A Comissão publica o Código de Boas Práticas relativo à rotulagem e identificação de conteúdos gerados com IA

Em 10 de junho de 2026, a Comissão Europeia publicou o Código de Boas Práticas sobre a Transparência dos Conteúdos Gerados por Inteligência Artificial (doravante designado por «Código»), em conformidade com as obrigações previstas no artigo 50.º do Regulamento (UE) 2024/1689 do Parlamento Europeu e do Conselho, de 13 de junho de 2024, que estabelece regras harmonizadas em matéria de inteligência artificial (doravante designado por «Regulamento da IA»).

A este respeito, o Código destina-se aos operadores que a ele aderirem voluntariamente e que, dependendo do seu papel na cadeia de valor da IA, estão sujeitos às obrigações de transparência previstas no artigo 50.º do Regulamento da IA, embora permita igualmente a adesão voluntária de outras partes interessadas relevantes, tais como fornecedores de modelos de IA generativa ou fornecedores externos de soluções de rotulagem e deteção, a fim de facilitar o cumprimento por parte dos fornecedores que integram estas tecnologias nos seus próprios sistemas.

Em qualquer caso, a adesão ao Código não constitui, por si só, prova conclusiva do cumprimento do Regulamento relativo à IA, embora sirva como instrumento de referência para demonstrar esse cumprimento às autoridades competentes de fiscalização do mercado.

Para o efeito, o Código está estruturado em duas secções:

• Em primeiro lugar, a Secção 1, dirigida aos fornecedores de sistemas de IA generativa, visa servir de guia para demonstrar a conformidade com as obrigações estabelecidas no artigo 50.º, n.os 2 e 5, do Regulamento relativo à IA.
• Em segundo lugar, a Secção 2, dirigida aos responsáveis pela implementação de sistemas de IA generativa, visa igualmente servir de ferramenta de referência para demonstrar o cumprimento das obrigações previstas nos n.os 4 e 5 do artigo 50.º do Regulamento relativo à IA.

Os principais compromissos e medidas descritos em cada secção do Código são os seguintes:

