O AI Act para escritórios de advocacia, direto ao ponto: o que te obriga a partir de agosto de 2026 e o que não

A partir de 2 de agosto de 2026, um escritório de advocacia está sujeito, de forma geral, às obrigações de transparência do AI Act (artigo 50) e ao dever de letramento em IA (artigo 4, já aplicável — e com nova redação a partir de 27 de julho de 2026: apoiar a promoção, não garantir um nível); as obrigações de «alto risco» do Anexo III —incluindo a administração da justiça— foram adiadas para 2 de dezembro de 2027 com o pacote Ómnibus —Regulamento (UE) 2026/1744—, e um copiloto interno de um escritório particular não é automaticamente um sistema de alto risco. Neste artigo: o calendário completo verificado data a data, o critério jurídico que desfaz a venda por pânico, e os três deveres que um pequeno escritório pode sim cumprir esta mesma semana.

«Em agosto entra o AI Act e multam a todos nós.» A frase circula em escritórios, agências de contabilidade e apresentações comerciais. Vamos confrontá-la com o texto da norma — com datas e fontes, não com opiniões.

As datas verdadeiras (depois do Ônibus)

Primeiro, contexto: em junho, a União Europeia finalizou o chamado pacote Omnibus, que recalendariza partes do Regulamento de IA (Regulamento (UE) 2024/1689). O Parlamento o apoiou em 16 de junho e o Conselho deu o aval definitivo em 29. Com isso, o cronograma que importa para um escritório fica assim:

— O que SIM se aplica em 2 de agosto de 2026: as obrigações de transparência (artigo 50) e a maior parte do Regulamento. Em resumo: se você usa IA para terceiros —um chatbot que atende a consultas, conteúdos gerados que você publica— é preciso dizer. Nem mais, nem menos.

— O que JÁ se aplica desde antes: a alfabetização em IA (artigo 4) — e atenção, porque mudou. Desde 27 de julho de 2026, o Ómnibus substituiu sua redação: agora obriga a adotar medidas para apoiar a promoção da alfabetização de quem usa IA em seu nome, e diz expressamente que não exige garantir um nível específico para nenhuma pessoa em particular. Continua sendo aplicável, e continua sendo a medida mais barata e rentável de toda a norma; o que já não se sustenta é que o obrigue a comprovar o nível de ninguém.

— O que ficou para dezembro de 2027: as obrigações de «alto risco» do Anexo III — a lista onde se encontra, entre outras áreas, a administração da justiça. É onde se encontram as certificações, as auditorias e os sistemas de gestão de riscos que alguns já tentam te cobrar «antes de agosto».

— E um fato que quase ninguém conta: a agência espanhola de supervisão (AESIA) já está operacional e os tetos sancionatórios do próprio Regulamento europeu são aplicáveis a partir de agosto de 2025 — embora a lei espanhola que tipifica essas sanções continue em tramitação parlamentar. A supervisão não é futura; é presente. Mais uma razão para fazer as coisas bem — e outra razão para não se deixar vender pânico, porque o pânico e a diligência não se parecem em nada.

Seu copiloto de IA é um sistema de alto risco?

Leia o que diz o Anexo III sobre justiça: cobre os sistemas de IA usados por uma autoridade judicial ou em seu nome. Um escritório privado que usa um assistente interno para preparar seus documentos não é uma autoridade judicial nem age em seu nome. Não é automaticamente de alto risco. Ponto.

Então, quando alguém te disser «você precisa se certificar antes de agosto ou será multado», faça-lhe duas perguntas: que artigo?, que data? Se o argumento sobreviver a essas duas perguntas, ouça-o. Quase nunca sobrevive.

Então, o que você precisa fazer? (a lista honesta)

Três coisas. Nenhuma exige consultor caro, e as três cabem em julho:

1 · Alfabetização (já aplicável, em sua nova redação). Uma sessão interna: quais ferramentas usamos, o que sabem fazer, onde falham, o que nunca conseguem fazer. Se vocês são dois no escritório, é um café longo. Deixe isso por escrito com a data.

2 · Transparência (a partir de 2 de agosto). Inventário de onde seu escritório usa IA para terceiros. Se houver um chatbot no site ou conteúdo gerado que você publica, isso deve ser declarado. Se não houver nada disso — o que é comum em um escritório pequeno — esta obrigação, hoje, quase não se aplica a você.

3 · Diligência com registro (não espera por nenhuma data). Verificar cada citação na fonte oficial e que haja registro de que você o fez. Isso não vem do AI Act: vem da sua deontologia, da circular que a Abogacía aprovou este ano sobre o uso de IA — e do que um tribunal espanhol já exigiu por escrito.

