a literatura de rotulagem, publicado ainda em 2025, encontrou um resultado incômodo: rótulos de conteúdo de IA têm efeito bem menor que os de conteúdo falso, e estudos de pequena escala mostram que eles alteram a crença sobre a origem do material sem alterar de forma significativa curtida, comentário e compartilhamento.¹³ A conclusão dos autores é que a lógica binária de rotular ou não rotular é insuficiente sem investimento em letramento midiático.¹³

E o Brasil, que já rotula IA em ano eleitoral

O Brasil ainda não tem lei geral de IA, mas tem uma regra de rotulagem em vigor agora, e ela é mais dura que a europeia em um aspecto e muito mais estreita em outro.

Em 2 de março de 2026, o TSE aprovou a Resolução nº 23.755, que rege as eleições deste ano. Toda propaganda eleitoral produzida ou alterada de forma relevante por IA (texto, áudio, vídeo ou imagem) precisa informar de forma explícita, destacada e acessível que houve uso de IA e qual tecnologia foi empregada. A ausência do rótulo já é irregularidade, mesmo sem nada de enganoso no conteúdo. Deepfake que cria, substitui ou altera imagem ou voz de pessoa para prejudicar ou favorecer candidatura está proibido em qualquer período. E há uma janela em que conteúdo sintético novo não pode ser publicado nem impulsionado: 72 horas antes de cada turno e 24 horas depois, mesmo rotulado.¹⁵ ¹⁶

A comparação é instrutiva. O TSE exige o rótulo que a pessoa lê e ignora a marca que a máquina lê; a Europa exige as duas coisas, de responsáveis diferentes. O TSE executa rápido, por remoção de conteúdo e responsabilidade solidária da plataforma; a Europa executa por multa, por meio de 27 autoridades. E a exceção brasileira para ajuste de qualidade de imagem e som, elementos de identidade visual e recursos costumeiros de campanha, desde que não alterem substancialmente o conteúdo,¹⁵ é irmã da isenção europeia de função assistiva de edição padrão: dois reguladores independentes chegaram ao mesmo ponto de corte.

A diferença que importa é o escopo. A regra brasileira vale para propaganda eleitoral, dentro do calendário. Passada a eleição, o conteúdo sintético que circula no país volta a não ter obrigação nenhuma de rotulagem.

Veredito

O artigo 50 é a peça mais concreta do AI Act em vigor hoje, e a mais honesta sobre os próprios limites. As diretrizes não fingem que a tecnologia está pronta: escrevem "na medida em que for tecnicamente viável", definem robustez incluindo ataque adversarial, admitem que o custo pode superar o ganho e adiam a interoperabilidade para fevereiro de 2027. O Código de Prática recomenda empilhar metadados e watermark justamente porque nenhuma camada isolada cumpre os quatro requisitos.

O que essa arquitetura entrega é assimétrico. Para conteúdo que não sofre ataque, como a imagem gerada, postada e nunca editada, a marcação funciona e a procedência sobrevive. Para conteúdo que alguém quer desmarcar, a literatura é clara desde 2024: uma passagem de paráfrase ou um passe de difusão tiram a marca. A regra vai reduzir bem o volume de material sintético circulando sem qualquer sinal de origem, e não vai deter quem tem motivo para removê-lo. São dois problemas diferentes, e só o primeiro está endereçado.

Para quem publica em português e tem leitor na Europa, o dever prático já está de pé, e é o do artigo 50(4): deepfake com rótulo perceptível na primeira exposição, e texto de interesse público gerado por modelo com rótulo, salvo quando alguém com responsabilidade editorial de fato leu, avaliou e assinou embaixo. Essa parte não depende de watermark, não espera fevereiro de 2027 e não tem carência de dezembro.

Fontes

1. Guidelines on the implementation of the transparency obligations for certain AI systems under Article 50 of the AI Act (51 páginas; definição de formato legível por máquina no ponto 71; técnicas do considerando 133; definições de eficácia, confiabilidade, robustez e interoperabilidade nos pontos 79-80; viabilidade técnica e estado da arte nos pontos 81-83; custo desproporcional ao ganho marginal e caso do sistema de navegação no ponto 86; exceção de aplicação da lei nos pontos 46-48 e 139, com o exemplo do agente infiltrado de IA; exceção de edição padrão no ponto 90; revisão humana e responsabilidade editorial no ponto 133; sistemas de código aberto em escopo; multas de € 15 milhões, 3% e € 750 mil no ponto 152; período transitório no ponto 153) · Comissão Europeia, C(2026) 5054 final, Bruxelas · https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems · 20/07/2026.
2. Commission starts enforcing AI Act rules and new transparency requirements on 2 August (início da aplicação; obrigação de sistemas interativos se identificarem, rotulagem de deepfakes e marcas legíveis por máquina) · Comissão Europeia · https://digital-strategy.ec.europa.eu/en/news/commission-starts-enforcing-ai-act-rules-and-new-transparency-requirements-2-august · 08/2026.

