OpenAI apoia Código da UE para transparência de conteúdo IA
OpenAI anuncia apoio ao novo Código de Prática da UE para transparência de conteúdo de IA e detalha padrões como C2PA, watermarking e verificação pública, alinhados ao AI Act.
Danilo Gato
Autor
Introdução
OpenAI apoia o Código de Prática da União Europeia para transparência de conteúdo de IA, iniciativa que orienta como marcar e rotular conteúdo gerado ou manipulado por sistemas de IA. O anúncio veio em 11 de junho de 2026, conectando o movimento a anos de trabalho em proveniência e a compromissos prévios na Europa.
A Comissão Europeia publicou o Código de Prática de Transparência de Conteúdo de IA poucos dias antes, como ferramenta voluntária para facilitar a conformidade com as obrigações de transparência do AI Act. Essas obrigações entram em vigor para casos específicos a partir de 2 de agosto de 2026, o que cria uma janela curta para implementação por parte de provedores e deployers.
O artigo explica por que o código importa, como dialoga com o AI Act, o que exatamente a OpenAI está fazendo, quais padrões técnicos entram em cena, os impactos práticos para produtos e comunicação e um plano de ação para compliance sem burocracia inútil.
O que é o Código de Prática de Transparência de Conteúdo de IA
O novo Código de Prática da UE define passos concretos para marcação e rotulagem de conteúdo gerado ou manipulado por IA. Ele é voluntário, mas foi concebido como um guia prático para ajudar empresas a atender às exigências legais do AI Act sobre transparência, incluindo sinalização de conteúdo sintético e informação ao usuário. A Comissão indica que o Código complementará orientações oficiais de implementação para os artigos relevantes do AI Act.
Do ponto de vista regulatório, o Código foca na transparência de conteúdo de IA, enquanto o AI Act cobre uma arquitetura de risco mais ampla e obrigações distintas para modelos e sistemas. A orientação aqui é pragmática, com medidas como metadados assinados digitalmente, etiquetas visuais quando cabíveis e utilização de técnicas de marca d’água robustas.
Por que isso importa agora: além da elevação no volume e realismo de conteúdo gerado por IA, 2026 concentra prazos do AI Act e amadurecimento de instrumentos de co-regulação como Códigos de Prática. Cabe aos provedores e a quem utiliza essas tecnologias garantir que as pessoas recebam contexto sobre o que veem online, reduzindo assimetria de informação e mitigando riscos de manipulação.
O que a OpenAI anunciou, com datas e compromissos
Em 11 de junho de 2026, a OpenAI anunciou apoio ao Código de Prática de Transparência de Conteúdo de IA, posicionando o tema de proveniência como pilar do ecossistema confiável. A empresa relata ter adotado e contribuído com padrões de proveniência desde 2024, iniciando a inserção de metadados C2PA nas imagens geradas pelo DALL·E 3 e evoluindo para uma abordagem em camadas que combina metadados, watermarking e ferramentas de verificação pública.
O anúncio também cita um verificador aberto, acessível em openai.com/verify, para checar sinais de proveniência em imagens suportadas, além do uso de watermarks do tipo SynthID em conjunto com C2PA para ampliar a resiliência dos sinais. Essas medidas complementam políticas e classificadores internos, e canais de denúncia para usos enganosos, como tentativas de manipulação eleitoral.
Essa posição não surge no vácuo. Em julho de 2025, a OpenAI já havia anunciado a intenção de assinar o Código de Prática para Modelos de Propósito Geral da UE, documento publicado em 10 de julho de 2025 para apoiar a conformidade de modelos GPAI com o AI Act em áreas como transparência, segurança e copyright. A narrativa corporativa busca alinhamento consistente com a regulação europeia, combinando adesão a códigos com investimentos de segurança.
Como o Código conversa com o AI Act, prazos e obrigações
O AI Act estabeleceu um conjunto de obrigações de transparência, incluindo requisitos específicos para conteúdo gerado ou manipulado por IA sob o Artigo 50. O novo Código de Prática de Transparência de Conteúdo de IA funciona como um manual de implementação para essas exigências. Alguns trechos-chave dos comunicados oficiais destacam que, a partir de 2 de agosto de 2026, provedores e deployers abrangidos devem cumprir as respectivas obrigações de transparência, e que a Comissão publicará diretrizes complementares sobre implementação.