A ironia que convém não perder de vista

O risco real de 2026 para um pequeno escritório não é uma multa europeia que chega em 2027. É uma sanção espanhola que já está acontecendo: a multa pela consulta inventada, o encaminhamento ao Conselho, as zombarias nos grupos de WhatsApp. Isso não depende de Bruxelas nem de nenhuma data futura. Depende de como você trabalha esta semana.

E um ponto a favor de se antecipar, sem medo: programas sérios de adequação levam entre 12 e 18 meses. Quem construir hoje sua governança —política escrita, verificação, registro— chega a dezembro de 2027 com folga, enquanto outros correm. Vantagem, não pânico. Essa é toda a diferença entre se preparar e te venderem a preparação.

O que estou construindo (e por que te conto aqui)

Continuo trabalhando com um grupo seleto de escritórios de advocacia e contabilidade em um sistema de trabalho com IA onde cada afirmação se ancora à sua fonte oficial e a diligência deixa registro — exatamente o dever número 3 da lista, transformado em arquitetura. Não está terminado; estou construindo, e esta newsletter documenta o processo em aberto.

Perguntas frequentes

Quais obrigações da AI Act se aplicam a um escritório em 2 de agosto de 2026?

De forma geral, as obrigações de transparência do artigo 50: informar quando a IA é utilizada para terceiros (um chatbot de atendimento, conteúdos gerados que são publicados). O dever de alfabetização do artigo 4 já era aplicável antes — com a redação dada pelo Ómnibus em 27 de julho de 2026: apoiar a promoção, sem exigir um nível específico de ninguém. As obrigações de alto risco não entram em vigor nessa data.

É «alto risco» um copiloto de IA em um escritório privado?

Não automaticamente. O Anexo III cobre, no âmbito da justiça, os sistemas utilizados por uma autoridade judicial ou em seu nome. Um escritório particular que usa um assistente interno para preparar seus documentos não é uma autoridade judicial nem age em seu nome. Qualquer argumento comercial que pressuponha o contrário deve responder a duas perguntas: que artigo? que data?

O que foi exatamente adiado para dezembro de 2027?

As obrigações dos sistemas de alto risco do Anexo III (certificações, gestão de riscos, auditorias), após o pacote Ómnibus —Regulamento (UE) 2026/1744—, aprovado pelo Parlamento (16 de junho) e pelo Conselho (29 de junho de 2026). O Anexo I (IA embarcada em produtos regulados) ficou para agosto de 2028.

O que é a alfabetização em IA do artigo 4?

A partir de 27 de julho de 2026, o artigo 4 obriga fornecedores e responsáveis pela implementação a «adotar medidas para apoiar a promoção da literacia em IA» de seu pessoal e de quem opere os sistemas em seu nome, levando em consideração seus conhecimentos, sua formação e o contexto de uso — e acrescenta que «essa obrigação não exige que … garantam um nível específico de literacia … de nenhuma pessoa em particular». A redação anterior, que de fato falava em garantir um nível suficiente, foi substituída pelo Regulamento (UE) 2026/1744. Em um escritório pequeno, isso é cumprido com uma sessão interna documentada: quais ferramentas são usadas, onde elas falham e o que nunca lhes é permitido.

Alguém já pode me sancionar na Espanha pelo uso de IA?

Sim, mas não por onde você pensa: a lei espanhola que tipifica as sanções do AI Act segue em tramitação parlamentar (os tetos europeus são aplicáveis a partir de agosto de 2025), e enquanto isso os tribunais espanhóis já sancionaram em 2026 a falta de diligência — citações inventadas sem verificar — com multa e encaminhamento à Ordem dos Advogados. O risco atual é a diligência, não Bruxelas.

Fontes deste artigo

• Regulamento (UE) 2024/1689 (EUR-Lex)
• Regulamento (UE) 2026/1744 («Ônibus»): substitui o artigo 4.º e recalendariza o artigo 113.º do Regulamento (UE) 2024/1689. O texto do artigo 4.º aqui citado foi cotejado caractere a caractere com o publicado no JOUE.
• Nota oficial do Poder Judiciário sobre a decisão do TSJ das Canárias.
• Circular 3/2026 do Conselho Geral da Advocacia Espanhola.

Fontes verificadas em 6-jul-2026. Neste blog não se pede fé: a fonte é linkada.

Atualizado em 25 de agosto de 2026. Este artigo foi publicado afirmando que o artigo 4 obriga a «garantir» um nível suficiente de alfabetização em IA. Essa redação foi substituída em 27 de julho de 2026 pelo Regulamento (UE) 2026/1744: o dever continua existindo, mas agora consiste em apoiar a promoção da alfabetização, e o próprio artigo esclarece que não exige garantir um nível específico para nenhuma pessoa. Corrigido no texto. O cronograma de aplicação que publicamos não muda.

A cada duas semanas publico uma análise como esta na newsletter PYME Digital PRO: digitalização de escritórios, consultorias e PMEs profissionais, sem enrolação. Inscreva-se no LinkedIn.