Regulamento IA para fornecedores de modelos GPAI
Para fornecedores de modelos de IA de finalidade geral (GPAI): os quatro deveres do artigo 53, os deveres adicionais de risco sistémico e o que o Scanara apoia.
As obrigações dos modelos de IA de finalidade geral aplicam-se desde 2 de agosto de 2025
Os fornecedores de modelos de IA de finalidade geral (GPAI) têm de cumprir os quatro deveres do artigo 53 para os modelos colocados no mercado da UE desde 2 de agosto de 2025. A Comissão pode aplicar coimas por infrações a partir de 2 de agosto de 2026: até 3 % do volume de negócios anual mundial ou 15 milhões de EUR, consoante o mais elevado (artigo 101). Os modelos colocados no mercado antes de 2 de agosto de 2025 têm de cumprir até 2 de agosto de 2027 (artigo 111(3)). Próximo passo: redija a sua documentação do artigo 53.
O que os fornecedores de modelos GPAI têm de fazer
Quatro deveres para todo o fornecedor de modelos GPAI
Documente o modelo, informe os fornecedores a jusante, mantenha uma política de direitos de autor e publique um resumo dos dados de treino (artigo 53(1)). Os modelos sob licença livre e de código aberto estão isentos dos dois primeiros deveres, salvo se apresentarem risco sistémico (artigo 53(2)).
Os modelos com risco sistémico têm mais quatro deveres
Estes fornecedores avaliam e testam também o modelo, avaliam e atenuam riscos sistémicos, comunicam incidentes graves e protegem o modelo (artigo 55(1)). Notificam a Comissão no prazo de duas semanas após atingido o limiar (artigo 52(1)). O regulamento presume risco sistémico acima de um limiar de computação de treino (artigo 51(2)).
Quem constrói sobre um modelo é fornecedor a jusante
Um fornecedor a jusante fornece um sistema de IA que integra um modelo GPAI (artigo 3, ponto 68). Peça ao fornecedor do modelo a informação do artigo 53(1), alínea b). O seu próprio sistema é classificado separadamente.
O que o Scanara apoia nos fornecedores GPAI
Avaliação guiada GPAI
Uma avaliação guiada segue os artigos 53 a 55 e guarda as suas respostas como prova. Nos deveres de risco sistémico, o Scanara documenta as atividades; a sua equipa realiza a avaliação e os testes.
Rascunhos dos anexos XI e XII
O Scanara gera, a partir dos seus dados, rascunhos da documentação técnica do anexo XI e da informação do anexo XII para fornecedores a jusante. A sua equipa completa-os e verifica-os.
Verificação de documentos
Uma verificação de documentos analisa o conteúdo exigido na sua documentação do artigo 53. Não verifica se o conteúdo é verdadeiro.
O que fica consigo
O Scanara não treina, avalia nem submete um modelo a testes adversariais (red-teaming). Não publica o seu resumo dos dados de treino nem atua como seu representante autorizado (artigo 54).
Perguntas dos fornecedores GPAI
Os deveres GPAI já estão em vigor?
Sim. Os deveres dos artigos 53 a 55 aplicam-se aos modelos colocados no mercado da UE desde 2 de agosto de 2025. A Comissão pode aplicar coimas por infrações a partir de 2 de agosto de 2026 (artigo 101). Para os modelos colocados no mercado antes de 2 de agosto de 2025, as medidas necessárias são devidas até 2 de agosto de 2027 (artigo 111(3)). Para esses modelos, uma infração ao artigo 101(1), alínea a), não pode ocorrer antes de 2 de agosto de 2027; as coimas das alíneas b) a d) são possíveis.
Quais são os quatro deveres do artigo 53?
Mantenha a documentação técnica do modelo (anexo XI) para o Serviço para a IA e as autoridades nacionais. Forneça aos fornecedores a jusante informação sobre as capacidades e limites do modelo (anexo XII). Mantenha uma política de cumprimento do direito de autor da UE. Publique um resumo suficientemente detalhado dos dados de treino, segundo o modelo do Serviço para a IA (artigo 53(1)).
O que é o risco sistémico e como é avaliado?
Um modelo tem risco sistémico se tiver capacidades de elevado impacto (artigo 51(1), alínea a)). O regulamento presume-o acima de um limiar de computação de treino (artigo 51(2)). A Comissão pode também designar um modelo com base nos critérios do anexo XIII (artigo 51(1), alínea b)).
O que contém o resumo dos dados de treino?
O artigo 53(1), alínea d), exige um resumo suficientemente detalhado dos conteúdos utilizados para treinar o modelo, tornado público segundo o modelo do Serviço para a IA. O Scanara não o publica por si.
Os modelos de pesos abertos estão isentos?
Em parte. Os modelos sob licença livre e de código aberto, com pesos, arquitetura e informação de utilização públicos, estão isentos dos deveres de documentação e de informação aos fornecedores a jusante. A política de direitos de autor e o resumo dos dados de treino continuam a aplicar-se (artigo 53(2)). A isenção não abrange os modelos com risco sistémico.
Leia a seguir
Comece pela documentação do artigo 53
A demonstração mostra um relatório de conformidade real e anonimizado e uma visita guiada ao produto.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.