O guia do engenheiro para o Regulamento de IA da UE
Guias para equipas de engenharia e conformidade que desenvolvem ou implantam IA para o mercado da UE, sobre os artigos, prazos e coimas do regulamento.
O que é o Regulamento de IA da UE?
O Regulamento da IA (Regulamento (UE) 2024/1689) é a lei da UE sobre inteligência artificial. Classifica os sistemas de IA por nível de risco e fixa obrigações para fornecedores e responsáveis pela implantação por nível: proibição das práticas proibidas e obrigações de documentação, transparência e supervisão humana para os sistemas de risco elevado.
Guias artigo por artigo
Noções básicas: prazos, práticas proibidas, RGPD e literacia em matéria de IA
Regulamento de IA: cronograma de prazos de 2024 a 2030
Cada data de aplicação do regulamento de IA de 2024 a 2030, com o artigo correspondente, os afetados e os níveis de coima.
Práticas de IA proibidas: artigo 5.º do AI Act
As dez práticas de IA proibidas pelo artigo 5.º, quem as tem de cumprir, as exceções restritas e coimas até 35 milhões de EUR ou 7 % do volume de negócios mundial, consoante o que for mais elevado.
AI Act vs RGPD: diferenças e sobreposições
Como o regulamento de IA e o RGPD diferem em âmbito, obrigações, coimas e aplicação, e onde se sobrepõem.
Artigo 4.º: obrigação de literacia em IA para fornecedores e responsáveis pela implantação
Artigo 4.º do AI Act: fornecedores e responsáveis pela implantação devem tomar medidas para apoiar a literacia em IA do seu pessoal. Aplica-se a sistemas de IA de qualquer classe de risco, com exceções limitadas. Quem é abrangido e por onde começar.
Sistemas de risco elevado: classificação e obrigações do fornecedor
Artigo 6.º: classificação de IA de risco elevado
Como o artigo 6 torna um sistema de IA de risco elevado: a via dos produtos do anexo I e as oito áreas do anexo III.
Artigo 9.º: sistema de gestão de riscos para a IA de risco elevado
Artigo 9.º do AI Act: os fornecedores de sistemas de IA de risco elevado devem aplicar um sistema de gestão de riscos contínuo. O que abrange, quando se aplica, quanto custam as infrações e por onde começar.
Artigo 10.º: governação de dados para a IA de risco elevado
Artigo 10.º do AI Act: critérios de qualidade e governação dos dados de treino, validação e teste de sistemas de IA de risco elevado, e a regra do artigo 4.º-A para corrigir enviesamentos.
Artigo 11.º: documentação técnica e anexo IV
Artigo 11.º do AI Act: os fornecedores de sistemas de IA de risco elevado devem elaborar documentação técnica antes da colocação no mercado. Os nove elementos do anexo IV, a conservação e o formulário simplificado para PME.
Artigo 12 do Regulamento de IA: manutenção de registos
O artigo 12 exige que os sistemas de IA de risco elevado registem eventos automaticamente. Este guia explica o que os registos têm de conter, como os criar e durante quanto tempo os conservar.
Artigo 13 do Regulamento de IA: transparência e instruções de utilização
O artigo 13 exige que os fornecedores deem instruções de utilização aos responsáveis pela implantação. Este guia enumera o conteúdo e o que estes fazem com elas.
Artigo 14 do Regulamento de IA: supervisão humana e botão de paragem
O artigo 14 exige que os sistemas de IA de risco elevado permitam uma supervisão humana eficaz. Este guia aborda as capacidades necessárias, o botão de paragem e os padrões de supervisão comuns.
Artigo 15 do Regulamento de IA: exatidão, solidez e cibersegurança
O artigo 15 exige dos sistemas de IA de risco elevado exatidão, solidez e cibersegurança adequadas. Este guia aborda os requisitos e formas comuns de os testar.
Artigo 16: obrigações do fornecedor de IA de risco elevado
As 12 obrigações do fornecedor segundo o artigo 16 do Regulamento de IA: quem é fornecedor, quando se aplicam e as coimas do artigo 99(4).
Artigo 17 do Regulamento de IA: sistema de gestão da qualidade
Os 13 aspetos do sistema de gestão da qualidade segundo o artigo 17 do Regulamento de IA, a proporcionalidade para as PME, a ligação à avaliação da conformidade e as coimas do artigo 99(4).
Artigo 72.º: acompanhamento pós-comercialização
Artigo 72.º do Regulamento de IA: o que os fornecedores de sistemas de IA de risco elevado devem acompanhar após a colocação no mercado, o plano de acompanhamento, os prazos de comunicação de incidentes graves e as coimas.
