Se o seu produto se enquadra no Artigo 50 do EU AI Act, uma marca d’água legível por máquina não é suficiente. Provedores e deployers têm obrigações diferentes. Algumas obrigações dos deployers ainda exigem um rótulo claro, que uma pessoa consiga perceber sem ferramentas especiais. A regra se aplica a partir de 2 de agosto de 2026. O período de carência limitado até 2 de dezembro de 2026 cobre apenas a obrigação de marcação do Artigo 50(2) para sistemas colocados no mercado antes de 2 de agosto. As páginas oficiais de FAQ e orientação da Comissão agora deixam isso explícito. FAQ da Comissão Europeia Página de orientações
Este artigo é um checklist de engenharia, não aconselhamento jurídico. O objetivo é mais específico: transformar o escopo, as datas, as exceções e os limites de revisão oficiais em controles de produto que você possa realmente implementar. Este checklist se concentra no Artigo 50(1), no Artigo 50(2) e nas obrigações relativas a conteúdo generativo do Artigo 50(4). Ele não aborda as obrigações separadas do Artigo 50(3) para sistemas de reconhecimento de emoções e categorização biométrica. Confirme a função, o escopo e qualquer exceção com um advogado qualificado antes de depender deste fluxo de trabalho.
EU AI Act Artigo 50: quem precisa fazer o quê?
As orientações atuais da Comissão dividem o trabalho por participante. Os provedores cuidam dos avisos de interação direta com AI e da marcação legível por máquina das saídas sintéticas. Os deployers cuidam dos rótulos de deepfakes e de alguns rótulos para textos de interesse público. Página de orientações Informações rápidas
| Participante | Gatilho | O que dizem as orientações oficiais |
|---|---|---|
| --- | --- | --- |
| Provedor | Interação direta com AI com uma pessoa física | Informar a pessoa desde a primeira interação, a menos que seja óbvio que ela está interagindo com AI. |
| Provedor | Saída sintética de texto, imagem, áudio ou vídeo | Adicionar uma marca legível por máquina e permitir a detectabilidade, sujeita a limites de escopo e exceções. |
| Deployer | Exposição a deepfake | Fornecer uma divulgação clara e perceptível, no máximo até a primeira exposição. |
| Deployer | Texto de interesse público sem revisão humana ou controle editorial | Rotular claramente o texto como gerado ou manipulado por AI. |
Essa divisão é importante porque elimina um atalho comum: uma marca oculta do provedor não satisfaz automaticamente a obrigação de divulgação visível do deployer. A Comissão afirma que os deployers não podem depender apenas da marca legível por máquina incorporada pelo provedor. FAQ da Comissão Europeia
As datas que importam
As obrigações centrais do Artigo 50 se aplicam a partir de 2 de agosto de 2026. A FAQ da Comissão acrescenta um período de carência limitado para a obrigação de marcação do Artigo 50(2) até 2 de dezembro de 2026, mas apenas para sistemas de AI generativa colocados no mercado antes de 2 de agosto de 2026. Conteúdo gerado antes de 2 de agosto não precisa de rotulagem retroativa, embora a Comissão a incentive quando possível. FAQ da Comissão Europeia Informações rápidas
A lei estabelece duas datas relevantes. Seu plano de implementação pode acrescentar uma terceira data de política interna:
O que os provedores precisam construir
Para os provedores, a regra de interação direta é a mais simples. Se o sistema envolve uma interação real de mão dupla com uma pessoa física, e não é obviamente AI, a pessoa deve ser informada desde o início da primeira interação. A Comissão afirma que a exceção do que é “óbvio” deve ser interpretada de forma restrita. FAQ da Comissão Europeia
A parte mais difícil é a marcação das saídas. Os provedores de sistemas que geram texto, imagens, áudio ou vídeo sintéticos devem aplicar marcas legíveis por máquina e permitir a detectabilidade. A mesma FAQ também afirma que algumas saídas estão fora do escopo ou são isentas, incluindo código-fonte, algumas saídas de máquina para máquina sem exposição humana e alguns usos industriais ou de desenvolvimento de produtos em circuito fechado. FAQ da Comissão Europeia
É nesse ponto que as equipes geralmente simplificam demais o trabalho. O que segue é uma interpretação de implementação, não um checklist literal da Comissão. A obrigação do provedor não é “ativar a marca d’água”. Ela consiste em:
Se você já acompanha provedores, runtimes e rotas de saída em uma lista de materiais de AI→, amplie esse inventário com a cobertura de marcação por saída e os resultados de verificação. Se não fizer isso, será muito mais difícil comprovar o cumprimento do Artigo 50 posteriormente.
O que os deployers ainda precisam fazer
Os deployers enfrentam um problema diferente. Suas obrigações são visíveis, contextuais e baseadas na exposição. Uma marca oculta em um arquivo não é suficiente quando uma pessoa está assistindo ou lendo o resultado.
