Obrigações do Implementador para Sistemas de IA de Alto Risco — Artigo 26
Obrigações do implementador nos termos do Artigo 26 do regulamento IA: lista de verificação, requisito FRIA, e como o Scanara estrutura e documenta o trabalho de conformidade.
Ao abrigo do artigo 26 do Regulamento de IA, os operadores de sistemas de IA de alto risco têm obrigações de conformidade próprias, distintas das do fornecedor do sistema de IA. Um operador é qualquer organização que utiliza um sistema de IA de alto risco num contexto profissional sob a sua própria autoridade. As obrigações principais incluem seguir as instruções de utilização, implementar a supervisão humana, manter registos, realizar uma FRIA (no caso de entidades do setor público) e monitorizar o desempenho do sistema em funcionamento. A aplicação começa a 2 de agosto de 2026 com multas de até 15 milhões de EUR ou 3% do volume de negócios.
Operador vs fornecedor: quem é você?
Fornecedor
Desenvolve o sistema de IA e coloca-o no mercado da UE. Assume as obrigações principais: artigos 9–15, 17, avaliação da conformidade, marcação CE, documentação do anexo IV. Responsabilidade técnica e de governação.
Exemplos: fornecedores de software de IA, plataformas de IA SaaS, criadores de modelos.
Operador
Utiliza um sistema de IA de alto risco num contexto profissional sob a sua própria autoridade. Assume as obrigações operacionais do artigo 26: supervisão, monitorização, cumprimento das instruções, formação do pessoal e FRIA (no setor público). Não deve modificar o sistema para além das instruções do fornecedor.
Exemplos: hospitais que usam diagnóstico com IA, empregadores que usam triagem com IA, autoridades públicas que usam IA em decisões sobre prestações.
Importante: Uma organização pode ser simultaneamente fornecedor e operador — se desenvolver um sistema de IA de alto risco e também o implantar nas suas próprias operações. Nesse caso, aplicam-se tanto as obrigações do artigo 16 (fornecedor) como as do artigo 26 (operador).
Lista de verificação das obrigações do operador (artigo 26)
Seguir as instruções de utilização do fornecedor
Implante e opere o sistema de IA estritamente dentro das condições especificadas nas instruções de utilização do fornecedor. Não utilize o sistema para fins que excedam o seu âmbito previsto.
Designar supervisão humana qualificada
Garanta que as pessoas designadas para a supervisão humana têm a competência, a formação e a autoridade necessárias para monitorizar as saídas do sistema de IA e intervir quando necessário.
Implementar as medidas de supervisão humana
Implemente as medidas de supervisão humana especificadas nas instruções do fornecedor. Documente os procedimentos de supervisão e garanta que o pessoal consegue aplicá-los eficazmente na prática.
Realizar a FRIA (operadores do setor público)
Os organismos de direito público e as entidades privadas que prestam serviços públicos devem realizar uma avaliação de impacto sobre os direitos fundamentais antes de colocar o sistema em funcionamento.
Monitorizar o desempenho do sistema após a implantação
Monitorize o funcionamento do sistema de IA e comunique ao fornecedor quaisquer incidentes graves ou avarias. Mantenha os dados de monitorização pós-comercialização exigidos pelo plano de monitorização do fornecedor.
Informar e formar as pessoas afetadas
Quando o sistema de IA interage com pessoas singulares ou toma decisões sobre elas, forneça avisos de transparência adequados. Garanta que o pessoal que utiliza o sistema ou é por ele afetado compreende as suas capacidades e limitações.
Manter registos operacionais
Conserve os registos gerados pelo sistema de IA na medida em que estejam sob o seu controlo, como exige o artigo 12. Os registos devem ser conservados pelo período previsto na legislação aplicável ou, no mínimo, 6 meses.
Registar-se na base de dados da UE
Determinados operadores (nas áreas de aplicação da lei, migração, justiça e processos democráticos) devem registar a sua utilização de sistemas de IA de alto risco na base de dados da UE do Regulamento de IA ao abrigo do artigo 49.
A obrigação de FRIA para os operadores
O artigo 27 exige que os operadores do setor público realizem uma avaliação de impacto sobre os direitos fundamentais antes de colocar em funcionamento qualquer sistema de IA de alto risco do anexo III. A FRIA deve ser registada na base de dados da UE do Regulamento de IA. Abrange a forma como o sistema de IA pode afetar os direitos fundamentais, incluindo a não discriminação, a dignidade humana, a proteção de dados e o acesso à justiça.
Ler o guia FRIA completo →Obrigações de monitorização contínuas
Monitorização do desempenho
Monitorize o desempenho do sistema de IA face à sua finalidade especificada. Acompanhe a exatidão das saídas, os indicadores de viés e qualquer degradação face aos padrões de desempenho validados do fornecedor.
Comunicação de incidentes graves
O artigo 73 exige que os operadores comuniquem incidentes graves ou avarias ao fornecedor e, em alguns casos, diretamente às autoridades de fiscalização do mercado. Mantenha um registo de incidentes com carimbos temporais e ações corretivas.
Conservação de registos
Conserve os registos gerados pelo sistema de IA durante pelo menos 6 meses ou conforme previsto pela legislação setorial (p. ex., saúde, serviços financeiros). Os registos são necessários para auditorias regulatórias e investigações de incidentes.
Como a Scanara ajuda os operadores
Scanner de obrigações do operador
O módulo de operadores da Scanara analisa o seu contexto operacional face a todas as obrigações do artigo 26 — identificando mecanismos de supervisão em falta, lacunas na conservação de registos e ausência de avisos de transparência.
Automação da FRIA
Preencha automaticamente a folha de trabalho da FRIA do artigo 27 com o seu contexto de implantação. A Scanara sinaliza quando uma FRIA é exigida e gera um modelo pré-estruturado para a sua equipa jurídica completar.
Estrutura de comunicação de incidentes
O dossiê PMM da Scanara inclui uma secção de incidentes graves conforme o artigo 73, com prazos legais de comunicação e uma matriz de escalonamento, além de um painel de monitorização que acompanha a cadência das revisões e os dossiês PMM em atraso.
Perguntas frequentes
Como o Scanara ajuda
O Scanara automatiza a conformidade com o Regulamento de IA do código ao dossiê. Ligue os seus repos GitHub e obtenha relatórios de conformidade em minutos.