Skip to main content

Triagem de sistemas de IA face às proibições do artigo 5.º

O artigo 5.º proíbe dez práticas de IA. As coimas chegam a 35 milhões de EUR ou 7 % do volume de negócios mundial, consoante o que for mais elevado.

Os operadores não podem colocar no mercado, colocar em serviço nem utilizar as dez práticas de IA que o artigo 5.º proíbe. Oito proibições aplicam-se desde 2 de fevereiro de 2025; mais duas aplicam-se a partir de 2 de dezembro de 2026.

As coimas chegam a 35 milhões de EUR ou, no caso de uma empresa, a 7 % do volume de negócios anual total mundial. Aplica-se o montante mais elevado (artigo 99.º, n.º 3). Os sistemas utilizados exclusivamente para fins militares, de defesa ou de segurança nacional ficam fora do regulamento (artigo 2.º, n.º 3). Passo seguinte: compare a finalidade e a utilização real de cada sistema de IA com as dez proibições abaixo.

Dez práticas de IA estão proibidas

  • Técnicas subliminares e manipuladoras

    art. 5.º, n.º 1, alínea a)

    Sistemas de IA que empregam técnicas subliminares que contornam a consciência de uma pessoa, ou técnicas manifestamente manipuladoras ou enganadoras, para distorcer substancialmente o comportamento. A proibição aplica-se quando isso causa, ou é razoavelmente suscetível de causar, danos significativos.

  • Exploração de vulnerabilidades

    art. 5.º, n.º 1, alínea b)

    Sistemas de IA que exploram vulnerabilidades devidas à idade, à incapacidade ou a uma situação socioeconómica específica para distorcer substancialmente o comportamento de uma forma que cause, ou seja razoavelmente suscetível de causar, danos significativos.

  • Material íntimo não consensual

    art. 5.º, n.º 1, alínea ba)

    Sistemas de IA que geram ou manipulam imagens, vídeos, áudio ou material semelhante realistas das partes íntimas de uma pessoa identificável, ou dessa pessoa em atividades sexualmente explícitas, sem o seu consentimento livre, específico, informado, inequívoco e explícito. Não conta a manipulação que não aumente a exposição das partes íntimas nem altere a natureza das atividades (artigo 5.º, n.º 1-B). Os fornecedores só estão abrangidos se essa for a finalidade prevista do sistema, ou se a sua conceção, treino, arquitetura, capacidades ou funções voltadas para o utilizador fizerem disso um resultado razoavelmente previsível e reproduzível sem modificação técnica significativa e o sistema não tiver salvaguardas razoáveis e adequadas para o evitar e corrigir. Os responsáveis pela implantação estão abrangidos quando utilizam um sistema para esse fim (artigo 5.º, n.º 1-A). Aplica-se desde 2 de dezembro de 2026.

  • Material com imagens de abusos sexuais de crianças

    art. 5.º, n.º 1, alínea bb)

    Sistemas de IA que geram ou manipulam materiais ou espetáculos na aceção do artigo 2.º, alíneas c) e e), da Diretiva 2011/93/UE, exceto quando, ao abrigo do direito nacional, se aplique uma defesa «sem direito». Aplicam-se aos fornecedores e aos responsáveis pela implantação as mesmas condições da alínea b-A) (artigo 5.º, n.º 1-A). Aplica-se desde 2 de dezembro de 2026.

  • Pontuação social

    art. 5.º, n.º 1, alínea c)

    Sistemas de IA que avaliam ou classificam pessoas durante um determinado período com base no seu comportamento social ou em características pessoais, quando a pontuação social conduz a um tratamento prejudicial em contextos sociais não relacionados, ou a um tratamento injustificado ou desproporcionado. A proibição não se limita às autoridades públicas.

  • Previsão de crimes apenas com base em perfis

    art. 5.º, n.º 1, alínea d)

    Sistemas de IA que avaliam ou preveem o risco de uma pessoa cometer uma infração penal exclusivamente com base na definição de perfis ou na avaliação dos seus traços de personalidade. Não é proibida a IA que apoia uma avaliação humana baseada em factos objetivos e verificáveis diretamente ligados a uma atividade criminosa.

