Todos os artigos
Governança de IA

Artigo 4 do AI Act: a obrigação legal de letramento em IA

O Artigo 4 do AI Act exige letramento em IA desde fev/2025, com fiscalização nacional a partir de ago/2026. Veja o risco real para empresas brasileiras.

O Artigo 4 do AI Act europeu obriga provedores e implementadores de sistemas de IA a tomar medidas de letramento em IA ("AI literacy") para quem opera essas ferramentas — em vigor desde 2 de fevereiro de 2025, com autoridades nacionais de fiscalização ganhando poder formal de supervisão a partir de 2 de agosto de 2026. A obrigação alcança empresa brasileira sempre que o sistema de IA é usado por operação, colaborador ou cliente dentro da União Europeia — não importa onde a empresa tem sede. Este guia é para jurídico, compliance e diretoria que já sabem que o AI Act existe e precisam de uma resposta específica: o que o Artigo 4 exige na prática, o que mudou no texto em julho de 2026, se existe multa direta, e o que documentar hoje para não chegar despreparado a uma due diligence de cliente europeu. O Artigo 4 é uma peça de um programa maior — o mapa completo de política, segurança e conformidade está em governança de IA na prática: política, segurança e LGPD.

O que o Artigo 4 exige, na letra da lei

O texto original do Regulamento (UE) 2024/1689 determinava que provedores e implementadores deveriam "assegurar, no melhor de sua capacidade, um nível suficiente de letramento em IA" do pessoal e de terceiros que operam sistemas de IA em nome da empresa, considerando conhecimento técnico, experiência, formação e o contexto de uso, segundo o texto consolidado do Artigo 4 do AI Act. "Letramento em IA" é definido no Artigo 3(56) como as competências, o conhecimento e a compreensão que permitem a provedores, implementadores e pessoas afetadas fazer um uso informado de sistemas de IA e ter consciência de suas oportunidades, riscos e possíveis danos.

Dois pontos que costumam passar batido numa primeira leitura:

  • Não é treinamento genérico. A obrigação é proporcional ao risco e ao contexto — quem configura um sistema de triagem de currículos precisa de letramento mais profundo do que quem usa um copiloto de texto. Não existe um currículo único que satisfaça o artigo para toda a empresa.
  • Não é só para quem desenvolve IA. "Implementador" (deployer) é qualquer empresa que usa sistema de IA sob sua autoridade — o que inclui a esmagadora maioria das empresas que hoje usam ChatGPT, Claude, Gemini ou qualquer ferramenta de IA generativa no dia a dia, segundo a análise da Gerrish Legal sobre o Artigo 4.

Por que uma empresa brasileira sem sede na UE entra no escopo

O critério do Artigo 4 é o mesmo critério territorial do resto do AI Act: aplica-se sempre que o sistema de IA é colocado no mercado da União Europeia, usado dentro dela ou produz resultado que afeta pessoa localizada na UE — segundo confirma o FAQ oficial da Comissão Europeia sobre letramento em IA. Isso alcança três perfis concretos de empresa brasileira, mesmo sem escritório na Europa:

  1. Colaborador remoto ou filial na UE que usa sistema de IA da empresa no dia a dia — esse colaborador precisa de letramento documentado, e a empresa é a implementadora responsável.
  2. Cliente europeu que exige evidência de que o fornecedor brasileiro de tecnologia treina quem opera a IA envolvida no serviço prestado — cada vez mais comum em due diligence de segurança e compliance, do mesmo jeito que cláusulas de LGPD/GDPR já viraram padrão contratual.
  3. Sistema de IA cujo output chega a usuário final na UE — por exemplo, um chatbot de atendimento ou uma ferramenta de recrutamento vendida a uma multinacional com vagas europeias.

O panorama completo de quando o AI Act como um todo alcança empresa brasileira — escopo, cronograma de todas as obrigações, e os canais de exposição contratual — está detalhado em AI Act europeu e empresas brasileiras: o que muda. Este artigo aqui é o recorte seguinte: o que fazer especificamente com a obrigação de letramento em IA do Artigo 4, que já está em vigor e que a maioria dos programas de compliance ainda trata como item secundário.

A linha do tempo real: três datas, não uma

Data O que acontece
2 de fevereiro de 2025 O Artigo 4 entra em vigor — a obrigação de letramento em IA já existe desde então
27 de julho de 2026 O Digital Omnibus on AI (Regulamento (UE) 2026/1744) altera o texto do Artigo 4
2 de agosto de 2026 Autoridades nacionais de fiscalização de mercado ganham poder formal de supervisão e sanção

A confusão mais comum é tratar agosto de 2026 como a data em que a obrigação "começa". Não é — ela existe desde fevereiro de 2025. O que muda em agosto de 2026 é que as autoridades nacionais de cada Estado-membro passam a ter estrutura operacional para fiscalizar, segundo o alerta da Latham & Watkins sobre as próximas obrigações do AI Act. Uma empresa que só começa a se preparar em agosto de 2026 está, na prática, um ano e meio atrasada em relação ao texto da lei — mesmo que só agora o risco de fiscalização real apareça.

