Regulamento IA para sistemas de IA biométricos
Para IA biométrica: o anexo III, ponto 1, abrange identificação, categorização e reconhecimento de emoções; algumas utilizações são proibidas.
Verifique primeiro o artigo 5 e depois o anexo III, ponto 1
O anexo III, ponto 1, abrange a identificação biométrica à distância (alínea a)), a categorização por atributos sensíveis (alínea b)) e o reconhecimento de emoções (alínea c)). A alínea a) exclui a verificação um-para-um. O artigo 5 proíbe algumas práticas biométricas desde 2 de fevereiro de 2025. As regras de risco elevado aplicam-se a partir de 2 de dezembro de 2027. Próximo passo: associe cada sistema à alínea a), b) ou c).
O que recai sobre fornecedores e responsáveis pela implantação de IA biométrica
Algumas práticas biométricas são proibidas
O artigo 5(1) proíbe a recolha não direcionada de imagens faciais para criar bases de dados (alínea e)) e inferir emoções no trabalho e no ensino (f)). Proíbe também categorizar pessoas por traços sensíveis (g)) e a identificação remota em tempo real para fins de aplicação da lei (h)). Cada alínea tem condições ou exceções.
Sistemas biométricos de risco elevado
Os fornecedores cumprem os artigos 8 a 15 a partir de 2 de dezembro de 2027. Nos sistemas do ponto 1, alínea a), os registos anotam cada utilização, a base de dados de referência e os dados de entrada que levaram a uma correspondência (artigo 12(3)). Duas pessoas verificam uma identificação antes de se agir com base nela, com exceções (artigo 14(5)).
A verificação não é o ponto 1, alínea a)
A verificação um-para-um, como desbloquear um dispositivo, está fora do ponto 1, alínea a) (o artigo 3, ponto 36, define-a). Um sistema desse tipo só é de risco elevado se outro ponto do anexo III ou o anexo I o abranger.
O que o Scanara apoia na IA biométrica
Triagem de práticas proibidas
Para cada sistema registado corre uma triagem guiada do artigo 5, e as regras de código assinalam padrões detetáveis. O código não mostra finalidade nem contexto, pelo que decide a sua equipa, com aconselhamento jurídico em casos duvidosos.
Inventário com classificação registada
Regista cada sistema de IA. O Scanara guarda a classificação de risco e a sua justificação para o ponto 1, alínea a), b) ou c). A decisão é sua.
Verificações de código e documentos
As regras de código abrangem os artigos 9, 10, 12, 14 e 15. As verificações de documentos analisam o conteúdo dos artigos 11 e 13. O Scanara verifica código e documentos; não testa a exatidão do modelo nem mede enviesamentos nos seus dados.
Rascunho de documentação e declaração
O Scanara gera rascunhos da documentação técnica do anexo IV e da declaração UE de conformidade a partir dos seus dados. Prepara provas; não é um organismo notificado e não certifica.
Dois limites máximos de coima a conhecer
35 milhões de EUR ou 7 %
Limite máximo das coimas por infração do artigo 5: até 35 milhões de EUR ou, no caso de uma empresa, até 7 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99(3)).
15 milhões de EUR ou 3 %
Limite máximo das coimas por incumprimento das obrigações de fornecedores e responsáveis pela implantação: até 15 milhões de EUR ou, no caso de uma empresa, até 3 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99(4)). Para as PME e as pequenas empresas de média capitalização, o limite é o montante mais baixo (artigo 99(6) e (6a)).
Perguntas das equipas de IA biométrica
O reconhecimento facial é proibido?
Não como tal. O artigo 5(1), alínea h), proíbe a identificação biométrica remota em tempo real em espaços acessíveis ao público para fins de aplicação da lei, salvo se for estritamente necessária para um de três objetivos. O artigo 5(1), alínea e), proíbe a recolha não direcionada de imagens faciais para criar bases de dados. A restante identificação remota consta do anexo III, ponto 1, alínea a), e o artigo 9.º do RGPD aplica-se aos dados biométricos.
A verificação um-para-um é de risco elevado?
Não através do anexo III, ponto 1, alínea a), que exclui os sistemas cujo único propósito é confirmar que uma determinada pessoa é quem alega ser. Um sistema desse tipo só é de risco elevado se outro ponto do anexo III ou o anexo I o abranger (artigo 6).
A proibição da categorização biométrica aplica-se às empresas?
Sim. O artigo 5(1), alínea g), proíbe categorizar pessoas com base em dados biométricos para inferir raça, opiniões políticas, filiação sindical, convicções religiosas ou filosóficas, vida sexual ou orientação sexual. Não abrange a rotulagem ou filtragem de conjuntos de dados biométricos adquiridos legalmente nem a categorização no domínio da aplicação da lei.
Que datas se aplicam?
O artigo 5 aplica-se desde 2 de fevereiro de 2025. Os requisitos de risco elevado para os sistemas do anexo III aplicam-se a partir de 2 de dezembro de 2027 (artigo 113, alínea c), subalínea i)). Um sistema colocado no mercado ou em serviço antes só fica abrangido após alterações significativas da conceção (artigo 111(2)).
O Scanara pode dizer-me se o meu sistema biométrico é proibido?
Não. O Scanara realiza uma triagem guiada do artigo 5 e assinala padrões de código detetáveis. Decide a sua equipa, com aconselhamento jurídico em casos duvidosos, porque o código por si só não mostra finalidade nem contexto.
Leia a seguir
Veja um relatório de verificação de exemplo
A demonstração mostra um relatório de conformidade real e anonimizado e uma visita guiada ao produto.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.