Separadamente, o AI Act já vinha entrando em vigor por fases. As regras que tocam modelos de propósito geral começaram a ser aplicadas em 2 de agosto de 2025, com o Código de Prática para GPAI servindo como ferramenta voluntária de suporte à conformidade. Essa relação entre lei e código voluntário se repete aqui, agora focada em conteúdo. Para equipes jurídicas e de produto, isso significa que aderir ao Código de Transparência ajuda a demonstrar diligência e preparo regulatório.
No ecossistema da OpenAI, canais e compromissos europeus em torno de transparência e segurança, inclusive obrigações sob o DSA e publicações sobre usuários ativos, reforçam a mensagem institucional de conformidade e prestação de contas.
![Bandeira da União Europeia ao vento]
Padrões técnicos de proveniência, C2PA, watermarking e verificação pública
A transparência de conteúdo de IA depende de um stack técnico. O código europeu encoraja uma abordagem de múltiplas camadas. Na prática, três camadas se tornaram centrais:
-
Metadados assinados, como C2PA Content Credentials. Assinaturas criptográficas vinculam conteúdo a um manifesto com informações de origem e edição. O benefício é transportar contexto rico, com cadeia de confiança. A limitação é que metadados podem ser removidos por reuploads, compressões e capturas de tela.
-
Watermarking robusto, como o SynthID. Marcas d’água invisíveis podem persistir mesmo quando metadados são perdidos. Em contrapartida, precisam resistir a transformações e a possíveis tentativas de remoção sem degradar a utilidade do conteúdo.
-
Verificação pública. A disponibilização de verificadores abertos permite auditoria social e uso por jornalistas, plataformas e pesquisadores. O efeito é pedagógico e operacional, já que oferece um caminho simples para checagem fora do pipeline do provedor.
A Comissão Europeia descreve precisamente essa estratégia de camadas como caminho preferido, combinando metadados assinados com técnicas de marcação resistentes. Em termos de roadmap, a orientação pública da Comissão reforça que o Código é voluntário, porém foi estruturado para facilitar a vida de quem precisa cumprir a lei, além de prever grupos de trabalho e workshops que ocorreram entre 2025 e 2026.
Como aplicar no produto hoje:
- Geradores de imagem: inserir C2PA por padrão na exportação, com fallback para watermark invisível. Validar persistência após redimensionamento e recompressão. Testar roundtrips por redes sociais.
- Editores e pipelines: manter metadados na ingestão e publicação, com políticas claras para não remover assinaturas. Exigir verificação mínima antes de publicar conteúdo sensível.
- Equipes de confiança e segurança: treinar times para usar verificadores públicos e internos. Registrar incidentes e responder a denúncias sobre deepfakes, com fluxos claros para eleições e integridade cívica.
![Bandeira da UE sob céu nublado]
Impacto prático para empresas, publishers e plataformas
Transparência de conteúdo de IA não é só uma etiqueta bonita. Em ambientes regulados, é uma linha de defesa contra riscos legais e reputacionais. No caso europeu, a adesão ao Código de Prática pode funcionar como evidência de melhores práticas rumo à conformidade com o AI Act, em especial para quem opera modelos ou publica conteúdo automatizado em escala.
- Para empresas que geram criativos de marketing com IA: inserir C2PA e watermark reduz atrito em aprovações internas, melhora rastreabilidade e evita confusão de usuários. Procedimentos de exceção devem existir para materiais altamente transformados que percam metadados, sempre com registro do racional.
- Para publishers e redações: manter metadados nos pipelines de CMS, adotar etiquetas claras ao leitor e usar verificadores públicos quando houver dúvida. Isso reforça padrões editoriais e a confiança do público, especialmente em períodos eleitorais.
- Para plataformas e e-commerces: políticas de upload que preservem metadados e exibam rótulos visíveis quando apropriado. Logs de auditoria ajudam em cooperação com autoridades e no cumprimento de pedidos sob DSA.