O texto mudou em julho de 2026 — e isso muda o que compliance precisa provar

O Digital Omnibus on AI, mesmo pacote de simplificação que adiou os prazos de alto risco do AI Act (detalhado em AI Act europeu e empresas brasileiras), também reescreveu o Artigo 4. A mudança de redação é específica e relevante para quem monta evidência de conformidade, segundo a análise da Law & Technology sobre a reescrita do Artigo 4 pelo Digital Omnibus:

Texto original (2024) Texto após o Digital Omnibus (jul/2026)
Verbo da obrigação "Assegurar" um nível suficiente de letramento "Apoiar o desenvolvimento" de letramento em IA
Natureza Obrigação de resultado Obrigação de meio (esforço documentado)
Garantia individual Ambígua sobre nível por pessoa Texto explicita que não exige garantir nível específico para cada indivíduo

A leitura prática: a lei deixou de cobrar que a empresa prove que cada pessoa "sabe o suficiente" e passou a cobrar que a empresa prove que tomou medidas de esforço genuíno e proporcional — mapeamento de quem usa IA, treinamento com conteúdo real, registro de quem participou. É uma obrigação mais fácil de cumprir, mas não mais fácil de documentar de forma convincente: sem essas medidas registradas, não há como demonstrar esforço nenhum diante de um regulador ou de um cliente em due diligence.

Existe multa direta pelo Artigo 4? A resposta honesta

Aqui está o ponto que a maioria do conteúdo em português simplifica demais. O regime de sanções do AI Act está no Artigo 99, e ele lista explicitamente quais artigos geram cada faixa de multa — até €35 milhões ou 7% do faturamento global para práticas proibidas (Artigo 5º); até €15 milhões ou 3% para obrigações de sistemas de alto risco, transparência e outras listadas nominalmente (Artigos 16, 22, 23, 24, 25, 26, 31, 33, 34 e 50); até €7,5 milhões ou 1% para informação enganosa a autoridades. O Artigo 4 não está listado em nenhuma dessas faixas — conferido diretamente no texto consolidado do Artigo 99 do AI Act. Não existe, hoje, uma multa específica e direta por descumprir o letramento em IA.

Isso não torna o Artigo 4 irrelevante para quem avalia risco. Três canais reais de exposição continuam de pé:

  1. Responsabilidade civil. Se um colaborador mal treinado usa IA de forma que causa dano a terceiro — uma decisão automatizada discriminatória, um vazamento de dado, uma alucinação repassada como fato —, a ausência de letramento documentado vira evidência de negligência em eventual ação civil, aponta a análise da Latham & Watkins citada acima.
  2. Fator agravante em outra investigação. Se a autoridade já está apurando outra obrigação do AI Act (por exemplo, transparência do Artigo 50), a falta de letramento documentado pesa contra a empresa na avaliação de severidade e reincidência.
  3. Due diligence contratual. Cliente europeu cada vez mais pede evidência de letramento em IA como parte do processo de contratação — sem multa nenhuma envolvida, o risco é comercial: perder ou atrasar o contrato por não ter o documento pronto.

Quem já monta trilha de auditoria para outras obrigações regulatórias encontra o processo completo de estruturação dessa evidência — dono, prazo, formato — em compliance e IA: o guia para C-level e jurídico.

O que documentar hoje: checklist de evidência do Artigo 4

Proporcionalidade é o critério legal — mas proporcionalidade só se defende com registro. Cinco itens que compõem uma pasta de evidência defensável:

  1. Inventário de quem usa IA e como. Lista de sistemas de IA em uso, por área, e de quem opera cada um — a mesma base que serve à LGPD e ao Marco Legal da IA brasileiro. O processo de montar esse inventário está em inventário de sistemas de IA (AI-BOM).
  2. Avaliação de contexto e risco por perfil. Quem trabalha com dado sensível ou decisão sobre pessoa física precisa de letramento mais profundo do que quem usa IA para rascunho de texto interno — documentar esse critério é o que sustenta a proporcionalidade exigida pelo texto.
  3. Conteúdo e registro do treinamento. Data, formato, participantes e conteúdo — não precisa ser curso longo, mas precisa existir e estar arquivado.
  4. Política de uso de IA por escrito. O documento que formaliza o que o letramento ensinou como regra permanente, não só como aula pontual — ver política de uso de IA na empresa: o que incluir.
  5. Framework de governança que sustenta o conjunto. O Artigo 4 é uma peça dentro de um programa maior — o desenho completo, com NIST AI RMF e os princípios da OCDE, está em framework de governança de IA: guia de implementação.

