Regulamento IA UE para PMEs 2026: o que realmente fazer antes de 2 de agosto

Faltam menos de três meses para 2 de agosto de 2026. O Regulamento IA da UE entra em pleno vigor. 99% das PMEs ainda não fez nada. Eis o que tem mesmo de fazer, sem pânico nem consultor caro.

Terence

7 de maio de 20269 min de leitura

A 2 de agosto de 2026, dentro de menos de três meses, o Regulamento IA da UE entra em pleno vigor. As coimas podem chegar aos 15 milhões de euros ou 3% da faturação global anual. Mesmo assim, 99% das PMEs portuguesas não preparou nada. A lei parece enorme, mas na prática reduz-se a algumas ações concretas. Eis a versão honesta: o que precisa mesmo de fazer, o que é exagerado e como resolver numa tarde.

O Regulamento IA aplica-se a mim?

Quase de certeza que sim. Aplica-se a qualquer organização que use IA nas suas operações. A dimensão não importa. Se compra e usa IA, está abrangido.

Usa ChatGPT para redigir emails? Copilot em Word ou Excel? O seu software de contabilidade tem funções IA (Primavera, PHC, Sage)? Um chatbot no site? LinkedIn Recruiter? Está abrangido.

96%

das PMEs portuguesas já usa uma ferramenta de IA, muitas vezes sem se aperceber.

O que tem de estar pronto a 2 de agosto de 2026?

Um registo de IA, lista de todas as ferramentas IA com: nome, fornecedor, finalidade, dados tratados, utilizadores. Um Excel com seis colunas chega.
Uma política de IA, um A4 interno com regras: que ferramentas são permitidas, quais não, o que fazer com dados de clientes.
Formação demonstrável de colaboradores, qualquer pessoa que trabalhe com IA precisa de conhecimentos básicos (artigo 4, "literacia em IA"). Obrigatório desde fevereiro 2025.
Transparência com os clientes, se usa IA em comunicação (chatbot), tem de o indicar. Uma linha chega.
Contratos de subcontratação com fornecedores de IA, se há dados pessoais a passar, precisa do contrato. Os grandes fornecedores publicam-no por defeito.

As coimas, reais ou exageradas?

Até 35 milhões de euros ou 7% da faturação global por práticas proibidas, até 15 milhões ou 3% por não cumprimento de obrigações de alto risco, até 7,5 milhões ou 1% por informação incorreta às autoridades.

Na prática: para uma PME que usa IA "normal" (ChatGPT, Copilot, chatbot, IA na contabilidade), estes máximos não são realistas. Mas a ausência de documentação básica pode dar origem a coima administrativa em caso de inspeção da CNPD.

As autoridades deixaram claro: em 2026 não vão atrás de PMEs que estão a fazer o esforço. Mas quem não faz nada e depois aparece nas notícias por uma fuga de dados não terá clemência.

Que ferramentas IA incluir no registo?

Assistentes IA genéricos: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity
IA de escritório: Copilot em Word/Excel/Outlook, Google Workspace AI, Notion AI
IA CRM: Salesforce Einstein, HubSpot AI, Pipedrive AI
IA contabilidade: Primavera IA, PHC IA, Sage IA, Klippa
IA comunicação: chatbots, rececionistas IA, bots WhatsApp Business
IA RH: LinkedIn Recruiter, Talenter, Cegid IA
IA escrita: Grammarly, DeepL Write, LanguageTool
IA marketing: plugins ChatGPT, IA em Mailchimp, IA em Meta Ads
Setorial: IA planeamento para instaladores, rotas para transporte, stock para retalho

RGPD e Regulamento IA, como se relacionam?

O RGPD continua a aplicar-se. O Regulamento IA é um complemento, não um substituto. Se a ferramenta IA trata dados pessoais, tem de cumprir ambos.

Chatbot a responder a clientes = risco limitado, transparência exigida. IA a tomar decisões automáticas sobre créditos ou contratações = alto risco, muito mais documentação.

A abordagem em 5 passos

Passo 1, Inventário (1–2 horas): passar com a equipa por todos os softwares. Verificar funções IA. Excel com: ferramenta, fornecedor, finalidade, dados, utilizadores, risco.
Passo 2, Política numa página (1 hora): que ferramentas são permitidas, quais não, regras para dados.
Passo 3, Formação (1 hora por pessoa): sessão curta sobre o que é IA, riscos, regras. Fechar com mini-teste.
Passo 4, Adaptar comunicação ao cliente (30 minutos): aviso IA no chatbot, assinatura de email, política de privacidade.
Passo 5, Verificar contratos (1–2 horas): em cada fornecedor IA que trate dados pessoais, descarregar e arquivar.

6 horas

tempo total para uma PME média ficar conforme. Sem consultor.

O que NÃO precisa fazer

Consultor compliance externo de 5.000–15.000 €, desnecessário exceto IA de alto risco
Software compliance caro com dashboards, um Excel faz o mesmo
Certificação ISO 42001, exagerada para PME
EPD próprio, só obrigatório em tratamento estrutural em larga escala
Relatório completo de análise de risco por ferramenta, só para alto risco

Três erros comuns

Erro 1: pensar que não se aplica porque "só" usa ChatGPT. Aplica-se.
Erro 2: esperar até 1 de agosto. Fornecedores cheios e equipas de férias. Faça em junho.
Erro 3: só formar a sua equipa e esquecer os freelancers. A lei aplica-se também a quem trabalha em seu nome com IA.

Pronto para começar?

Solicite uma consulta gratuita. Analisamos juntos onde você perde tempo.

Agendar chamada gratuita

O Regulamento IA soa a regulação para multinacionais, mas o impacto prático cai sobre as PMEs. A boa notícia: para uma PME normal resolve-se em poucas horas. A má: se não fizer nada, em agosto 2026 estará de mãos a abanar enquanto a concorrência avança.

Reconhece-se nesta situação?

Agende uma chamada gratuita. Analisamos juntos onde perde tempo, e se a IA é a solução.