A Lei de IA da UE para empresas SaaS
Fornecedores SaaS com recursos de IA: obrigações do fornecedor, classificação de risco e responsabilidade partilhada com os responsáveis pela implantação.
Principais Conclusões
- 1.Uma empresa SaaS é fornecedora de todo sistema de IA que desenvolve, ou manda desenvolver, e oferece sob o seu nome (artigo 3.º, ponto 3).
- 2.As suas obrigações dependem da classe de risco. As proibições de práticas do artigo 5.º aplicam-se desde 2 de fevereiro de 2025. Mais duas proibições, no artigo 5.º, n.º 1, alíneas ba) e bb), aplicam-se a partir de 2 de dezembro de 2026. Ambas as datas constam do artigo 113.º, terceiro parágrafo, alínea a).
- 3.Os sistemas de risco elevado (anexos III e I) exigem gestão de riscos, documentação e registo de eventos (artigos 9.º, 11.º e 12.º). O anexo I, secção B, é uma exceção (artigo 2.º, n.º 2). Os chatbots e o conteúdo gerado exigem medidas de transparência (artigo 50.º).
- 4.Os seus clientes empresariais são responsáveis pela implantação quando usam o seu sistema de IA sob a sua própria autoridade (artigo 3.º, ponto 4). Os responsáveis pela implantação de sistemas de risco elevado têm obrigações próprias (artigo 26.º).
- 5.Um modelo de terceiros não altera o seu papel de fornecedor do seu próprio sistema.
O regulamento aplica-se aos fornecedores que colocam sistemas de IA no mercado da UE (artigo 2.º, n.º 1, alínea a)). Abrange também os fornecedores que os colocam em serviço aí. Ficam abrangidos fornecedores e responsáveis pela implantação de países terceiros cujos resultados sejam utilizados na União (artigo 2.º, n.º 1, alínea c)). O regulamento não abrange a utilização militar, de defesa e de segurança nacional (artigo 2.º, n.º 3).
Próximo passo: liste os sistemas de IA do seu produto e verifique cada um face ao artigo 5.º e ao anexo III. O anexo III é a lista de utilizações de risco elevado do regulamento (artigo 6.º, n.º 2), como recrutamento ou pontuação de crédito.
As regras de risco elevado aplicam-se a partir de 2 de dezembro de 2027 aos sistemas do anexo III. São os artigos 6.º a 27.º, exceto o artigo 6.º, n.º 5. Aos do anexo I aplicam-se a partir de 2 de agosto de 2028 (artigo 113.º, terceiro parágrafo, alínea c)). O anexo I abrange os produtos sujeitos à legislação de segurança da UE. O anexo I tem uma secção B com outra legislação de harmonização da União (artigo 2.º, n.º 2). Aos sistemas de risco elevado desses produtos aplicam-se apenas os artigos 6.º, n.º 1, 60.º-A e 102.º a 112.º. Os artigos 57.º a 59.º só se aplicam na medida em que essa legislação integre os requisitos de risco elevado. As obrigações de transparência do artigo 50.º aplicam-se desde 2 de agosto de 2026 (artigo 113.º). O artigo 50.º, n.º 2, prevê um prazo posterior para os sistemas já no mercado: 2 de dezembro de 2026 (artigo 111.º, n.º 4).
Práticas proibidas: coimas até 35 milhões de EUR ou 7 % do volume de negócios anual mundial, o que for superior (artigo 99.º, n.º 3). O artigo 99.º, n.º 4, prevê coimas para o incumprimento das obrigações de fornecedores (artigo 16.º) e de responsáveis pela implantação (artigo 26.º). Abrange também o artigo 25.º, n.os 2 e 4, e o artigo 50.º. Estas chegam a 15 milhões de EUR ou 3 % do volume de negócios anual mundial, consoante o que for mais elevado. As PME são as micro, pequenas ou médias empresas (artigo 3.º, ponto 14-A). As PME, incluindo as empresas em fase de arranque, pagam o menor entre a percentagem e o montante fixo (artigo 99.º, n.º 6).