A abertura da OpenAI sobre práticas de segurança e transparência, incluindo system cards, preparedness frameworks e redes de red teaming, cria sinais para o mercado sobre maturidade de segurança. Isso tende a facilitar parcerias público-privadas e adoção em setores regulados.
Desafios, limites e debates que importam
Nem tudo é simples. Metadados C2PA podem ser perdidos por reprocessamentos, compressões e screenshots. Marcas d’água podem degradar com filtros agressivos. Rótulos visíveis funcionam apenas onde o usuário de fato encontra o conteúdo. Esses limites aparecem explicitamente no comunicado da OpenAI, que pede que a implementação do Código permaneça ancorada no que funciona em prática.
Também existe a necessidade de coordenação setorial. A UE está promovendo códigos de prática em paralelo a obrigações legais para modelos e plataformas, incluindo o Código de Prática para GPAI e iniciativas ligadas a desinformação sob o DSA. Em 2025, a Comissão e o AI Board confirmaram a utilidade do Código de GPAI como ferramenta de demonstração de conformidade, reforçando a lógica de co-regulação que agora chega à transparência de conteúdo.
Outro ponto é o timing. As primeiras obrigações para GPAI começaram a valer em 2 de agosto de 2025, enquanto as obrigações de transparência de conteúdo de IA para certos sistemas entram em vigor a partir de 2 de agosto de 2026. Esse escalonamento exige planejamento orçamentário e técnico, além de treinamento de times, sobretudo em organizações com múltiplas linhas de produto.
Plano prático de 90 dias para começar agora
- Diagnóstico: mapear onde a organização cria, edita ou publica conteúdo potencialmente gerado por IA. Classificar por risco de impacto público e por canal de distribuição.
- Padrões: ativar C2PA por padrão em geradores de imagem. Quando houver incapacidade técnica, documentar exceções e acionar watermarking robusto.
- Pipeline: ajustar ingestão e publicação para preservar metadados. Proibir rotinas que stripam assinaturas sem justificativa.
- UX: definir rótulos claros no front-end para casos aplicáveis, com linguagem simples sobre o que significa conteúdo gerado ou manipulado por IA.
- Verificação: treinar times para usar openai.com/verify e outras ferramentas de checagem. Definir SLOs para respostas a denúncias de deepfakes.
- Governança: alinhar jurídico, segurança, produto e comunicação. Adotar o Código de Prática formalmente e nomear responsáveis pela implementação. Monitorar roadmaps e orientações complementares da Comissão.
Conexão com a agenda europeia de inovação em IA
Para além da conformidade, há uma estratégia industrial explícita na UE para equilibrar confiança e excelência. O movimento de apoiar códigos de prática e acelerar infraestrutura, qualificação e parcerias indica que a política europeia quer reduzir o gap de produtividade e dar previsibilidade a investimentos em IA. A OpenAI, em 2025, já vinha comunicando programas dedicados à região e intenção de assinar códigos europeus, posicionando-se como parceira para adoção segura e responsável.
Refletindo sobre a competição global, a clareza regulatória pode virar vantagem competitiva quando acompanhada por padrões técnicos interoperáveis, rotas de auditoria e ferramentas públicas. O Código de Transparência de Conteúdo de IA empurra o mercado para esse consenso operacional, sem perder de vista limitações técnicas reais.
Conclusão
O apoio da OpenAI ao Código de Prática da UE para transparência de conteúdo de IA funciona como catalisador. Prazos do AI Act estão chegando, ferramentas técnicas como C2PA e watermarking amadureceram e verificadores públicos começam a entrar no cotidiano de equipes de produto e comunicação. A mensagem é clara, transparência efetiva nasce de camadas técnicas, padrões abertos e processos bem definidos.
O próximo passo para organizações não é retórico. É escolher padrões, ativar metadados, testar persistência de sinais, rotular onde o usuário vê e treinar pessoas para verificar. A combinação de Código de Prática, AI Act e ferramentas abertas cria um caminho viável para reduzir riscos e aumentar a confiança, sem travar a inovação que a economia europeia precisa.