Mostrar mais 14 fontesOcultar fontes

3. Transparency obligations under Article 50 of the AI Act (perguntas e respostas oficiais: definições de provider e deployer; isenções de sequências curtas, código-fonte, saídas máquina-a-máquina e contexto B2B; revelação de deepfake no máximo na primeira exposição e vedação de se apoiar apenas na marca do provider; interesse público e exclusão de checagens superficiais; carência exclusiva do art. 50(2) até 02/12/2026 e ausência de rotulagem retroativa; divisão de competência entre autoridades nacionais, AI Office e EDPS; efeito de aderir ou não ao Código de Prática) · Comissão Europeia · https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act · acessado em 18/08/2026.
4. Code of Practice on Transparency of AI-generated Content (código final publicado; estrutura em duas seções, providers e deployers; conjunto de ícones da UE disponível para rotulagem; adesão voluntária com valor de demonstração de conformidade) · Comissão Europeia · https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content · 10/06/2026.
5. Strong backing for the Code of Practice on Transparency of AI-generated Content (cerca de 190 signatários; 82 na seção de providers e 152 na de deployers; nomes citados; cerca de metade são empresas pequenas e recentes) · Comissão Europeia · https://digital-strategy.ec.europa.eu/en/news/strong-backing-code-practice-transparency-ai-generated-content · 31/07/2026.
6. Article 50: Transparency Obligations for Providers and Deployers of Certain AI Systems (texto consolidado do artigo, incluindo as ressalvas de aplicação da lei e a proviso de obras artísticas e satíricas) · EU Artificial Intelligence Act · https://artificialintelligenceact.eu/article/50/ · acessado em 18/08/2026.
7. Transparency obligations for AI-generated content: the Code of Practice adequacy decision and the final EU Commission Guidelines on Article 50 AI Act (decisão de adequação da Comissão e do AI Board em julho; prazo de 02/02/2027 para solução interoperável de detecção de watermark; marcação em camadas com metadados assinados e watermark imperceptível; alcance territorial para deepfakes publicados na internet global; uso downstream incidental fora de escopo; interpretação estrita da exceção artística e publicidade sujeita a rotulagem; tradução automática enquadrada como edição padrão; três condições cumulativas da isenção B2B; bloqueio geográfico como resposta possível; adesão ao código como atenuante) · Reed Smith · https://www.reedsmith.com/our-insights/blogs/viewpoints/102nbz0/transparency-obligations-for-ai-generated-content-the-code-of-practice-adequacy/ · 07/2026.
8. European AI Office releases Code of Practice on Transparency of AI-Generated Content (leitura da entidade de padrões do jornalismo: nenhuma solução técnica cumpre os quatro critérios; necessidade atual de checar sistema por sistema; prazo de fevereiro de 2027 para detecção interoperável) · IPTC · https://iptc.org/news/eu-ai-transparency-code-of-practice-june-2026/ · 10/06/2026.
9. Zhang, H.; Edelman, B. L. et al. Watermarks in the Sand: Impossibility of Strong Watermarking for Generative Models (impossibilidade de watermarking forte sob suposições de oráculo de qualidade e oráculo de perturbação; resultado válido inclusive com detector de chave secreta; testes sobre KGW, EXP, Unigram, Stable Signature e Invisible Watermark) · ICML 2024, arXiv:2311.04378 · https://arxiv.org/abs/2311.04378 · 2024.
10. Saberi, M.; Sadasivan, V. S.; Rezaei, K. et al. Robustness of AI-Image Detectors: Fundamental Limits and Practical Attacks (ataque de purificação por difusão contra watermarks de baixa perturbação; ataque adversarial por substituição de modelo contra watermarks de alta perturbação; ataques de spoofing marcando imagens reais) · arXiv:2310.00076 · https://arxiv.org/abs/2310.00076 · 2023-2024.
11. Jovanović, N.; Gloaguen, T.; Vechev, M. Probing Google DeepMind's SynthID-Text Watermark (4% de sucesso no ataque base de spoofing contra mais de 80% em esquemas red-green; remoção da marca acima de 90% com ferramenta de paráfrase de referência, na métrica dos autores a taxa de falso positivo de 1e-3) · SRI Lab, ETH Zürich · https://www.sri.inf.ethz.ch/blog/probingsynthid · 20/12/2024.
12. Durable Content Credentials (manifesto C2PA combinado a soft bindings, watermark e fingerprint, para recuperar procedência depois que metadados são removidos por plataformas) · Content Authenticity Initiative, documentação open source · https://opensource.contentauthenticity.org/docs/durable-cr/ · acessado em 18/08/2026.
13. De Cock, C. Too Much, Too Little, Never Just Right? The Labelling Dilemma of Article 50 of the EU AI Act (efeito dos rótulos de IA menor que o dos rótulos de conteúdo falso; estudos de pequena escala em que o rótulo altera a crença sobre origem sem alterar curtida, comentário e compartilhamento; risco de rotulagem excessiva; defesa de letramento midiático) · Information Labs · https://informationlabs.org/too-much-too-little-never-just-right-the-labelling-dilemma-of-article-50-of-the-eu-ai-act/ · 18/06/2025.
14. Ava. Concerning Law Enforcement Exemptions in Draft AI Act Transparency Guidelines (crítica às isenções de aplicação da lei na minuta das diretrizes: chatbot não declarado, deepfake sem rótulo e reconhecimento de emoção contra alvo de investigação) · https://blog.avas.space/le-exempt-draft-aiact/ · 25/05/2026.
15. Resolução nº 23.755, de 2 de março de 2026 (regras de propaganda eleitoral para as Eleições 2026, incluindo rotulagem de conteúdo produzido ou alterado por IA, vedação de deepfake, janela de 72 horas antes e 24 horas depois da votação e exceções de ajuste de qualidade) · Tribunal Superior Eleitoral · https://www.tse.jus.br/legislacao/compilada/res/2026/resolucao-no-23-755-de-2-de-marco-de-2026 · 02/03/2026.
16. IA nas eleições: as novas regras do TSE para propagandas eleitorais e plataformas (rotulagem explícita, destacada e acessível com indicação da tecnologia; proibição de deepfake; janela de restrição; deveres das plataformas e responsabilidade solidária) · Data Privacy Brasil · https://www.dataprivacybr.org/ia-nas-eleicoes-as-novas-regras-do-tse-para-propagandas-eleitorais-e-plataformas/ · 2026.