  • Recolha não seletiva de imagens faciais

    art. 5.º, n.º 1, alínea e)

    Sistemas de IA que criam ou expandem bases de dados de reconhecimento facial através da recolha aleatória de imagens faciais da Internet ou de imagens de CCTV.

  • Reconhecimento de emoções no trabalho e na educação

    art. 5.º, n.º 1, alínea f)

    Sistemas de IA que inferem as emoções de uma pessoa no local de trabalho ou em instituições de ensino. A proibição não se aplica aos sistemas destinados a fins médicos ou de segurança.

  • Categorização biométrica por características sensíveis

    art. 5.º, n.º 1, alínea g)

    Sistemas de IA que categorizam individualmente pessoas singulares com base nos seus dados biométricos para deduzir ou inferir a sua raça, opiniões políticas, filiação sindical, convicções religiosas ou filosóficas, vida sexual ou orientação sexual. Não estão abrangidos a rotulagem ou a filtragem de conjuntos de dados biométricos adquiridos legalmente nem a categorização de dados biométricos no domínio da aplicação da lei.

  • Identificação biométrica à distância em tempo real

    art. 5.º, n.º 1, alínea h)

    É proibida a utilização de sistemas de identificação biométrica à distância «em tempo real» em espaços acessíveis ao público para efeitos de aplicação da lei. As três exceções restritas constam mais abaixo.

A identificação biométrica em tempo real tem três exceções restritas

A proibição do artigo 5.º, n.º 1, alínea h) não se aplica quando a utilização é estritamente necessária para um de três fins. Os Estados-Membros podem decidir se permitem essa utilização e em que condições (artigo 5.º, n.º 5).

  • São permitidos três fins

    A utilização só é permitida quando for estritamente necessária para: a busca seletiva de vítimas específicas de rapto, tráfico de seres humanos ou exploração sexual, bem como de pessoas desaparecidas; a prevenção de uma ameaça específica, substancial e iminente à vida ou à segurança física, ou de uma ameaça real e atual ou real e previsível de um ataque terrorista; ou a localização ou identificação de um suspeito de uma infração do anexo II, para efeitos de investigação criminal, ação penal ou execução de uma sanção penal. A infração deve ser punível com pena ou medida de segurança privativa de liberdade de duração máxima não inferior a quatro anos (artigo 5.º, n.º 1, alínea h)).

  • São exigidas autorização prévia e salvaguardas

    Cada utilização requer autorização prévia de uma autoridade judiciária ou de uma autoridade administrativa independente cuja decisão seja vinculativa. Numa situação de urgência devidamente justificada, a utilização pode começar sem ela, se a autorização for pedida sem demora injustificada e, o mais tardar, em 24 horas. Se for recusada, a utilização cessa e todos os dados e resultados são eliminados (artigo 5.º, n.º 3). Autorizar uma utilização exige ainda uma avaliação do impacto sobre os direitos fundamentais concluída e o registo na base de dados da UE. Em caso de urgência, o registo pode ser concluído sem demora injustificada (artigo 5.º, n.º 2). Cada utilização deve ainda ser notificada à autoridade de fiscalização do mercado e à autoridade nacional de proteção de dados (artigo 5.º, n.º 4).

  • A identificação posterior é de risco elevado, não proibida

    A identificação biométrica à distância que não decorre em tempo real não é proibida. É uma utilização de risco elevado nos termos do anexo III, ponto 1, alínea a). Numa busca seletiva de uma pessoa suspeita ou condenada por uma infração penal, o responsável pela implantação deve pedir autorização a uma autoridade judiciária ou a uma autoridade administrativa cuja decisão seja vinculativa e sujeita a controlo jurisdicional, antes da utilização ou sem demora injustificada e no prazo máximo de 48 horas. Tal não se aplica à identificação inicial de um potencial suspeito com base em factos objetivos e verificáveis diretamente ligados à infração (artigo 26.º, n.º 10).

