A Alemanha nomeia a BaFin primeiro regulador financeiro a aplicar o artigo 50 do AI Act aos chatbots bancários a partir de 2 de agosto — mas o seu próprio historial de aplicação branda (o caso Wirecard) é a verdadeira incógnita
A lei alemã KI-MIG, em vigor desde 29 de julho de 2026, dá à BaFin (o regulador financeiro alemão) o poder de sancionar bancos e seguradoras até 35 milhões de euros por má utilização da IA. A transparência dos chatbots (dizer «está a falar com uma IA») torna-se exigível a partir de 2 de agosto; a notação de crédito por IA esperará por dezembro de 2027.
O calendário legal é agora preciso. O Bundestag votou a KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) a 11 de junho de 2026, o Bundesrat aprovou-a a 10 de julho e a lei entrou em vigor a 29 de julho — colmatando um atraso real: a Alemanha tinha falhado o prazo europeu de 2 de agosto de 2025 para designar as suas autoridades nacionais de aplicação do AI Act. O dispositivo escolhido reparte a supervisão em dois: a Bundesnetzagentur cobre a IA no resto da economia (RH, ferramentas internas) e a BaFin mantém a autoridade exclusiva sobre a IA «em ligação direta com uma atividade financeira regulada» — bancos, seguros, notação de crédito. Concretamente, duas obrigações entram em vigor em datas diferentes: a transparência (artigo 50 — informar claramente que se fala com uma IA, não com um humano) é exigível desde 2 de agosto de 2026, com coimas até 15 milhões de euros ou 3 % do volume de negócios mundial; as obrigações completas da IA de alto risco (notação de crédito, tarifação de seguros) só entrarão no âmbito de controlo ativo da BaFin a 2 de dezembro de 2027, devido ao adiamento do Digital Omnibus. Jens Obermöller, diretor-geral da BaFin para os riscos cibernéticos e a tecnologia, precisou que o regulador privilegiará o diálogo: as sanções serão «a exceção» para as instituições que cooperem cedo.
O que não se pode ignorar ao ler este anúncio é o historial da própria BaFin. É o mesmo regulador cuja supervisão falhada da Wirecard — 1,9 mil milhões de euros de tesouraria que nunca existiram — lhe valeu um relatório demolidor da ESMA (a autoridade europeia dos mercados financeiros) e uma investigação penal sobre a sua própria conduta. Ter um mandato legal e exercê-lo de facto são duas coisas diferentes: analistas que acompanharam a implementação do RGPD notam que as primeiras coimas significativas chegaram 18 a 24 meses depois do início da aplicação — um ritmo que, se se repetir, adiaria a primeira verdadeira sanção da BaFin em matéria de IA para o início de 2028. Na AppH, este anúncio não muda nada do que já fazemos: a verificação direta do código do Chichi (documentada a 30 de julho num digest anterior) confirma que o subtítulo persistente do widget e a primeira mensagem enviada, nas 4 línguas, indicam «assistente virtual» — não só porque um regulador poderia um dia verificá-lo, mas porque acompanhar um dirigente de PME significa nunca o deixar acreditar que fala com um humano quando não é o caso.
A favor da AppH
- A BaFin torna-se o primeiro regulador setorial nomeado — não apenas o texto genérico do AI Act — a fazer da transparência dos chatbots financeiros uma obrigação ativa e quantificada (até 15 M€ de coima). Confirma que a aplicação país a país se torna concreta, não apenas teórica.
- O aviso que o Chichi já mostra nas 4 línguas — verificado diretamente no código, não declarado por palavra — é exatamente o que a BaFin começa a controlar nos bancos alemães. A AppH não teve de mudar nada para estar pronta.
Contra / o que não se aguenta indefinidamente
- O historial de aplicação da BaFin (Wirecard, a censura da ESMA) é um motivo real de ceticismo sobre se este anúncio se traduzirá em sanções concretas antes de 2028 — ter o poder legal não significa exercê-lo.
- Continua a ser uma lei alemã para o setor financeiro alemão. A França ainda não nomeou um equivalente setorial para as suas PME — a direção está lá, a obrigação direta para os clientes da AppH ainda não.
Podíamos ter intitulado este artigo «a Alemanha aperta finalmente o cerco à IA financeira» — o título mais honesto é quase o inverso: acaba de dar a um regulador que ele próprio falhou a supervisão da Wirecard o poder de sancionar outras instituições por falta de controlo algorítmico. Não é um problema que invalide a lei — é um lembrete de que a transparência nunca deve depender unicamente da promessa de que um regulador irá um dia verificar. Na AppH, o Chichi diz que é um assistente virtual desde a primeira mensagem, nas 4 línguas, não porque uma lei alemã nos obrigue, mas porque um dirigente de PME tem o direito de saber com quem fala antes de decidir se confia nele. E a mesma lógica aplica-se à ação, não só à palavra: seja um chatbot bancário alemão ou um agente do AppManager que redige um lembrete a um cliente, nenhuma ação com consequência real sai sem que um humano a tenha validado — não é a lei que nos empurra, é a condição básica para que acompanhar um dirigente signifique alguma coisa.
Verificado por um humano da AppH