Artigo 13.º: Transparência da IA de RH — EU AI Act
Como o artigo 13 do Regulamento da IA se aplica à tecnologia de RH: instruções de utilização, quem informa candidatos e trabalhadores, papéis do fornecedor e do empregador, datas e coimas.
Os fornecedores de IA de risco elevado para tecnologia de RH devem tornar os sistemas suficientemente transparentes para que os responsáveis pela implantação interpretem os resultados (artigo 13.º).
A tecnologia de RH não é uma categoria do regulamento. Os sistemas do anexo III, ponto 4 (emprego e gestão de trabalhadores), por exemplo os filtros de candidaturas, são de risco elevado (artigo 6(2)). Existe uma exceção (artigo 6(3)). As regras aplicam-se a partir de 2 de dezembro de 2027 (artigo 113, alínea c), subalínea i)). As coimas chegam a 15 milhões de EUR ou, no caso de uma empresa, 3 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99(4)). Próximo passo: verifique as suas instruções de utilização com a lista do artigo 13(3).
O artigo 13 não contém nenhuma regra específica da tecnologia de RH: as mesmas obrigações de transparência aplicam-se a todo o sistema de risco elevado
O artigo 13 dirige-se aos responsáveis pela implantação, como os empregadores. Não nomeia nenhuma métrica de exatidão nem de equidade.
Transparência para interpretar os resultados
Os sistemas de IA de risco elevado têm de ser concebidos de modo que o seu funcionamento seja suficientemente transparente para os responsáveis pela implantação interpretarem os resultados e os usarem de forma adequada (artigo 13(1)).
Instruções de utilização
As instruções, num formato digital adequado ou outro, têm de conter informações concisas, completas, corretas e claras, que sejam pertinentes, acessíveis e compreensíveis para os responsáveis pela implantação (artigo 13(2)).
Fornecedor, finalidade, exatidão e riscos
Nos termos do artigo 13(3), as instruções contêm, no mínimo, estes elementos. As instruções indicam a identidade e os contactos do fornecedor (artigo 13(3), alínea a)). Descrevem a finalidade prevista, as características, as capacidades e as limitações do sistema. Indicam o nível de exatidão, com as respetivas métricas, de solidez e de cibersegurança com que o sistema foi testado e validado. Enumeram as circunstâncias conhecidas ou previsíveis que possam originar riscos para a saúde, a segurança ou os direitos fundamentais (artigo 13(3), alínea b), subalíneas i) a iii)).
Explicação, grupos, dados, alterações, supervisão e manutenção
A mesma lista continua no artigo 13(3). Se for caso disso, as instruções descrevem as capacidades técnicas para explicar os resultados e as informações para os interpretar (alínea b), subalíneas iv) e vii)). Quando adequado, indicam o desempenho em relação a determinadas pessoas ou grupos de pessoas e as especificações dos dados de entrada ou dos conjuntos de dados usados (alínea b), subalíneas v) e vi)). Enumeram as alterações predeterminadas na avaliação da conformidade inicial, se as houver (alínea c)). Descrevem as medidas de supervisão humana, bem como os recursos de hardware necessários, a vida útil esperada e a manutenção (alíneas d) e e)). Se for relevante, descrevem como os responsáveis pela implantação recolhem, armazenam e interpretam os registos (alínea f)).
A tecnologia de RH pode ser de risco elevado nos termos do anexo III, ponto 4
«Tecnologia de RH» não é uma categoria do regulamento. O que conta é a utilização enumerada no anexo III, ponto 4 («Emprego, gestão de trabalhadores e acesso ao emprego por conta própria»).
Ponto 4, alínea a): recrutamento e seleção
Sistemas de IA concebidos para serem utilizados no recrutamento ou na seleção de pessoas singulares, nomeadamente para colocar anúncios de emprego direcionados, analisar e filtrar candidaturas a ofertas de emprego e avaliar os candidatos.
Ponto 4, alínea b): relações de trabalho
Sistemas de IA concebidos para serem utilizados na tomada de decisões que afetem os termos das relações de trabalho, a promoção ou a cessação das relações contratuais de trabalho, na atribuição de tarefas com base em comportamentos individuais, traços ou características pessoais, ou no controlo e avaliação do desempenho e da conduta de pessoas que são partes nessas relações.
Existe uma exceção, e nunca abrange a definição de perfis
Um sistema do anexo III não é de risco elevado se não representar um risco significativo de danos para a saúde, a segurança ou os direitos fundamentais das pessoas singulares, nomeadamente por não influenciar materialmente o resultado da tomada de decisões. A derrogação só se aplica quando se verifique qualquer uma das quatro condições do artigo 6(3), alíneas a) a d). Um sistema que efetue a definição de perfis de pessoas singulares é sempre de risco elevado. O fornecedor que considere que o seu sistema não é de risco elevado deve documentar a avaliação antes da colocação no mercado ou da colocação em serviço (artigo 6(4)). A Comissão devia fornecer orientações com exemplos práticos até 2 de fevereiro de 2026 (artigo 6(5)).