Vale uma distinção importante: este checklist documenta a obrigação legal e a evidência de conformidade — o desenho do currículo de treinamento em si, incluindo o que ensinar primeiro e como estruturar trilhas por área, está no guia de alfabetização em IA: por onde começar na sua empresa. Um resolve o "o que ensinar"; este resolve o "o que provar que foi ensinado, e por quê".

Como a Jetpacks conecta letramento obrigatório à governança real

Na Jetpacks, letramento em IA nunca é tratado como item isolado de compliance — é parte do método Flight Plan. O Launchpad mapeia quem usa IA, em que contexto e com que exposição regulatória (incluindo vínculo com a União Europeia); o Flight Plan desenha a trilha proporcional a cada perfil de risco; o Booster executa o letramento em si, com registro de quem participou e o que foi ensinado; e o Mission Control mantém essa evidência viva conforme o time muda e a regulação evolui — inclusive quando o próprio texto do artigo muda, como aconteceu em julho de 2026. A Jetpacks é parceira oficial da Replit no Brasil e já aplicou esse método em empresas como Hypera Pharma, Volvo, BMR Medical e C12 Brasil.

FAQ

O que é o Artigo 4 do AI Act?

É o dispositivo do Regulamento (UE) 2024/1689 que obriga provedores e implementadores de sistemas de IA a tomar medidas para apoiar o letramento em IA de quem opera essas ferramentas em seu nome, proporcional ao contexto e ao risco de uso. Está em vigor desde 2 de fevereiro de 2025.

O Artigo 4 se aplica a empresa brasileira sem sede na Europa?

Sim, sempre que a empresa tem colaborador, operação ou usuário final na União Europeia, ou quando o resultado do sistema de IA afeta pessoa localizada lá — o critério é o efeito e o uso do sistema, não a sede da empresa.

Existe multa específica por descumprir o Artigo 4?

Não uma multa direta e isolada — o Artigo 4 não está entre os dispositivos listados no regime de sanções do Artigo 99. O risco real é indireto: responsabilidade civil por dano causado por pessoal mal treinado, fator agravante em investigação de outra obrigação, e perda de negócio em due diligence de cliente europeu.

O que mudou no Artigo 4 com o Digital Omnibus de julho de 2026?

O texto deixou de exigir que a empresa "assegure um nível suficiente" de letramento e passou a exigir que ela "apoie o desenvolvimento" dele — de obrigação de resultado para obrigação de esforço documentado, sem garantir nível individual específico por pessoa.

Quando as autoridades europeias passam a fiscalizar o Artigo 4 de verdade?

A partir de 2 de agosto de 2026, quando as autoridades nacionais de fiscalização de mercado de cada Estado-membro ganham estrutura operacional de supervisão. A obrigação em si já existe desde fevereiro de 2025.

Letramento em IA e alfabetização em IA são a mesma coisa?

Sim, os termos traduzem "AI literacy" de forma intercambiável. A diferença aqui é de foco: este artigo trata da obrigação legal e da evidência de conformidade; o desenho do currículo de treinamento está em alfabetização em IA: por onde começar na sua empresa.

Uma empresa que só usa ChatGPT ou Claude internamente precisa se preocupar com o Artigo 4?

Se algum uso toca dado ou usuário na União Europeia, sim — "implementador" inclui qualquer empresa que usa sistema de IA sob sua autoridade, não só quem desenvolve IA. O nível de esforço exigido é proporcional ao risco do uso, não automático para toda ferramenta.

O que uma empresa brasileira deve fazer primeiro?

Mapear onde a operação toca a União Europeia — colaborador remoto, cliente com due diligence ativa, sistema com output para usuário europeu — e, a partir disso, decidir se a evidência de letramento em IA precisa ser formalizada agora ou monitorada para o futuro.

Conclusão: obrigação de esforço, mas sem desculpa para não documentar

O Artigo 4 do AI Act não é a ameaça de multa bilionária que parte do conteúdo em português ainda sugere — não há sanção direta prevista no Artigo 99 para o seu descumprimento isolado. Mas também não é irrelevante: é obrigação em vigor desde fevereiro de 2025, com fiscalização nacional operacional a partir de agosto de 2026, texto reescrito em julho de 2026 para cobrar esforço documentado em vez de resultado garantido, e três canais reais de exposição — civil, regulatório indireto e contratual — para quem tem vínculo com a União Europeia e não tem nada registrado.

Se sua empresa tem colaborador, cliente ou sistema de IA que toca a União Europeia e você não sabe se a evidência de letramento em IA já existe ou precisa ser criada, o diagnóstico gratuito da Jetpacks — uma conversa de 30 a 45 minutos — mapeia essa exposição junto com o nível de maturidade de governança já existente na empresa. Para levar o caso à diretoria com a régua de risco certa, veja também o business case de governança de IA.

Do artigo à prática

Descubra onde a IA gera mais resultado na sua empresa.

Comece com um diagnóstico gratuito: mapa de impacto por área e o desenho de um primeiro piloto medível, sem compromisso.

Agendar diagnóstico gratuito