Avaliação de Impacto sobre os Direitos Fundamentais (FRIA) — Artigo 27
Como realizar uma Avaliação de Impacto sobre os Direitos Fundamentais nos termos do Artigo 27 do regulamento IA. Metodologia, quem deve realizá-la, e modelo de folha de trabalho FRIA.
Uma avaliação de impacto nos direitos fundamentais (FRIA) é uma análise estruturada exigida pelo EU AI Act no seu artigo 27.º aos responsáveis pela implementação de sistemas de IA de alto risco que sejam organismos de direito público ou entidades privadas que prestem serviços públicos. A FRIA documenta como o sistema de IA pode afetar os direitos fundamentais — incluindo dignidade, igualdade, privacidade e não discriminação — antes de o sistema entrar em funcionamento. Deve ser apresentada à autoridade de fiscalização do mercado competente. A aplicação começa a 2 de agosto de 2026 com coimas até 15 milhões de euros ou 3% do volume de negócios.
Quem deve realizar uma FRIA?
O artigo 27.º impõe uma FRIA aos responsáveis pela implementação de sistemas de IA de alto risco do Anexo III que sejam:
Organismos de direito público
Organismos governamentais, municípios, universidades públicas, hospitais públicos e entidades semelhantes sujeitas ao direito público.
Entidades privadas que prestam serviços públicos
Organizações privadas que prestam serviços públicos em nome do Estado — gestores de prestações sociais, agências de emprego, serviços de utilidade pública regulados.
Nota: As empresas privadas que implementam IA de alto risco em contextos laborais (p. ex. triagem de RH, monitorização de trabalhadores) não estão automaticamente abrangidas pelo artigo 27.º, salvo se constituírem organismos do setor público ou prestadores de serviços delegados. Ainda assim, muitas realizarão FRIA voluntárias para efeitos de diligência devida.
Metodologia FRIA em 7 passos
Descrever o sistema de IA e o contexto de implementação
Documente o nome, a versão e a finalidade prevista do sistema de IA, bem como o contexto de implementação específico — incluindo a população afetada, os tipos de decisão e o âmbito geográfico. Remeta para a documentação do Anexo IV do fornecedor, quando disponível.
Identificar os direitos fundamentais relevantes
Relacione o contexto de implementação com a Carta dos Direitos Fundamentais da UE. Identifique que direitos podem estar em causa — incluindo a dignidade humana (art. 1.º), a não discriminação (art. 21.º), a proteção de dados (art. 8.º), o processo equitativo (art. 47.º) e os direitos da criança (art. 24.º).
Avaliar o risco de violações dos direitos fundamentais
Para cada direito identificado, avalie a probabilidade e a gravidade de potenciais violações. Considere os impactos diretos (decisões do sistema de IA) e indiretos (dependência dos decisores humanos do sistema). Documente a base de evidência de cada avaliação.
Rever o tratamento de dados e as obrigações do RGPD
Avalie se o sistema de IA trata dados pessoais. Em caso afirmativo, determine se também é exigida uma DPIA nos termos do artigo 35.º do RGPD. Identifique os fundamentos jurídicos do tratamento e documente as medidas de minimização de dados. Tenha em conta a sobreposição entre FRIA e DPIA para evitar duplicação de trabalho.
Conceber medidas de mitigação
Para cada risco material para os direitos fundamentais, identifique medidas de mitigação concretas: requisitos de revisão humana, mecanismos de recurso, direitos de retificação de dados, registo de auditoria das decisões afetadas, avisos de transparência às pessoas afetadas.
Consultar os grupos afetados e os seus representantes
O artigo 27.º(5) incentiva a consulta dos representantes dos trabalhadores no caso de IA em contexto laboral. Documente as consultas realizadas, o feedback recebido e como influenciou as conclusões da FRIA.
Documentar, registar e notificar
Finalize o documento FRIA e registe-o na base de dados da UE do EU AI Act nos termos do artigo 49.º. Notifique a autoridade de fiscalização do mercado competente, conforme exigido pelo artigo 27.º(7). Conserve a FRIA durante o período de funcionamento do sistema mais 10 anos.
Modelo de folha de trabalho FRIA
A Scanara inclui uma folha de trabalho FRIA estruturada no dossiê de conformidade — pré-preenchida com o contexto de implementação do seu sistema a partir do scan, com notas orientadoras para cada elemento do artigo 27.º. Exporte em PDF ou DOCX para submissão regulatória.
Obter a folha de trabalho FRIA →Como a Scanara automatiza a preparação da FRIA
Deteção do contexto do responsável pela implementação
A Scanara identifica na sua base de código as obrigações específicas do responsável pela implementação — sinalizando avisos de transparência, mecanismos de recurso e implementações de supervisão humana em falta exigidos pelos artigos 26.º/27.º.
Geração do modelo FRIA
Preencha automaticamente a folha de trabalho FRIA com os detalhes do sistema provenientes do seu dossiê técnico do Anexo IV, deixando à sua equipa apenas os campos narrativos específicos do contexto.
Sinalização de sobreposições com a DPIA
A Scanara sinaliza onde é provável que também seja exigida uma DPIA nos termos do art. 35.º do RGPD, ajudando a coordenar ambas as avaliações e a eliminar duplicações no seu programa de conformidade.
Perguntas frequentes
Como o Scanara ajuda
O Scanara automatiza a conformidade com o Regulamento de IA do código ao dossiê. Ligue os seus repos GitHub e obtenha relatórios de conformidade em minutos.