Obrigações do responsável pela implantação: artigo 26.º e a avaliação de impacto sobre os direitos fundamentais
Artigo 26.º: obrigações do responsável pela implantação de IA de risco elevado
As obrigações do responsável pela implantação segundo o artigo 26 do Regulamento de IA: quem é, quando se aplicam, em que diferem do artigo 27 e as coimas do artigo 99(4).
Artigo 27.º: avaliação de impacto nos direitos fundamentais
Artigo 27 do Regulamento de IA: que responsáveis pela implantação têm de realizar uma avaliação de impacto sobre os direitos fundamentais, o que abrange, quando é devida e como notificar a autoridade.
Transparência (artigo 50.º) e modelos de IA de finalidade geral
Artigo 50.º: obrigações de transparência e divulgação
Artigo 50.º do Regulamento de IA: quem tem de divulgar chatbots, marcar conteúdos gerados por IA e rotular deepfakes, desde quando, com exceções e coimas.
Artigo 53.º: obrigações dos fornecedores de GPAI
Artigo 53.º do Regulamento de IA: as quatro obrigações dos fornecedores de modelos de IA de finalidade geral, documentação dos anexos XI e XII, isenção de código aberto, datas e coimas.
Artigo 55.º: obrigações com risco sistémico
Artigo 55.º do Regulamento de IA: quando um modelo de IA de finalidade geral tem risco sistémico, a notificação no prazo de duas semanas, as quatro obrigações adicionais, datas e coimas.
Obrigações GPAI: o que fornecedores e programadores têm de fazer
Quatro obrigações para os fornecedores de modelos GPAI, mais quatro com risco sistémico e o que têm de fazer os que desenvolvem sobre eles.
Coimas, custo de falhar um prazo e ferramentas de conformidade
Coimas do Regulamento de IA 2026: montantes máximos por nível
Os três níveis de coimas do artigo 99, a coima do artigo 101 para fornecedores de modelos de IA de finalidade geral, o montante mais baixo para as PME e três exemplos de cálculo.
Custo de falhar um prazo do regulamento de IA
Que datas do regulamento de IA já passaram, quais ainda estão por vir e quanto custa falhar uma obrigação: coimas, medidas corretivas e um plano de exemplo de 12 semanas.
Ferramentas para o Regulamento de IA 2026: seis tipos e o que verificar
Seis tipos de ferramentas para o Regulamento de IA, para que serve cada uma e o que perguntar ao fornecedor, mais quatro verificações antes de escolher.
Guias por setor
Regulamento de IA na saúde: guia de conformidade
Guia de conformidade com o Regulamento de IA para saúde e dispositivos médicos com IA: classificação de alto risco e interação com o MDR.
Regulamento de IA para tecnologia de RH
Conformidade com o Regulamento de IA para tecnologia de RH e recrutamento com IA: obrigações de alto risco e requisitos antiviés.
Regulamento de IA para fintech: guia
Que IA fintech o Regulamento de IA classifica como de risco elevado: avaliação da solvabilidade de pessoas singulares e fixação de preços de seguros de vida e de saúde. Funções, regras para instituições financeiras, datas, coimas.
Regulamento de IA para edtech e educação
Que IA na educação o Regulamento de IA classifica como de risco elevado ou proíbe: acesso, resultados de aprendizagem, nível de ensino, vigilância durante as provas e inferência de emoções. Funções, datas, coimas.
Regulamento de IA para biometria: guia
Conformidade com o Regulamento de IA para sistemas biométricos: práticas proibidas, classificação de alto risco e identificação em tempo real.
Regulamento de IA para sistemas autónomos
Que regras o Regulamento de IA aplica à IA em veículos, aeronaves não tripuladas, ferrovia, equipamentos marítimos, robôs e máquinas: anexo I secção B, anexo I secção A e anexo III ponto 2. Funções, datas, coimas.
Regulamento de IA para infraestrutura crítica
Que IA de infraestruturas críticas o Regulamento de IA classifica como de risco elevado: componentes de segurança em infraestruturas digitais críticas, no trânsito rodoviário e nas redes de abastecimento de água, gás, aquecimento ou eletricidade. Funções, datas, coimas.
Regulamento de IA para forças da ordem
O que diz o Regulamento IA para as forças da ordem: proibições do artigo 5.º, entradas de risco elevado do anexo III, obrigações de fornecedores e responsáveis pela implantação, datas e coimas.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.