União Europeia publica primeira norma técnica da lei de IA e define checklist de documentação

União Europeia publica primeira norma técnica da lei de IA e define checklist de documentação

A Comissão Europeia publicou a EN 18286:2026, primeiro padrão técnico que dá presunção de conformidade com a lei europeia de IA. Ela não obriga ninguém no Brasil, mas serve de modelo pronto de documentação para quem já usa IA no dia a dia do escritório.

Nota da redação: duas afirmações deste texto não puderam ser confirmadas na fonte oficial citada. A previsão de que novas normas harmonizadas sairão 'nos próximos meses' é uma estimativa da redação; o comunicado da Comissão Europeia diz apenas que outras normas são esperadas, sem dar prazo. Também não foi possível confirmar, na mesma fonte, a afirmação de que os artigos 9 e 10 do AI Act tratam especificamente de gestão de risco e governança de dados de treinamento; essa é uma informação de conhecimento público sobre o regulamento europeu, mas não consta do comunicado usado como referência neste artigo. Nenhuma das duas questões altera o fato central relatado: a publicação da EN 18286:2026 e seu efeito de presunção de conformidade com o artigo 17 do AI Act.

A Comissão Europeia publicou a EN 18286:2026, primeiro padrão técnico que dá presunção de conformidade com a lei europeia de IA. Ela não obriga ninguém no Brasil, mas serve de modelo pronto de documentação para quem já usa IA no dia a dia do escritório.

O que a Comissão Europeia publicou

Em 19 de outubro de 2026, a Comissão Europeia publicou no Jornal Oficial da União Europeia a referência à primeira norma técnica harmonizada que dá sustentação à lei europeia de inteligência artificial, chamada de AI Act. O anúncio saiu no site oficial da Comissão, Shaping Europe's Digital Future.

A norma se chama EN 18286:2026, "Inteligência artificial: sistema de gestão de qualidade para fins regulatórios do AI Act da UE". Foi desenvolvida pelos institutos europeus de normalização CEN e CENELEC e formalizada pela Decisão de Execução (UE) 2026/2274, da Comissão Europeia.

Em resumo: quem segue a EN 18286 ganha, de forma automática, presunção de conformidade com os requisitos de sistema de gestão de qualidade do artigo 17 do AI Act, o regulamento europeu que organiza o uso de IA por nível de risco. Isso vale só para fornecedores de sistemas de IA classificados como "de alto risco" pelo AI Act.

O que é esse sistema de gestão de qualidade, na prática

Um sistema de gestão de qualidade (ou QMS, na sigla em inglês) é um conjunto documentado de políticas, procedimentos e registros que garante que um produto, no caso um sistema de IA, é desenvolvido, testado e monitorado de forma consistente. É a mesma lógica das normas de qualidade que fábricas usam há décadas, só que adaptada ao ciclo de vida de um modelo de IA: da concepção ao uso.

A Comissão explica que a EN 18286 foi construída em torno do ciclo de vida do sistema de IA, e não da estrutura da empresa que o usa. O foco não é "como seu escritório está organizado", e sim "o que acontece com aquele sistema de IA específico, do design até o monitoramento depois de posto em uso".

É o único padrão de sistema de gestão de qualidade de IA com presunção de conformidade.

It is the only AI QMS standard with a presumption of conformity.Comissão Europeia, comunicado "First harmonised standard supporting the AI Act published in the Official Journal"

A norma também foi pensada para se encaixar em cima de padrões que muita empresa já conhece, em vez de substituí-los:

Quem ainda não tem ISO/IEC 42001 implementada pode usar a EN 18286 para expandir um sistema de gestão de qualidade já existente ou para construir um do zero que cumpra os requisitos do artigo 17, segundo a Comissão.

Por que isso interessa a quem nunca vai virar fornecedor de IA

Aqui vale um ponto honesto: nenhum escritório de advocacia, contabilidade ou administração no Brasil é "fornecedor de sistema de IA de alto risco" no sentido que o AI Act europeu usa. A norma, tecnicamente, não obriga quem usa ChatGPT, Gemini ou qualquer ferramenta de IA generativa para rascunhar uma petição, montar uma planilha ou resumir um processo.

Mas o documento interessa por outro motivo: é o primeiro exemplo público, detalhado e testado por um processo regulatório sério de como documentar o uso de IA de um jeito que resiste a auditoria. E esse tipo de exigência está chegando ao Brasil por outras portas.

• O Brasil já discute um marco legal de inteligência artificial que adota lógica parecida de classificação por nível de risco, ainda em tramitação no Congresso Nacional.
• O Conselho Nacional de Justiça já tem normas sobre o uso de IA no Judiciário, prevendo transparência e supervisão humana sobre decisões apoiadas em IA.
• A Lei Geral de Proteção de Dados continua valendo para qualquer dado de cliente que entrar numa ferramenta de IA, com ou sem lei de IA específica em vigor.

Enquanto o Brasil não fecha o texto final do marco legal, copiar a lógica de documentação da norma europeia é um jeito de chegar pronto quando a fiscalização aparecer, e de ter uma defesa registrada caso um cliente questione um trabalho entregue com apoio de IA.

O checklist que dá para copiar hoje, sem esperar lei nenhuma

A lógica central da EN 18286 é mapear o ciclo de vida de cada sistema de IA: da escolha da ferramenta até o monitoramento depois do uso. Adaptado para a rotina de um escritório, isso vira uma sequência de seis passos:

1. Liste cada ferramenta de IA usada no escritório e para qual tarefa (pesquisa de jurisprudência, rascunho de petição, cálculo de imposto, triagem de currículo, resumo de ata).
2. Registre quem escolheu e aprovou o uso de cada ferramenta, com data.
3. Antes de confiar um tipo novo de tarefa à ferramenta, teste com casos já resolvidos e confira o resultado contra a resposta certa conhecida.
4. Defina por escrito quem revisa cada saída antes de ela sair do escritório. Vale para planilha e para petição: o que a IA rascunha, uma pessoa revisa.
5. Mantenha um registro simples, pode ser uma planilha, de erros encontrados: data, ferramenta, tipo de erro, o que foi feito a respeito.
6. Confirme, antes de subir qualquer documento com dado de cliente numa ferramenta, se existe contrato ou cláusula que autoriza esse uso e protege a confidencialidade, conforme exige a LGPD.

Esse checklist não precisa de aprovação de ninguém para começar a valer amanhã de manhã. Ele só documenta, por escrito, decisões que o escritório já toma informalmente.

O que ainda falta resolver

A Comissão avisa que outras normas harmonizadas devem sair nos próximos meses, cobrindo outros artigos do AI Act. A EN 18286 cobre só o artigo 17, sobre sistema de gestão de qualidade. Ainda não há norma equivalente publicada, por exemplo, para os requisitos de gestão de risco do artigo 9 ou de governança de dados de treinamento do artigo 10.

Para quem só usa IA generativa no dia a dia, sem desenvolver ou vender sistema de IA, a norma europeia segue sendo opcional. O que ela entrega de valor é um modelo de documentação já testado por um processo regulatório formal, pronto para adaptar antes de qualquer lei brasileira exigir o mesmo.

Fonte

1. Comissão Europeia, "First harmonised standard supporting the AI Act published in the Official Journal", Shaping Europe's Digital Future, publicado em 19 de outubro de 2026. Disponível em: https://digital-strategy.ec.europa.eu/en/library/first-harmonised-standard-supporting-ai-act-published-official-journal

Fonte: Comissão Europeia — Shaping Europe's digital future