Regulamento IA para empresas fintech de IA
Para equipas fintech: a pontuação de crédito e os seguros de vida e de saúde são de risco elevado, a deteção de fraude está excluída; o Scanara apoia.
A pontuação de crédito e a fixação de preços de seguros são utilizações de risco elevado
O anexo III, ponto 5, alínea b), abrange a avaliação da solvabilidade de pessoas singulares e a pontuação de crédito. A alínea c) abrange a avaliação de riscos e a fixação de preços nos seguros de vida e de saúde. A deteção de fraude está excluída da alínea b). As regras de risco elevado aplicam-se a partir de 2 de dezembro de 2027. Próximo passo: liste os seus sistemas de IA e verifique cada um face às alíneas b) e c).
O que recai sobre as equipas fintech
Os fornecedores cumprem os artigos 8 a 15
Os fornecedores de sistemas de pontuação de crédito e de fixação de preços de seguros cumprem os requisitos de risco elevado (artigo 16) a partir de 2 de dezembro de 2027, salvo se se aplicar a exceção do artigo 6(3). Seguem a avaliação da conformidade baseada em controlo interno (anexo VI).
Bancos e seguradoras são responsáveis pela implantação
Um banco ou seguradora que utiliza um destes sistemas sob a sua autoridade é um responsável pela implantação (artigo 3, ponto 4). Antes da implantação avalia o impacto nos direitos fundamentais nos sistemas do ponto 5, alíneas b) e c), seja qual for o seu estatuto (artigo 27(1)).
Outra IA fintech exige uma verificação separada
Os controlos de combate ao branqueamento de capitais, a negociação algorítmica e o aconselhamento automatizado não são mencionados no ponto 5. Verifique cada um face ao resto do anexo III e ao anexo I. Os artigos 5 e 50 também podem aplicar-se.
O que o Scanara apoia nas equipas fintech
Inventário com classificação registada
Regista cada sistema de IA. O Scanara guarda a classificação de risco, a sua justificação para o ponto 5, alínea b) ou c), e qualquer avaliação do artigo 6(3). A decisão é sua.
Verificações de código e documentos
As regras de código abrangem os artigos 9, 10, 12, 14 e 15. As verificações de documentos analisam o conteúdo dos artigos 11 e 13. As regras de código deteta padrões típicos de frameworks de ML; código próprio pode passar despercebido.
Avaliações guiadas
As avaliações guiadas abrangem a gestão de riscos (artigo 9), as obrigações do responsável pela implantação (artigo 26) e a avaliação de impacto nos direitos fundamentais (artigo 27). Responde; o Scanara guarda os resultados como prova.
Rascunho da documentação técnica
O Scanara gera rascunhos da documentação técnica do anexo IV a partir dos seus dados e das respostas às avaliações, com registos versionados. A sua equipa completa-os e verifica-os.
Data-chave e limite máximo da coima
2 de dezembro de 2027
A partir desta data, as regras de risco elevado aplicam-se aos sistemas de pontuação de crédito e de fixação de preços de seguros. Os sistemas colocados no mercado ou em serviço antes só ficam abrangidos após alterações significativas da conceção (artigo 111(2)).
15 milhões de EUR ou 3 %
Limite máximo das coimas por incumprimento das obrigações de fornecedores e responsáveis pela implantação: até 15 milhões de EUR ou, no caso de uma empresa, até 3 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99(4)). As práticas proibidas chegam a 35 milhões de EUR ou 7 % (artigo 99(3)).
Perguntas das equipas fintech
A minha IA de pontuação de crédito é de risco elevado?
Sim, se se destina a avaliar a solvabilidade de pessoas singulares ou a estabelecer a sua pontuação de crédito (anexo III, ponto 5, alínea b)), salvo se se aplicar a exceção do artigo 6(3). Um sistema que cria perfis de pessoas singulares é sempre de risco elevado.
A deteção de fraude é de risco elevado?
Não através do ponto 5, alínea b), que exclui os sistemas de IA utilizados para detetar fraude financeira. Um sistema desse tipo só é de risco elevado se outro ponto do anexo III ou o anexo I o abranger.
A fixação de preços de seguros conta?
Apenas nos seguros de vida e de saúde: a IA destinada à avaliação de riscos e à fixação de preços relativamente a pessoas singulares é de risco elevado (ponto 5, alínea c)). Os outros ramos de seguros não são mencionados no ponto 5.
Quando se aplicam as regras?
As regras de risco elevado para os sistemas do anexo III aplicam-se a partir de 2 de dezembro de 2027 (artigo 113, alínea c), subalínea i)). Um sistema colocado no mercado ou em serviço antes só fica abrangido após alterações significativas da conceção. As proibições do artigo 5 aplicam-se desde 2 de fevereiro de 2025.
A legislação de serviços financeiros pode cobrir parte das obrigações?
Em parte. As instituições financeiras sujeitas a regras de governação interna do direito da União em matéria de serviços financeiros cumprem o dever de gestão da qualidade através dessas regras, com exceções (artigo 17(4)). Mantêm a documentação técnica e os registos na documentação conservada ao abrigo desse direito (artigos 18(3), 19(2)). O regulamento não indica nenhuma lei específica; pergunte a um jurista quais contam.
Leia a seguir
Veja um relatório de verificação de exemplo
A demonstração mostra um relatório de conformidade real e anonimizado e uma visita guiada ao produto.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.