O Parlamento Europeu e o Conselho proibiram as "aplicações de nudificação". A partir de 2 de dezembro, a proibição visa as empresas que desenvolvem sistemas de IA para deepfakes sexuais e os utilizadores que criam falsos conteúdos íntimos de pessoas reais sem consentimento.
A 7 de maio, os legisladores concordaram em proibir as "aplicações de nudificação" no âmbito do Omnibus Digital sobre IA. Estas ferramentas controversas podem gerar imagens ou vídeos sexuais criados por IA que "despem" indivíduos sem consentimento, levantando preocupações sobre a privacidade e a utilização ética da tecnologia.
A IA de nova geração torna a criação de conteúdos artificiais cada vez mais acessível e realista. Cerca de 8 milhões de deepfakes estavam online em 2025, e 90% dos conteúdos online deverão ser gerados por IA até 2026, segundo o Serviço de Investigação do Parlamento Europeu.
Até agora, a legislação da UE tem abordado os deepfakes de forma indireta, tratando-as como violações da privacidade e da transparência, o que suscitou apelos a uma proteção mais forte através de uma proibição total em toda a UE.
"[...], considerou-se que existia uma lacuna na legislação no que se refere à sua abordagem [deepfakes]. É por isso que o Omnibus foi visto como uma oportunidade para resolver esse problema", afirmou o eurodeputado Michael McNamara (Renew Europe), co-relator da Comissão das Liberdades Cívicas, da Justiça e dos Assuntos Internos do Parlamento Europeu.
Embora os co-legisladores ainda tenham de dar luz verde formal à sua posição, a Europa já está a dar um sinal claro: As "aplicações de nudificação" são uma forma grave de abuso sexual digital que deve ser proibida antes da sua entrada no mercado.
O que é uma aplicação de "nudificação"?
As aplicações de "nudificação", como "undressers", "nudify tools" e "clothes removers", manipulam fotografias comuns para criar imagens cada vez mais realistas e sexualmente explícitas ("deepfakes") utilizando IA generativa. De acordo com as estimativas atuais, cerca de 96% das imagens foram criadas sem o conhecimento do sujeito.
Estas ferramentas utilizam modelos de aprendizagem, reconhecimento de imagem e tecnologia de reconstrução corporal para sintetizar imagens de aspeto realista com base na iluminação, pose e tom de pele da fotografia original. Essencialmente, traçam ou deduzem a forma do sujeito através das suas roupas e inventam um corpo nu que corresponda.
Esta tecnologia é acessível através de muitas aplicações móveis - a App Store costumava acolher aplicações como "DeepNude" e "ClothOff" -, sites especializados e bots automatizados em plataformas como o Telegram, frequentemente comercializados como "arte de IA" ou entretenimento.
O X de Elon Musk tornou extremamente fácil o acesso a estas aplicações; no início de janeiro de 2026, o chatbot Grok estava a criar cerca de 6.700 imagens sexualizadas por hora, dezenas das quais envolvendo crianças.
A Comissão Europeia lançou uma investigação formal sobre as leis de segurança digital do Grok, e a reação negativa levou o X a implementar restrições. Atualmente, a geração de imagens de pessoas reais com "roupas reveladoras" está bloqueada em alguns países. A funcionalidade está limitada a subscritores pagantes - embora os utilizadores do site continuem a encontrar formas de enganar a IA.
Estas ferramentas transformam a IA generativa num instrumento direcionado para o assédio e o abuso digital, retirando a autonomia corporal do sujeito. Os conteúdos explícitos não consentidos violam diretamente os direitos fundamentais de privacidade e minam as normas éticas digitais. Estes programas são cada vez mais classificados como tecnologias predatórias.
"Há certas práticas que não são anedóticas. Trata-se de pessoas. E nesta batalha, a dignidade deve estar sempre do lado vencedor", afirmou o eurodeputado alemão Sergey Lagodinsky (Grupo dos Verdes/Aliança Livre Europeia).
Estas ferramentas causam sofrimento psicológico e danos à reputação das vítimas: um estudo da UNICEF realizado em 2026 em 11 países revelou que pelo menos 1,2 milhões de crianças tiveram a sua imagem manipulada em deepfakes sexuais em 2025. Um estudo do mesmo ano observou que as ameaças de publicação de meios de comunicação não consensuais e sexualmente explícitos aumentam as probabilidades de planos de suicídio, tentativas e automutilação.
As ferramentas também visam desproporcionadamente mulheres e raparigas, que representam 99% das vítimas de deepfake. Alimentaram um aumento de 26.385 por cento nas imagens de abuso sexual infantil geradas desde 2024 e um aumento de crimes como sextortion e chantagem.
Como funciona a proibição
O acordo provisório de 7 de maio visa os criadores de IA em geral, proibindo qualquer sistema especificamente concebido para gerar este tipo de conteúdo (incluindo imagens, vídeo e áudio).
O acordo torna os criadores de modelos de IA em grande escala diretamente responsáveis se os seus sistemas forem utilizados para criar imagens de nudez não consentidas. Estas empresas devem agora incorporar bloqueios de segurança permanentes no seu software de base para impedir que os utilizadores gerem esses conteúdos.
