UE publica regras comuns para os sandboxes regulatórios da AI Act

A Comissão Europeia publicou o Regulamento de Execução (UE) 2026/2487 da Comissão no Jornal Oficial da União Europeia em 11 de novembro de 2026. O regulamento, adotado com base no artigo 58(1) da AI Act (Regulamento (UE) 2024/1689), estabelece regras detalhadas e comuns para toda a UE sobre como os sandboxes regulatórios de IA devem ser criados, operados e supervisionados, com o objetivo de impedir que os Estados-Membros fragmentem suas próprias regras e de dar aos desenvolvedores de IA mais segurança jurídica antes de entrar no mercado.

As mudanças concretas do novo regulamento

• O regulamento é o Regulamento de Execução (UE) 2026/2487 da Comissão, adotado com base no artigo 58(1) da AI Act (Regulamento (UE) 2024/1689)
• A entrada em vigor foi fixada para 1 de dezembro de 2026
• Cada Estado-Membro da UE deve ter pelo menos um sandbox regulatório de IA operacional até 2 de agosto de 2027
• PMEs e startups podem participar sem custo, enquanto empresas maiores podem enfrentar taxas de recuperação de custos
• Os sistemas elegíveis incluem sistemas de IA ainda não publicados, sistemas existentes modificados de forma substancial, ou sistemas antes considerados de risco não alto que passaram a ser usados em contextos de alto risco
• Os relatórios de saída do sandbox, que cobrem as questões regulatórias examinadas, suas resoluções, as práticas recomendadas e os registros de incidentes, devem ser entregues em até 45 dias úteis

O que isso significa para quem constrói com IA

Para empresas que constroem ferramentas de código, agentes e outros sistemas de IA, o regulamento transforma o artigo 58 da AI Act em um caminho concreto de conformidade, em vez de um princípio abstrato, pois define como sistemas ainda não publicados ou de alto risco podem ser testados sob supervisão da UE antes do lançamento. Participar de um sandbox não garante uma autorização formal de conformidade nem de avaliação da conformidade, então os procedimentos normais de conformidade da AI Act continuam valendo antes da colocação no mercado. Participantes que agem de boa fé segundo um plano de sandbox acordado recebem proteção limitada contra certas penalidades, mas a responsabilidade geral perante terceiros não é dispensada.

Regras de dados e próximos passos

Dentro de um sandbox, a reutilização de dados pessoais é limitada a cinco áreas definidas de interesse público, e os participantes devem demonstrar que não há alternativas de dados anonimizados ou sintéticos antes de reutilizá-los. Junto com a data de entrada em vigor e o prazo para os Estados-Membros, isso dá a quem constrói com IA um cronograma claro sobre quando as vias de teste supervisionadas serão abertas em toda a UE.

Fontes

• Commission Implementing Regulation (EU) 2026/2487 (EUR-Lex / Official Journal of the European Union, 11 de novembro de 2026, oficial)
• Commission lays down common rules for AI regulatory sandboxes (EU Law Live)
• EU rules for AI regulatory sandboxes to allow supervised development, testing (MLex)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.