Fornecedor ou responsável pela implantação: que papel se aplica
O regulamento distingue duas funções (artigo 3.º, pontos 3 e 4). Os fornecedores desenvolvem sistemas de IA e colocam-nos no mercado. Os responsáveis pela implantação utilizam-nos sob a sua própria autoridade.
É fornecedor se...
- Desenvolve um sistema de IA, ou encomenda o seu desenvolvimento, e coloca-o no mercado ou em serviço sob o seu próprio nome ou marca (artigo 3.º, ponto 3)
- Integra um modelo de terceiros no seu produto e oferece o resultado sob o seu nome
- Altera a finalidade prevista de um sistema de IA de modo a que passe a ser de risco elevado (artigo 25.º, n.º 1)
- Apõe o seu nome num sistema de risco elevado já colocado no mercado (artigo 25.º, n.º 1)
Os seus clientes são responsáveis pela implantação se...
- Utilizam o seu sistema de IA sob a sua própria autoridade, exceto no âmbito de uma atividade pessoal de caráter não profissional (artigo 3.º, ponto 4)
- Alteram a finalidade prevista do seu sistema de modo a que passe a ser de risco elevado: nesse caso, são considerados o fornecedor (artigo 25.º, n.º 1)
O anexo III abrange cinco destas oito categorias SaaS
| Categoria de SaaS | Exemplos de sistemas de IA | Onde o regulamento as situa |
|---|---|---|
| RH e recrutamento | Triagem de candidaturas, avaliação de candidatos, acompanhamento e avaliação do desempenho | Anexo III, ponto 4: risco elevado |
| Crédito e empréstimos | Avaliação da solvabilidade de pessoas singulares, pontuação de crédito | Anexo III, ponto 5, alínea b): risco elevado; excetuam-se os sistemas utilizados para detetar fraude financeira |
| Seguros | Avaliação de riscos e fixação de preços nos seguros de vida e de saúde de pessoas singulares | Anexo III, ponto 5, alínea c): risco elevado |
| Educação | Decisões de admissão, avaliação dos resultados de aprendizagem, monitorização de comportamentos proibidos durante os testes | Anexo III, ponto 3: risco elevado |
| Saúde | Triagem de chamadas de emergência e de doentes em serviços de emergência | Anexo III, ponto 5, alínea d): risco elevado. O software de diagnóstico não consta do anexo III. Se for um dispositivo médico sujeito a uma avaliação da conformidade por terceiros, pode ser de risco elevado através do anexo I, secção A (artigo 6.º, n.º 1) |
| Apoio ao cliente | Chatbots e respostas automáticas | Artigo 50.º, n.º 1: as pessoas têm de ser informadas de que interagem com IA; por si só, sem ponto no anexo III |
| Marketing e conteúdos | Texto, imagens, áudio ou vídeo gerados | Artigo 50.º, n.os 2 e 4: obrigações de marcação e de divulgação; por si só, sem ponto no anexo III |
| Ferramentas para programadores e análise de dados | Conclusão automática de código, previsão, deteção de anomalias | Não consta do anexo III; verifique a finalidade prevista |
Um sistema do anexo III não é de risco elevado se não representar um risco significativo para a saúde, a segurança ou os direitos fundamentais (artigo 6.º, n.º 3). Tem também de cumprir uma das condições das alíneas a) a d). É sempre de risco elevado se realizar definição de perfis de pessoas singulares. O fornecedor que invoca o artigo 6.º, n.º 3, documenta a avaliação e regista-se (artigos 6.º, n.º 4, e 49.º, n.º 2).
Os fornecedores têm obrigações diferentes consoante a classe de risco
Sistemas de IA de risco elevado (artigos 9.º a 15.º e 43.º)
- Sistema de gestão de riscos (artigo 9.º): Um processo contínuo e iterativo ao longo do ciclo de vida: identificar, estimar e tratar os riscos, com revisão regular.