Também proíbe representações realistas de partes íntimas e actos sexualmente explícitos.
A proibição afetará os fornecedores, ou seja, qualquer empresa que coloque estes sistemas no mercado da UE ou os ofereça a pessoas no bloco, bem como as organizações que utilizem ou alojem estes softwares e permitam conteúdos explícitos não consentidos e, sobretudo, os utilizadores apanhados a explorar a IA para gerar este tipo de conteúdos.
A UE está a transferir o principal ónus de responsabilidade dos utilizadores finais individuais para as empresas que constroem os modelos. Como afirmou Lagodinsky, "não podemos impor o comportamento humano neste domínio. Por isso, estamos a ir contra a própria tecnologia".
Os fornecedores são agora obrigados a avaliar qualquer "utilização incorreta previsível" da sua tecnologia antes de esta chegar ao público. Devem implementar medidas para evitar que os utilizadores contornem os filtros com avisos inteligentes ou pequenas alterações nas imagens. Para garantir a conformidade, o Gabinete de IA verificará se estas salvaguardas estão integradas na arquitetura central do modelo.
"As plataformas restringiriam o acesso a determinadas solicitações e a determinadas condutas, tal como o ChatGPT ou o Grok já dizem que determinados pedidos não são permitidos", afirmou Lagodinsky.
"Os processos legislativos são muito mais lentos do que a inovação. Só conseguiremos fazer face a esta situação se tivermos uma forma de regulação baseada em princípios e no risco. É por isso que, por exemplo, existe a possibilidade de a Comissão acrescentar certas novas tecnologias como tecnologias de risco na Lei da IA", acrescentou.
Se uma empresa não aplicar estas regras, enfrenta ações de execução severas ao abrigo da Lei da IA. As sanções por incumprimento são pesadas, com coimas que podem atingir 35 milhões de euros ou 7 % do volume de negócios global total de uma empresa.
O acordo também confere às autoridades nacionais poderes para retirar completamente do mercado da UE os produtos de IA inseguros. Até 2 de dezembro de 2026, todos os fornecedores devem provar que os seus sistemas cumprem estas normas de segurança ou enfrentam sanções financeiras. Esta supervisão aplica-se tanto às empresas sediadas na UE como aos criadores internacionais que oferecem os seus serviços de IA aos residentes europeus.
Instrumentos jurídicos antes da proibição
"Não creio que os decisores políticos tenham necessariamente subestimado [a evolução da IA]. É certo que até agora tem havido uma grande falta de segurança jurídica", afirmou McNamara.
Antes da proibição, a UE rotulava principalmente os deepfakes e a "nudificação" como problemas de conteúdo e violações da privacidade e da transparência. Embora nenhuma lei proibisse especificamente essas atividades, uma combinação de regulamentos sobre proteção de dados, direitos de imagem, privacidade e responsabilidade da plataforma as regulamentou como IA de uso geral (GPAI) ou sistemas de risco limitado.
"Uma das principais controvérsias tem sido [...] regular ou não regular [os conteúdos gerados por IA], com a atual administração dos Estados Unidos a defender uma abordagem não interventiva", disse McNamara à Euronews.
A Lei dos Serviços Digitais (DSA) é um regulamento fundamental para as plataformas online. No entanto, funciona como uma ferramenta reativa, exigindo que as plataformas online de muito grande dimensão (VLOP) abordem os conteúdos ilegais e a desinformação, removendo os deepfakes apenas depois de terem conhecimento dos mesmos. Também exige mecanismos de notificação de deepfake e outras medidas para mitigar os riscos sistémicos decorrentes das suas plataformas.
As atuais regras da Lei da IA relativas aos deepfakes não impedem a criação ou a partilha de imagens não consentidas. Apenas exigem que os fornecedores revelem a utilização de IA na criação de conteúdos online e que os utilizadores identifiquem claramente os conteúdos artificiais. A indemnização das vítimas também não está prevista. A lei trata as imagens íntimas não consentidas (IINC) e o material pedopornográfico (MCS) em termos de transparência, deixando uma grande margem de manobra ao fornecedor ao abrigo do Código de Práticas da Global Partnership on Artificial Intelligence,
O Regulamento Geral de Proteção de Dados (RGPD) é um regulamento geral de privacidade, não especificamente adaptado aos conteúdos artificiais. Aborda o tratamento ilegal dos dados dos indivíduos sem proibir os deepfakes na sua forma atual ou criar soluções centradas nas vítimas. As imagens íntimas não consentidas provocam humilhação e danos à reputação, que exigem soluções para além da proteção de dados, incluindo assédio, difamação e direito penal.
A Diretiva 2024/1385 da UE relativa à violência online e offline contra as mulheres criminaliza a violência de género facilitada pelas tecnologias. Estas incluem ferramentas digitais para monitorizar, assediar e silenciar mulheres e raparigas. Embora garanta proteção jurídica contra conteúdos sexuais falsos, o texto não visa especificamente as aplicações de nudificação.