Para deepfakes, a Comissão afirma que a divulgação deve ocorrer, no máximo, até a primeira exposição e deve ser compreensível sem ferramentas especiais. Para textos de interesse público, o deployer deve rotular o conteúdo, a menos que ele tenha passado por uma revisão humana real ou controle editorial. A Comissão é explícita ao afirmar que verificação ortográfica e correção gramatical não contam. FAQ da Comissão Europeia
É aqui que o desenho do fluxo de trabalho importa mais do que a tecnologia de detecção:
A pergunta do deployer não é “A AI esteve envolvida?”. A pergunta é “O que expusemos às pessoas e quais evidências de revisão temos para esse ativo específico?”.
*Legenda: o Artigo 50 divide as obrigações entre provedores e deployers. A marca legível por máquina e o rótulo visível resolvem problemas diferentes.*
Por que apenas a marca d’água não é suficiente
A documentação atual dos provedores já mostra por que uma solução de camada única é frágil.
A OpenAI afirma que os metadados C2PA ajudam o conteúdo a carregar informações de proveniência. Também afirma que os metadados podem ser removidos, perdidos durante upload e download ou danificados por transformações como redimensionamento e capturas de tela. Em 29 de julho de 2026, a documentação da OpenAI descreve uma segunda camada por meio do SynthID para imagens compatíveis e uma prévia pública de verificação. Proveniência da OpenAI Verificação da OpenAI
A documentação pública do SynthID Text do Google apresenta o mesmo ponto por outro ângulo. Ela descreve como funciona a marca d’água em texto, mas também afirma que a confiança do detector pode cair acentuadamente após uma reescrita completa ou tradução. Essa limitação importa para o Artigo 50 porque as obrigações dos deployers incluem textos de interesse público, nos quais textos editados são normais, e não excepcionais. Documentação do SynthID Text
A ElevenLabs agora posiciona SynthID e C2PA como parte de sua camada de transparência de áudio e afirma que começou a distribuir a marca d’água primeiro para gerações gratuitas de text-to-speech, antes de ampliar a cobertura. Isso é uma evidência útil de implementação, mas continua sendo um status de distribuição informado pelo provedor, não uma prova de que toda plataforma downstream preservará o sinal. Publicação da ElevenLabs sobre SynthID
Pesquisas recentes chegam à mesma conclusão. O artigo sobre lacunas estruturais do Artigo 50 argumenta que o cumprimento não pode ser reduzido à rotulagem posterior. O artigo sobre estrutura de proveniência argumenta que metadados de proveniência e marca d’água resolvem problemas de prova diferentes. O artigo sobre atribuição facetada argumenta que divulgações genéricas de “AI foi usada” não mostram onde, como e sob qual revisão o sistema interveio. A interpretação prática de engenharia é mais específica: o cumprimento do Artigo 50 precisa de evidências do fluxo de trabalho, além da marcação técnica. Artigo sobre lacunas estruturais Estrutura de proveniência Artigo sobre atribuição facetada
Um checklist prático de engenharia
1. Faça um inventário de todos os caminhos de saída pública
Liste cada sistema que pode produzir texto, imagens, áudio ou vídeo voltados ao público. Não pare no nome do modelo. Inclua a superfície que entrega a saída, o participante que controla a publicação e se a saída chega a uma pessoa física. A divisão entre provedor e deployer da Comissão é aplicada no nível do sistema e da exposição, não no nível da marca do modelo. FAQ da Comissão Europeia
Campos mínimos:
2. Separe as obrigações do provedor das obrigações do deployer no código
Não coloque uma única flag genérica `ai_disclosure=true` no ativo e considere o trabalho concluído. Você precisa de controles separados:
Essa separação permite comprovar por que um arquivo marcado ainda precisava de um rótulo visível ou por que um ativo de texto de interesse público estava isento porque um revisor qualificado aprovou seu conteúdo de forma substantiva.
3. Defina um limite real para revisão humana
A Comissão afirma que a revisão substantiva exige conhecimento relevante e julgamento profissional, e que o controle editorial significa que uma entidade responsável pode aprovar, alterar ou rejeitar o conteúdo do texto. A verificação ortográfica está explicitamente excluída. FAQ da Comissão Europeia
Se sua etapa de revisão no CMS não consegue responder:
então as evidências para depender da exceção de revisão estão incompletas.
4. Teste a sobrevivência às transformações, não apenas o sucesso da geração
Para marcas legíveis por máquina, a pergunta de engenharia não é apenas “podemos incorporá-la?”. É “ela sobrevive ao caminho real percorrido pelo ativo?”.