- Dados e governação de dados (artigo 10.º): Os dados de treino, validação e teste cumprem critérios de qualidade e seguem práticas de governação de dados que incluem um exame de possíveis enviesamentos.
- Documentação técnica (artigo 11.º, anexo IV): Elabora-a antes de colocar o sistema no mercado e mantém-na atualizada. O anexo IV enumera nove pontos.
- Manutenção de registos (artigo 12.º): O sistema regista automaticamente os eventos (registos) ao longo do seu ciclo de vida.
- Informação para os responsáveis pela implantação (artigo 13.º): O sistema é suficientemente transparente para que os responsáveis pela implantação interpretem os seus resultados e os utilizem de forma adequada. Acompanham-no instruções de utilização.
- Supervisão humana (artigo 14.º): O sistema é concebido de modo a que pessoas singulares possam supervisioná-lo eficazmente enquanto está em utilização.
- Exatidão, solidez e cibersegurança (artigo 15.º): Níveis adequados ao longo do ciclo de vida, com as métricas de exatidão declaradas nas instruções de utilização.
- Avaliação da conformidade (artigo 43.º): O processo de demonstrar que os requisitos do capítulo III, secção 2, são cumpridos (artigo 3.º, ponto 20). Conclui-o antes de colocar o sistema no mercado ou em serviço (artigo 16.º, alínea f)).
Sistemas com obrigações de transparência (artigo 50.º)
- Transparência (artigo 50.º): Os sistemas que interagem com pessoas têm de lhes dizer que interagem com IA, a menos que isso seja óbvio. Os fornecedores de sistemas que geram áudio, imagens, vídeo ou texto sintéticos marcam os resultados num formato legível por máquina. Os responsáveis pela implantação de sistemas de reconhecimento de emoções ou de categorização biométrica informam as pessoas expostas. Os responsáveis pela implantação de deepfakes divulgam-nos. Um deepfake é uma imagem, um áudio ou um vídeo gerado ou manipulado por IA. Assemelha-se a pessoas, objetos, locais, entidades ou acontecimentos reais e pareceria falsamente autêntico (artigo 3.º, ponto 60).
Os outros sistemas de IA não têm obrigações de risco elevado; os artigos 4.º, 5.º e 50.º podem continuar a aplicar-se
- Os requisitos dos artigos 8.º a 15.º aplicam-se aos sistemas de risco elevado (artigo 8.º, n.º 1). Para os outros sistemas, verifique as proibições do artigo 5.º, as medidas de literacia em matéria de IA (artigo 4.º) e o artigo 50.º, quando se aplique. A literacia em matéria de IA designa as competências, os conhecimentos e a compreensão que permitem uma utilização informada dos sistemas de IA (artigo 3.º, ponto 56). Um sistema do anexo III que considera não ser de risco elevado é um caso especial: tem de documentar essa avaliação (artigo 6.º, n.º 4). Os códigos de conduta voluntários são incentivados (artigo 95.º).
Responsabilidade partilhada: o que dá aos responsáveis pela implantação e o que estes fazem
O que fornece aos responsáveis pela implantação
- Instruções de utilização (artigo 13.º): A finalidade prevista, as capacidades, as limitações, os níveis de exatidão e as medidas de supervisão humana exigidas.
- Registo de eventos: O seu sistema regista eventos (artigo 12.º). Quando relevante, as instruções de utilização descrevem como os responsáveis pela implantação podem recolher, armazenar e interpretar os registos (artigo 13.º, n.º 3, alínea f)).
- Informação sobre o desempenho: Os níveis de exatidão e as métricas de exatidão pertinentes, declarados nas instruções de utilização (artigo 15.º, n.º 3).
- Um canal para incidentes graves: Os responsáveis pela implantação que identifiquem um incidente grave têm de informar imediatamente o fornecedor (artigo 26.º, n.º 5). As suas instruções de utilização indicam a sua identidade e os seus contactos (artigo 13.º, n.º 3, alínea a)).