O programador do software é o fornecedor, o empregador que o utiliza é um responsável pela implantação
No regulamento, o fornecedor chama-se «prestador». O fornecedor é a pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que desenvolve um sistema de IA, ou que o manda desenvolver, e o coloca no mercado ou o coloca em serviço sob o seu próprio nome ou marca (artigo 3, ponto 3). Os fornecedores de sistemas de risco elevado têm de assegurar que os seus sistemas cumprem os requisitos da secção 2 (artigos 8 a 15) (artigo 16, alínea a)). O responsável pela implantação é uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que utiliza um sistema de IA sob a sua própria autoridade, exceto se o sistema for utilizado no âmbito de uma atividade pessoal de caráter não profissional (artigo 3, ponto 4). Um empregador que utiliza um sistema de RH é um responsável pela implantação com as obrigações do artigo 26. Um responsável pela implantação passa a ser fornecedor se colocar o seu nome ou marca num sistema de risco elevado já colocado no mercado, lhe fizer uma modificação substancial ou alterar a finalidade prevista de um sistema de modo que passe a ser de risco elevado (artigo 25(1)).
Datas, sistemas anteriores e exclusões do âmbito de aplicação
Os requisitos para os sistemas do anexo III aplicam-se a partir de 2 de dezembro de 2027 (artigo 113, alínea c), subalínea i)). Um sistema de IA de risco elevado colocado no mercado ou colocado em serviço antes dessa data só fica abrangido se, a partir dela, a sua conceção sofrer alterações significativas. Em qualquer caso, os fornecedores e os responsáveis pela implantação de sistemas de IA de risco elevado destinados a ser utilizados por autoridades públicas devem tomar as medidas necessárias para cumprir até 2 de agosto de 2030 (artigo 111(2)). O regulamento não se aplica a domínios que não se enquadrem no âmbito do direito da União (artigo 2(3)), nem a sistemas ou modelos de IA, incluindo o seu resultado, especificamente desenvolvidos e colocados em serviço com o único objetivo da investigação e do desenvolvimento científicos (artigo 2(6)), nem a atividades de investigação, ensaio ou desenvolvimento anteriores à colocação de um sistema no mercado ou em serviço; os ensaios em condições reais não estão excluídos (artigo 2(8)). Não se aplica às obrigações dos responsáveis pela implantação que sejam pessoas singulares e utilizem sistemas de IA no âmbito de uma atividade puramente pessoal de caráter não profissional (artigo 2(10)). Os sistemas de IA divulgados ao abrigo de licenças livres e de código aberto ficam excluídos, salvo se forem colocados no mercado ou em serviço como sistemas de risco elevado ou como sistemas abrangidos pelo artigo 5 ou 50 (artigo 2(12)).
Os candidatos e trabalhadores afetados por decisões são informados ao abrigo de outros artigos
O artigo 13 não obriga ninguém a informar candidatos ou trabalhadores. Os responsáveis pela implantação de sistemas de IA de risco elevado do anexo III que tomem decisões ou ajudem a tomar decisões relacionadas com pessoas singulares informam essas pessoas de que estão sujeitas à utilização do sistema (artigo 26(11)). Qualquer pessoa sujeita a uma decisão tomada pelo responsável pela implantação com base no resultado de um sistema do anexo III (com exceção do ponto 2), que produza efeitos jurídicos ou a afete de forma significativa de modo similar, de uma forma que considere ter um impacto negativo na sua saúde, segurança ou direitos fundamentais, tem o direito de obter do responsável pela implantação explicações claras e pertinentes sobre o papel do sistema de IA no processo de tomada de decisão e os principais elementos da decisão tomada (artigo 86(1)). Isto só se aplica na medida em que esse direito não esteja previsto de outra forma no direito da União (artigo 86(3)).
Os empregadores informam os representantes dos trabalhadores e os trabalhadores afetados
Antes de colocarem em serviço ou utilizarem um sistema de IA de risco elevado no local de trabalho, os responsáveis pela implantação que sejam empregadores informam os representantes dos trabalhadores e os trabalhadores afetados de que ficarão sujeitos à utilização do sistema. Estas informações são prestadas, se for caso disso, em conformidade com as regras e os procedimentos estabelecidos na legislação e na prática da União e nacionais em matéria de informação dos trabalhadores e dos seus representantes (artigo 26(7)).
O que o regulamento deixa em aberto
Nenhuma métrica de exatidão ou de equidade obrigatória
O regulamento não nomeia nenhuma métrica de exatidão nem de equidade. As instruções devem indicar o nível de exatidão e as respetivas métricas, com base nos quais o sistema foi testado e validado (artigo 13(3), alínea b), subalínea ii), e artigo 15(3)). Quando adequado, indicam o desempenho do sistema em relação a pessoas ou grupos de pessoas específicos a quem se destina (artigo 13(3), alínea b), subalínea v)).