Teste pelo menos:
OpenAI, Google e ElevenLabs descrevem a robustez, mas nenhuma afirma ter um sinal perfeito após todas as transformações. Proveniência da OpenAI Visão geral do SynthID Publicação da ElevenLabs sobre SynthID
5. Mantenha um caminho de verificação que os operadores realmente possam executar
A stack open source do C2PA está suficientemente ativa para uso em fluxos reais hoje. O programa de conformidade e a lista de confiança do C2PA estão ativos, o `c2patool` pode inspecionar ou adicionar manifestos, e a linha de releases do `c2pa-rs` continua avançando em julho de 2026. Conformidade do C2PA Documentação do c2patool Releases do c2pa-rs
Isso oferece um caminho operacional simples:
6. Trate exceções como política explícita, não como memória informal
As orientações da Comissão descrevem várias exclusões e exceções condicionais. Elas listam código-fonte; saídas destinadas exclusivamente ao processamento de máquina para máquina sem exposição humana; e algumas saídas industriais ou de desenvolvimento de produtos em circuito fechado como fora do escopo nas circunstâncias descritas. Também distinguem edição padrão assistiva, revisão substantiva de textos de interesse público e certos deepfakes evidentemente artísticos, criativos, satíricos, fictícios ou análogos. Essas não são isenções gerais; documente por que um caminho de saída específico atende às condições relevantes. FAQ da Comissão Europeia
Se essas exceções existirem apenas na memória das pessoas, elas sofrerão alterações. Coloque-as em uma árvore de decisão, tabela de políticas ou checklist de release e vincule cada exceção ao caminho de conteúdo em que ela é permitida.
Onde as ferramentas atuais já ajudam
OpenAI, Google e ElevenLabs agora oferecem blocos de construção reais para as equipes, mas cada bloco tem limitações.
OpenAI
Em 29 de julho de 2026, a OpenAI afirma ser um C2PA Conforming Generator Product, aplicar SynthID a imagens compatíveis geradas pelo ChatGPT, Codex e API, e oferecer um verificador em prévia de pesquisa para imagens geradas pela OpenAI. Ela também afirma que nenhum método de detecção é infalível e que a ausência de um sinal não prova que a imagem não foi gerada por AI. Proveniência da OpenAI Verificação da OpenAI
O Google posiciona o SynthID como um sistema de marca d’água multiplataforma para imagens, áudio, texto e vídeo. Sua documentação de texto é especialmente concreta: a marca d’água é implementada como um processador de logits, mas tradução e reescrita completa podem enfraquecer a detecção. Isso é útil porque mostra onde não fazer promessas excessivas. Visão geral do SynthID Documentação do SynthID Text
ElevenLabs
Em 29 de julho de 2026, a ElevenLabs afirma que seu detector de áudio primeiro verifica uma marca d’água SynthID e depois recorre ao AI Speech Classifier quando nenhuma marca d’água é encontrada. Esse é o padrão conceitualmente correto: primeiro o sinal de proveniência, depois um sinal de inferência mais fraco. Documentação do Audio Detector da ElevenLabs
C2PA e verificação open source
O C2PA continua sendo o padrão aberto mais prático para metadados de proveniência. A especificação oficial, o programa de conformidade e as ferramentas de linha de comando são suficientes para apoiar gates de validação em um pipeline de produção. Página inicial do C2PA Especificação do C2PA Documentação do c2patool
O que não presumir
Não presuma nenhum dos pontos a seguir:
Esses são os modos de falha que criam uma falsa confiança no cumprimento.
Conclusão
Uma leitura concisa de engenharia do Artigo 50 do EU AI Act é esta: os provedores devem tornar as saídas sintéticas detectáveis, e os deployers ainda podem precisar torná-las óbvias para as pessoas.
Por isso, a implementação correta é uma cadeia, não um selo:
Se você construir dessa forma, o Artigo 50 se torna uma superfície de controle de engenharia. Se reduzi-lo a “adicionamos uma marca d’água”, você pode deixar passar uma obrigação separada do deployer. Essa arquitetura pode apoiar evidências de cumprimento, mas não determina o escopo jurídico nem garante conformidade.
FAQ
A marca legível por máquina do provedor satisfaz a obrigação do deployer de rotular um deepfake?
Não. A FAQ da Comissão afirma que os deployers não podem depender apenas da marca legível por máquina do provedor. Deepfakes ainda precisam de uma divulgação clara e perceptível para a pessoa exposta. FAQ da Comissão Europeia
Quando a revisão humana isenta um texto de interesse público da rotulagem?
Somente quando uma pessoa física revisa deliberadamente o conteúdo com conhecimento relevante ou quando uma entidade editorial pode aprovar, alterar ou rejeitar o texto por motivos substantivos. Verificações formais, como correção ortográfica ou gramatical, não se qualificam. FAQ da Comissão Europeia
O código-fonte e as saídas de máquina para máquina estão dentro do escopo do Artigo 50(2)?
Nem sempre. A FAQ da Comissão lista código-fonte, algumas saídas de máquina para máquina sem exposição humana e alguns usos industriais em circuito fechado como fora do escopo ou isentos, sob determinadas condições. FAQ da Comissão Europeia