• A Secção 1, relativa aos fornecedores de sistemas de IA generativa, está estruturada em torno de quatro compromissos principais:
  • Rotulagem de conteúdos gerados ou manipulados por IA: O primeiro compromisso envolve a implementação de soluções de rotulagem que permitam identificar, num formato legível para o ser humano, que o conteúdo foi gerado ou manipulado por IA. O Código baseia-se na premissa de que, na maioria dos casos, uma única técnica de rotulagem não será suficiente para satisfazer os requisitos de eficácia, interoperabilidade, robustez e fiabilidade exigidos pelo Regulamento relativo à IA. Por conseguinte, promove uma abordagem em camadas, combinando, quando apropriado, metadados assinados digitalmente e marcas de água. Além disso, os aderentes devem envidar esforços para preservar as marcas existentes e evitar a sua remoção ou alteração intencional, incluindo restrições nos seus termos de utilização ou na documentação contratual.
  • Detecção de marcações: O segundo compromisso centra-se em garantir que os signatários não só marquem o conteúdo, mas também forneçam mecanismos para detetar essas marcações. Estas soluções de deteção devem estar disponíveis para os utilizadores, os responsáveis pela implementação, integradores terceiros, autoridades competentes e outras partes interessadas legítimas. Os resultados da deteção devem ser apresentados de forma clara, compreensível e acessível, para que as pessoas expostas ao conteúdo possam compreender se este foi gerado ou manipulado por IA e, quando aplicável, a técnica em que se baseia essa conclusão.
  • Qualidade das soluções de rotulagem e deteção: O terceiro compromisso exige que as soluções de rotulagem e deteção sejam eficazes, fiáveis, robustas e interoperáveis, desde que tal seja tecnicamente viável. Em particular, estas soluções devem permitir identificar claramente se o conteúdo foi gerado ou manipulado por IA, funcionar corretamente em diferentes contextos e tipos de conteúdo, resistir a alterações comuns ou tentativas de manipulação e promover uma maior compatibilidade entre sistemas e fornecedores. Além disso, o Código incentiva os aderentes a contribuírem para o desenvolvimento de normas, melhores práticas e soluções técnicas que melhorem progressivamente o estado da arte neste domínio.
  • Testes, verificação e conformidade: O quarto compromisso exige que os signatários estabeleçam e mantenham processos internos para documentar, testar, verificar e supervisionar a conformidade das suas soluções de rotulagem e deteção, em conformidade com o artigo 50.º, n.os 2 e 5, do Regulamento relativo à IA. Em particular, devem documentar a forma como implementam as medidas do Código, realizar testes antes de colocar o sistema no mercado ou de o colocar em serviço, bem como periodicamente ao longo do seu ciclo de vida, formar o pessoal relevante e corrigir quaisquer deficiências detetadas. Além disso, os signatários devem cooperar com as autoridades de fiscalização do mercado, fornecendo, quando aplicável, a documentação necessária e o acesso às suas soluções de marcação e deteção, sem prejuízo da proteção de segredos comerciais e de informações confidenciais.
• A secção 2 estabelecequatro compromissos principais para os responsáveis pela implementação:
  • Divulgação de deepfakes e textos publicados:O primeiro compromisso exige que os responsáveis pela implementação forneçam informações claras, distinguíveis e acessíveis sempre que um deepfake (ultra-spoofing) ou um texto publicado para fins informativos tenha sido gerado ou manipulado utilizando IA. Para o efeito, o Código prevê a utilização do ícone europeu de IA, ou de um rótulo equivalente, que deve ser exibido de forma destacada a partir do momento em que o utilizador é exposto ao conteúdo. O ícone europeu de IA é disponibilizado em três formas diferentes:
    • «GERADO POR IA», destinado a identificar deepfakes ou textos publicados inteiramente gerados por IA;
    • «MODIFICADO COM IA», destinado a identificar deepfakes ou textos publicados que tenham sido parcialmente manipulados ou modificados com IA;
    • «IA», como ícone básico que permite, quando aplicável, a adição de uma camada interativa com mais informações ou de um rótulo de texto alternativo. No conteúdo visual, a rotulagem deve ser facilmente percetível; e, quando não for possível uma indicação visual, deve ser utilizado um alerta sonoro ou outro mecanismo adequado.
  • Processos internos de conformidade: O segundo compromisso exige que os signatários disponham de processos internos, medidas de sensibilização e mecanismos de revisão para garantir a correta aplicação das obrigações de marcação previstas nos n.os 4 e 5 do artigo 50.º do Regulamento relativo à IA. Em particular, devem documentar a forma como implementam o ícone europeu de IA ou uma etiqueta equivalente, formar ou sensibilizar o pessoal relevante e estabelecer mecanismos para rever e corrigir qualquer omissão ou erro na etiquetagem. Devem também responder a notificações justificadas relativas a conteúdos incorretamente etiquetados ou não etiquetados e cooperar com as autoridades competentes, sempre que necessário.
  • Divulgação em obras artísticas, criativas ou similares: O terceiro compromisso regula os casos em que um «deepfake» faz parte de uma obra ou programa artístico, criativo, satírico, ficcional ou similar. Nestes casos, os signatários devem indicar que o conteúdo foi gerado ou manipulado por IA, mas de forma a não afetar o normal desfrute, visualização ou exploração da obra. A divulgação deve ser clara, distinguível e acessível, podendo ser efetuada através do ícone europeu de IA ou de uma etiqueta equivalente, posicionada de forma adequada em função do tipo de obra e do contexto de apresentação, como, por exemplo, nos créditos, nas notas descritivas, nas interfaces digitais, nas entradas, nas brochuras ou nas embalagens.
  • Revisão humana e controlo editorial dos textos publicados: O quarto compromisso refere-se aos textos publicados gerados ou manipulados por IA. Os signatários que sejam prestadores de serviços de comunicação social e que já estejam sujeitos a normas editoriais ou a quadros regulamentares, de corregulação ou de autorregulação podem invocar a isenção da obrigação de divulgação prevista no artigo 50.º, n.º 4, segundo parágrafo, do Regulamento relativo à IA, aplicando os seus procedimentos existentes de revisão humana e controlo editorial. Todos os restantes aderentes, incluindo aqueles que não dispõem destes procedimentos, devem estabelecer, adaptar ou manter políticas adequadas de revisão humana ou supervisão editorial antes da publicação, garantindo que um indivíduo ou entidade assuma a responsabilidade editorial pela publicação.

Como próximos passos, o Código permanece aberto à assinatura por parte dos prestadores de serviços e dos responsáveis pela implementação de sistemas de IA. Uma vez aprovado como instrumento adequado, os signatários poderão invocá-lo para demonstrar o cumprimento das obrigações de transparência do Regulamento relativo à IA, aplicáveis a partir de 2 de agosto de 2026.

Tudo isto, sem prejuízo do facto de certas obrigações relativas à rotulagem de conteúdos gerados ou manipulados pela IA só se tornarem vinculativas em dezembro de 2026, devido ao seu adiamento na sequência da adoção formal do Regulamento Omnibus Digital relativo à IA.

Além disso, a Comissão tenciona complementar o Código com orientações práticas para clarificar e desenvolver os aspetos não abrangidos pelo próprio Código.

Nota informativa do departamento de TMT da ECIJA Madrid.