Às proibições aplicam-se duas datas

  • Alíneas a) a h): desde 2 de fevereiro de 2025

    As proibições do artigo 5.º, n.º 1, alíneas a) a h), aplicam-se desde 2 de fevereiro de 2025 (artigo 113.º, alínea a)). As coimas aplicam-se a partir de 2 de agosto de 2025.

  • Alíneas b-A) e b-B) e artigo 5.º, n.os 1-A e 1-B: a partir de 2 de dezembro de 2026

    As proibições do material íntimo não consensual e do material de abuso sexual de crianças, com as respetivas condições, aplicam-se a partir de 2 de dezembro de 2026 (artigo 113.º, alínea a)). As coimas aplicam-se a partir da mesma data.

O que faz a triagem da Scanara

A triagem é uma avaliação guiada. A Scanara não decide se uma prática é proibida: a intenção e o contexto exigem o seu juízo, e a decisão continua a ser sua.

Triagem guiada do artigo 5.º

Um banco de perguntas abrange as dez práticas do artigo 5.º, n.º 1. Responde para cada sistema de IA; a Scanara guarda o resultado como prova.

Verificações de código baseadas em regras

As regras de código da Scanara assinalam padrões que podem indicar uma prática proibida. O código, por si só, não demonstra a intenção nem o contexto, pelo que um alerta é um motivo para rever.

A triagem vem primeiro

As proibições aplicam-se seja qual for a classe de risco. A Scanara não oferece a avaliação AIRA para um sistema que a triagem marque como proibido.

Abrir a demonstração da Scanara

Perguntas frequentes

A proibição da pontuação social aplica-se às empresas privadas?

Sim. O artigo 5.º, n.º 1, alínea c), proíbe os sistemas de classificação social sem limitar a proibição às autoridades públicas. Abrange os operadores que colocam um sistema desse tipo no mercado, o colocam em serviço ou o utilizam, no âmbito do artigo 2.º. O artigo 2.º exclui, entre outros, as utilizações militares, de defesa e de segurança nacional (n.º 3), certas autoridades públicas de países terceiros (n.º 4), os sistemas destinados exclusivamente à investigação científica (n.º 6), a investigação e os ensaios antes da colocação no mercado (n.º 8) e a utilização puramente pessoal e não profissional por pessoas singulares (n.º 10).

Como verifico os meus sistemas de IA face às práticas proibidas?

Compare a finalidade prevista e a utilização real de cada sistema com as dez práticas do artigo 5.º, n.º 1, e registe o resultado por sistema. A Scanara apoia este passo com uma avaliação guiada do artigo 5.º e com verificações de código baseadas em regras para padrões detetáveis. A intenção e o contexto exigem o seu juízo, e a decisão é sua.

Que proibições se aplicam a partir de 2 de dezembro de 2026?

As proibições do material íntimo não consensual (alínea b-A)) e do material de abuso sexual de crianças (alínea b-B)), com o artigo 5.º, n.os 1-A e 1-B (artigo 113.º, alínea a)). No caso dos fornecedores, só se aplicam se a geração desse material for a finalidade prevista do sistema, ou um resultado razoavelmente previsível e reproduzível sem salvaguardas adequadas (artigo 5.º, n.º 1-A, alínea a)).

As proibições têm exceções?

A redação varia consoante a alínea. A alínea d) não se aplica à IA que apoie uma avaliação humana já baseada em factos objetivos e verificáveis diretamente ligados a uma atividade criminosa. A alínea f) exclui os sistemas destinados a fins médicos ou de segurança. A alínea g) não abrange a rotulagem ou filtragem de conjuntos de dados biométricos adquiridos legalmente, nem a categorização de dados biométricos no domínio da aplicação da lei. A alínea h) admite três objetivos restritos em condições estritas. A alínea b-B) não se aplica quando, ao abrigo do direito nacional, se aplique uma defesa «sem direito».

O Scanara prepara evidências a partir dos seus repositórios

O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.