O que os responsáveis pela implantação têm de fazer
- Utilizar o sistema de acordo com as suas instruções (artigo 26.º, n.º 1)
- Atribuir a supervisão humana a pessoas competentes (artigo 26.º, n.º 2)
- Acompanhar o funcionamento e comunicar riscos e incidentes graves (artigo 26.º, n.º 5)
- Antes da primeira utilização, avaliar o impacto sobre os direitos fundamentais, quando o artigo 27.º se aplique
- Empregadores: informar os representantes dos trabalhadores e os trabalhadores afetados de que o sistema será utilizado (artigo 26.º, n.º 7)
- Responsáveis pela implantação de sistemas do anexo III que tomam ou ajudam a tomar decisões sobre pessoas: informar essas pessoas de que o sistema é utilizado (artigo 26.º, n.º 11)
- Conservar os registos sob o seu controlo durante, pelo menos, seis meses, salvo disposição em contrário do direito da União ou nacional (artigo 26.º, n.º 6)
Um modelo de terceiros não altera o seu papel de fornecedor
Se integrar um modelo de IA de finalidade geral num sistema e o oferecer sob o seu nome, é o fornecedor desse sistema (artigo 3.º, ponto 3). Um modelo de IA de finalidade geral apresenta generalidade significativa e pode realizar com competência uma vasta gama de tarefas distintas (artigo 3.º, ponto 63).
O fornecedor do modelo tem as suas próprias obrigações (artigo 53.º). Num sistema de risco elevado, tem de garantir, como fornecedor, que ele cumpre os requisitos de gestão de riscos (artigo 9.º), documentação (artigo 11.º) e supervisão humana (artigo 14.º). O sistema tem também de ser sujeito a uma avaliação da conformidade (artigo 16.º, alíneas a) e f)).
Peça ao fornecedor do modelo a informação de que precisa
Quatro passos levam do inventário à avaliação da conformidade
Inventariar e classificar
Liste todos os sistemas de IA do seu produto, registe a finalidade prevista de cada um e verifique-o face ao artigo 5.º e ao anexo III. Comece pelos sistemas cuja finalidade consta do anexo III.
Documentação e engenharia
Para os sistemas de risco elevado: um sistema de gestão de riscos, documentação técnica, registo de eventos, supervisão humana na conceção e um sistema de gestão da qualidade (artigo 17.º).
Informação para os responsáveis pela implantação
Prepare as instruções de utilização, a informação sobre o registo de eventos e um canal para comunicações de incidentes.
Avaliação da conformidade e revisão
Conclua a avaliação da conformidade. Elabore a declaração UE de conformidade, uma declaração de que o sistema cumpre os requisitos dos artigos 8.º a 15.º (artigo 47.º). Registe-se quando exigido (artigo 49.º). Estabeleça o acompanhamento pós-comercialização, um sistema documentado que recolhe dados sobre o desempenho do sistema (artigo 72.º).
Leitura Relacionada
Fontes e Referências
- Regulation (EU) 2024/1689 — EU Artificial Intelligence Act — os artigos citados nesta página e os anexos I, III e IV.
- Regulation (EU) 2026/1744 — Digital Omnibus on AI — artigos 2.º (n.º 2), 3.º (ponto 14-A), 4.º, 5.º, 25.º (n.º 4), 99.º (n.º 4), 111.º e 113.º, na redação alterada ou inserida.
Perguntas frequentes
A Lei de IA da UE aplica-se às empresas de SaaS?
Sim, se o seu produto incluir um sistema de IA e o colocar no mercado da UE, ou se os seus resultados forem utilizados na União (artigo 2.º, n.º 1). É o fornecedor se oferecer o sistema de IA sob o seu próprio nome. As obrigações dependem da classe de risco. O regulamento tem exclusões, por exemplo a utilização militar, de defesa e de segurança nacional (artigo 2.º, n.º 3). Outra diz respeito à investigação antes da colocação no mercado (artigo 2.º, n.º 8).