O regulamento não nomeia nenhuma norma; existem normas harmonizadas e orientações
O próprio regulamento não nomeia nenhuma norma para a transparência. Pede que se tenha em conta o estado da arte geralmente reconhecido (artigo 8(1)). Os sistemas de IA de risco elevado conformes com normas harmonizadas cujas referências tenham sido publicadas no Jornal Oficial presumem-se conformes com os requisitos da secção 2 que essas normas abrangem (artigo 40(1)). A Comissão elabora orientações sobre a aplicação dos requisitos dos artigos 8 a 15 (artigo 96(1), alínea a)). Qualquer outra norma que um fornecedor use é uma escolha de conceção voluntária.
Exemplo: o que poderiam dizer as instruções de uma ferramenta de triagem de currículos
São exemplos, não requisitos.
Exemplo: desempenho por grupo (artigo 13(3), alínea b), subalínea v))
Quando adequado, as instruções indicam como a ferramenta se comporta para os grupos de candidatos a que se destina, por exemplo consoante o idioma da candidatura.
Exemplo: supervisão e registos (artigo 13(3), alíneas d) e f))
As instruções descrevem como um recrutador revê uma classificação e a pode anular, e como o empregador recolhe, armazena e interpreta os registos da ferramenta.
Perguntas frequentes: métricas, informação aos candidatos, datas e coimas
As instruções têm de indicar uma métrica de equidade?
O regulamento não nomeia nenhuma métrica. As instruções devem indicar o nível de exatidão e as respetivas métricas, com base nos quais o sistema foi testado e validado (artigo 13(3), alínea b), subalínea ii), e artigo 15(3)). Quando adequado, indicam o desempenho em relação a pessoas ou grupos de pessoas específicos a quem o sistema se destina (artigo 13(3), alínea b), subalínea v)).
Os candidatos têm de ser informados de que foi usada IA?
O artigo 13 não o exige. Os responsáveis pela implantação de sistemas de IA de risco elevado do anexo III que tomem decisões ou ajudem a tomar decisões relacionadas com pessoas singulares informam essas pessoas de que estão sujeitas à utilização do sistema (artigo 26(11)). Os empregadores informam os representantes dos trabalhadores e os trabalhadores afetados antes de utilizarem um sistema de risco elevado no local de trabalho (artigo 26(7)), se for caso disso em conformidade com as regras e os procedimentos do direito da União e nacional em matéria de informação dos trabalhadores e dos seus representantes. O artigo 50(1) exige separadamente que os fornecedores concebam os sistemas que interagem diretamente com pessoas singulares de modo que estas sejam informadas de que estão a interagir com um sistema de IA, salvo se tal for óbvio.
A partir de quando se aplicam as regras do artigo 13 à tecnologia de RH?
Os requisitos para os sistemas do anexo III aplicam-se a partir de 2 de dezembro de 2027 (artigo 113, alínea c), subalínea i)). Um sistema de IA de risco elevado colocado no mercado ou colocado em serviço antes dessa data só fica abrangido se, a partir dela, a sua conceção sofrer alterações significativas. Em qualquer caso, os fornecedores e os responsáveis pela implantação de sistemas de IA de risco elevado destinados a ser utilizados por autoridades públicas devem tomar as medidas necessárias para cumprir até 2 de agosto de 2030 (artigo 111(2)).
Qual é o valor das coimas, e são mais baixas para as pequenas empresas?
O artigo 16 estabelece as obrigações dos fornecedores, que incluem o cumprimento dos requisitos dos artigos 9 a 15. O incumprimento é punido com coimas até 15 milhões de EUR ou, no caso de uma empresa, 3 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99(4)). Para as PME, incluindo as empresas em fase de arranque, e as pequenas empresas de média capitalização (artigo 3, ponto 14-B), cada coima chega, no máximo, ao menor dos dois montantes (artigo 99(6) e (6-A)). A percentagem do volume de negócios aplica-se se o infrator for uma empresa (artigo 99(4)). Cada Estado-Membro define em que medida podem ser aplicadas coimas a autoridades e organismos públicos estabelecidos nesse Estado-Membro (artigo 99(8)).
A seguir: o artigo para todos os setores, a visão geral da tecnologia de RH e guias relacionados
Artigo 13 do Regulamento de IA: transparência e instruções de utilização
O artigo tal como o regulamento o formula, para todos os setores.
Regulamento de IA para tecnologia de RH
Como o regulamento chega à IA para recrutamento, seleção e gestão de trabalhadores.
Artigo 12.º: Conservação de registos na IA de RH — EU AI Act
O registo automático de eventos para a tecnologia de RH.
Artigo 26.º para as tecnologias de RH: obrigações dos responsáveis pela implantação
As obrigações do empregador como responsável pela implantação, incluindo a informação dos trabalhadores.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.