Conformidade com o Regulamento de IA para programadores
Que deveres do Regulamento de IA os engenheiros integram nos sistemas de IA de risco elevado, e três guias sobre trilhas de auditoria, pipelines CI/CD e análise baseada em regras.
Os fornecedores de sistemas de IA de risco elevado devem integrar registo (artigo 12.º), supervisão humana (artigo 14.º) e exatidão e cibersegurança (artigo 15.º). Devem também manter atualizada a documentação técnica (artigo 11.º). Os responsáveis pela implantação conservam os registos (artigo 26(6)).
Estes deveres aplicam-se a partir de 2 de dezembro de 2027 (anexo III) e de 2 de agosto de 2028 (anexo I). O artigo 2 enumera exclusões. As coimas chegam a 15 milhões de EUR ou 3 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99(4)). Próximo passo: escolha abaixo o guia para a sua tarefa.
Três guias: registos, verificações no pipeline e análise baseada em regras
Conformidade com o Regulamento de IA no pipeline CI/CD
O que o regulamento exige e um pipeline CI/CD pode documentar, três fases de pipeline, como funciona o merge gate do GitHub do Scanara e onde terminam as análises baseadas em regras.
Compliance as Code para sistemas de IA
Como a compliance as code se aplica aos artigos 9 a 15: o que uma regra pode testar, o que continua com uma pessoa e o que as análises baseadas em regras do Scanara abrangem e não abrangem.
Requisitos de trilha de auditoria do Regulamento de IA
O que os artigos 12, 19 e 26(6) exigem em matéria de registo, o que o regulamento deixa em aberto e que práticas de engenharia protegem os registos como prova.
Checklist de conformidade com o Regulamento de IA
Uma lista de verificação das obrigações do Regulamento (UE) 2024/1689 por função e classe de risco, com o artigo de cada ponto.
Exclusões, sistemas mais antigos e limites das coimas
O regulamento não se aplica a sistemas de IA usados exclusivamente para fins militares, de defesa ou de segurança nacional (artigo 2(3)). Não se aplica a sistemas de IA desenvolvidos e colocados em serviço especificamente e com o único objetivo de investigação e desenvolvimento científicos (artigo 2(6)), nem à investigação, aos testes ou ao desenvolvimento antes da colocação no mercado ou em serviço, exceto os testes em condições reais (artigo 2(8)). Os sistemas com licenças livres e de código aberto estão excluídos, salvo se forem colocados no mercado ou em serviço como sistemas de risco elevado ou se enquadrarem no artigo 5 ou 50 (artigo 2(12)). As pessoas singulares que usam um sistema numa atividade puramente pessoal e não profissional não estão vinculadas como responsáveis pela implantação (artigo 2(10)). Para os sistemas de risco elevado ligados a produtos abrangidos pela legislação do anexo I, secção B, como veículos a motor, aviação, caminhos de ferro, equipamentos marítimos, veículos agrícolas e máquinas, aplicam-se apenas o artigo 6(1), o artigo 60a e os artigos 102 a 112. Os artigos 57 a 59 aplicam-se apenas na medida em que essa legislação integre os requisitos (artigo 2(2)).
Os sistemas de risco elevado colocados no mercado ou em serviço antes da data de aplicação só ficam abrangidos após alterações significativas da conceção. Em qualquer caso, os fornecedores e os responsáveis pela implantação de sistemas de IA de risco elevado destinados a ser utilizados por autoridades públicas devem tomar as medidas necessárias para cumprir até 2 de agosto de 2030 (artigo 111(2)).
Para as PME, cada coima chega, no máximo, à percentagem ou ao montante mais baixo (artigo 99(6)). Para as pequenas empresas de média capitalização (artigo 3, ponto 14b), o mesmo limite aplica-se às coimas do artigo 99, n.os 4 e 5 (artigo 99(6a)). O nível de 15 milhões de EUR abrange também as obrigações dos fornecedores e operadores do artigo 25, n.os 2 e 4 (artigo 99(4), alínea da).
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.