Qual é a diferença entre um fornecedor e um responsável pela implantação de IA?
Um fornecedor desenvolve um sistema de IA, ou encomenda o seu desenvolvimento, e coloca-o no mercado ou em serviço sob o seu próprio nome (artigo 3.º, ponto 3). Um responsável pela implantação utiliza um sistema de IA sob a sua própria autoridade, exceto no âmbito de uma atividade pessoal de caráter não profissional (artigo 3.º, ponto 4). Uma empresa de SaaS que oferece um sistema de IA é o fornecedor, e os seus clientes empresariais são responsáveis pela implantação. Uma empresa que apenas usa um sistema de IA de terceiros nas suas próprias operações é responsável pela implantação.
Que sistemas de IA em SaaS são considerados de risco elevado?
Os sistemas utilizados para uma finalidade enumerada no anexo III. Exemplos: recrutamento e seleção, decisões sobre relações de trabalho, e admissão e avaliação dos resultados de aprendizagem. Outros: pontuação de crédito de pessoas singulares (mas não a deteção de fraude). Ainda: avaliação de riscos e fixação de preços nos seguros de vida e de saúde, e triagem de chamadas de emergência. O artigo 6.º, n.º 3, pode retirar um sistema enumerado da classe de risco elevado se as condições forem cumpridas, mas não se realizar definição de perfis de pessoas singulares.
Quais são os prazos principais para as empresas de SaaS?
Práticas proibidas: desde 2 de fevereiro de 2025 (artigo 5.º, n.º 1, alíneas ba) e bb), e n.os 1-A e 1-B: a partir de 2 de dezembro de 2026). Obrigações dos fornecedores de modelos de IA de finalidade geral: desde 2 de agosto de 2025 (modelos colocados no mercado antes: 2 de agosto de 2027, artigo 111.º, n.º 3). Obrigações de transparência nos termos do artigo 50.º: desde 2 de agosto de 2026 (artigo 50.º, n.º 2, para sistemas já colocados no mercado: 2 de dezembro de 2026). Regras de risco elevado (capítulo III, secções 1 a 3): 2 de dezembro de 2027 para os sistemas do anexo III. Para os do anexo I: 2 de agosto de 2028 (artigo 113.º, terceiro parágrafo, alínea c)). O anexo I, secção B, é uma exceção (artigo 2.º, n.º 2). Aí aplicam-se apenas o artigo 6.º, n.º 1, o artigo 60.º-A (ensaios em condições reais) e os artigos 102.º a 112.º (disposições finais). Os artigos 57.º a 59.º (ambientes de teste regulatórios de IA) só se aplicam na medida em que essa legislação integre os requisitos de risco elevado. Os sistemas de risco elevado já colocados no mercado antes dessas datas só ficam abrangidos após alterações significativas da sua conceção (artigo 111.º, n.º 2). Para os sistemas de risco elevado destinados a autoridades públicas, aplica-se ainda um prazo. Fornecedores e responsáveis pela implantação devem, em qualquer caso, tomar as medidas necessárias para cumprir até 2 de agosto de 2030. Fontes das datas: artigo 113.º, terceiro parágrafo, alíneas a) a c); artigo 111.º, n.º 2, para a data de 2030; artigo 111.º, n.º 4, para o artigo 50.º, n.º 2. O capítulo III, secções 1 a 3, corresponde aos artigos 6.º a 27.º, exceto o artigo 6.º, n.º 5.
As empresas de SaaS que usam APIs de IA de terceiros têm obrigações?
Sim, como fornecedor ou como responsável pela implantação. Se integrar a API num produto que oferece sob o seu nome, é o fornecedor desse sistema de IA. Se apenas usar um sistema de IA de terceiros nas suas próprias operações, é responsável pela implantação (artigo 26.º para sistemas de risco elevado, artigo 50.º quando se aplique). Um fornecedor de um modelo de IA de finalidade geral tem as suas próprias obrigações (artigo 53.º).
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.