ShadowGuardDesde 2 de agosto de 2026, o Artigo 50 da Lei de IA da UE (EU AI Act) exige duas coisas: as ferramentas de IA precisam marcar o que geram, e quem publica um deepfake realista de IA precisa avisar os espectadores. Se o seu público inclui pessoas na UE, a segunda parte pode se aplicar a você. Este guia explica quem está coberto, o que conta como deepfake e como é um rótulo válido. É um resumo em linguagem simples, não aconselhamento jurídico.
As obrigações de transparência do Artigo 50 passaram a valer em 2 de agosto de 2026. Em 20 de julho de 2026, a Comissão Europeia publicou suas diretrizes finais sobre essas obrigações e confirmou como adequado um Código de Conduta voluntário sobre a Transparência de Conteúdo Gerado por IA. Os geradores de IA que já estavam no mercado antes de 2 de agosto têm até 2 de dezembro de 2026 para adicionar a marcação legível por máquina. Conteúdo gerado antes de 2 de agosto de 2026 não precisa ser rotulado retroativamente.
Os fornecedores de sistemas de IA que geram áudio, imagens, vídeo ou texto sintéticos precisam marcar o resultado em um formato legível por máquina, para que ele possa ser detectado como gerado ou manipulado por IA. Na prática, isso significa metadados de Content Credentials (C2PA) e marcas d'água.
Os implantadores (deployers) de um sistema de IA que gera ou manipula um deepfake precisam divulgar que o conteúdo foi gerado ou manipulado artificialmente. A marcação dentro do arquivo não conta como essa divulgação.
A Lei de IA define implantador como qualquer pessoa que usa um sistema de IA sob sua autoridade, "exceto quando o sistema de IA é utilizado no âmbito de uma atividade pessoal de caráter não profissional". Um clipe feito para amigos fica fora disso. Um canal mantido para gerar renda, conteúdo patrocinado e trabalhos para clientes são atividade profissional, então criadores que publicam conteúdo realista de IA para um público da UE devem contar com a aplicação do dever de divulgação. As diretrizes não citam influenciadores especificamente, e casos limítrofes, como uma conta de hobby que ganha um pouco de dinheiro, não estão resolvidos.
O critério é objetivo: não exige intenção de enganar, e o fotorrealismo é um indício, não o fator decisivo. O que importa é se o conteúdo se assemelha a uma pessoa, objeto, lugar ou evento real e pareceria falsamente autêntico.
| Exemplo | Rótulo visível? | Por quê |
|---|---|---|
| Um vídeo realista de IA de uma pessoa real dizendo algo que nunca disse | Sim | Ele se assemelha a uma pessoa existente e pareceria falsamente autêntico |
| Imagens realistas de IA de um evento que nunca aconteceu | Sim | Eventos e lugares contam, não apenas pessoas |
| Uma troca de rosto ou uma voz clonada em imagens que, fora isso, são reais | Sim | As diretrizes listam substituição de rosto, clonagem de voz e composições como alterações que precisam de marcação |
| Redução de ruído, pequenos cortes ou legendas traduzidas | Não | Edição padrão que não altera substancialmente o conteúdo fica excluída |
| Um animal de desenho animado falante ou uma cena obviamente impossível | Não | Nenhum público o tomaria como genuíno |
Fontes: Regulamento (UE) 2024/1689 (Lei de IA), Artigos 3 e 50; Comissão Europeia, Diretrizes sobre as obrigações de transparência previstas no Artigo 50 (20 de julho de 2026); Comissão Europeia, Código de Conduta sobre a Transparência de Conteúdo Gerado por IA.
Para deepfakes que fazem parte de uma obra evidentemente artística, criativa, satírica ou ficcional, o dever se limita a divulgar a geração por IA de uma forma que não prejudique a exibição ou a fruição da obra. As diretrizes acrescentam que esse caráter precisa ser evidente, que, quando uma obra é em parte informativa, o caráter informativo prevalece, e que a maior parte da publicidade não se enquadra.
O dever dos fornecedores é o motivo pelo qual mais arquivos gerados por IA agora já chegam com Content Credentials embutidas. As plataformas leem esses metadados: o TikTok diz que já rotulou mais de 3 bilhões de vídeos como gerados por IA usando Content Credentials, rótulos de criadores e marcas d'água invisíveis. Assim, os metadados do seu arquivo exportado podem acionar um rótulo da plataforma quer você adicione um, quer não — e removê-los não elimina o seu próprio dever de divulgar.
Violações do Artigo 50 podem ser multadas em até €15 milhões ou 3% do faturamento anual mundial, o que for maior, com tetos mais baixos para pequenas empresas. A fiscalização cabe às autoridades nacionais de fiscalização do mercado.
Fornecedor (provider): A empresa que desenvolve um sistema de IA e o coloca no mercado — quem faz o gerador de vídeo ou de voz.
Implantador (deployer): Qualquer pessoa que usa um sistema de IA sob sua autoridade, exceto no âmbito de uma atividade pessoal de caráter não profissional.
Deepfake: Imagem, áudio ou vídeo gerado ou manipulado por IA que se assemelha a pessoas, objetos, lugares, entidades ou eventos existentes e pareceria falsamente autêntico.
Content Credentials (C2PA): Um padrão aberto de metadados de procedência armazenados no arquivo, incluindo se ele foi gerado por IA.
O Artigo 50 está ligado ao resultado de IA usado na UE, não ao lugar onde você está. Como as autoridades nacionais vão agir em relação a criadores individuais fora da UE não está definido, mas, se espectadores da UE fazem parte do seu público, rotular conteúdo realista de IA é o padrão seguro.
As diretrizes não mencionam rótulos de plataformas. Um rótulo exibido no vídeo quando ele começa a tocar é o que mais se aproxima de "claro na primeira exposição"; uma hashtag ou uma linha perdida no fim da legenda é o tipo de divulgação que pode passar despercebida.
Não para edição padrão que não altera substancialmente o conteúdo, como redução de ruído, pequenos cortes ou tradução. Substituição de rosto, clonagem de voz e composições são tratadas de forma diferente.
Não. O ShadowGuard lê as Content Credentials em arquivos MP4 e MOV e mostra se elas declaram geração por IA e qual ferramenta as gravou. Se um vídeo se assemelha a uma pessoa real e precisa de rótulo é um julgamento que ele não faz — e nada aqui é aconselhamento jurídico.
O ShadowGuard lê as Content Credentials em arquivos MP4 e MOV e mostra se elas declaram geração por IA, junto com a verificação visual frame a frame.