Artigo 50.º para a IA fintech: transparência e divulgação
Como se aplica o artigo 50.º (transparência) à IA fintech: chatbots para clientes, conteúdo sintético, deepfakes, reconhecimento de emoções, datas e coimas.
Os fornecedores de sistemas de IA que interagem com pessoas ou geram conteúdo sintético têm de o divulgar. O mesmo vale para os responsáveis pela implantação que usam reconhecimento de emoções ou geram deepfakes (artigo 50.º).
«Fintech» não é uma categoria do regulamento, e o artigo 50.º não depende da classe de risco. As obrigações aplicam-se desde 2 de agosto de 2026 (artigo 113.º). Os fornecedores de sistemas generativos colocados no mercado antes têm até 2 de dezembro de 2026 para marcar os seus resultados (artigo 111.º, n.º 4). As coimas vão até 15 milhões de EUR ou, no caso de uma empresa, até 3 % do volume de negócios anual mundial, o mais elevado (artigo 99.º, n.º 4). Próximo passo: verifique cada sistema de IA virado para o cliente face ao artigo 50.º, n.os 1 a 4.
O artigo 50.º, n.os 1 a 4, fixa as obrigações de divulgação
Cada número indica quem deve divulgar. Cada um tem também uma exceção para usos autorizados por lei para detetar, prevenir, investigar ou reprimir infrações penais; os n.os 1 e 3 acrescentam condições.
- art. 50(1)Sistemas que interagem com pessoas (fornecedor)
Os fornecedores devem conceber os sistemas destinados a interagir diretamente com pessoas singulares de modo a que essas pessoas sejam informadas de que estão a interagir com um sistema de IA, a menos que tal seja óbvio do ponto de vista de uma pessoa singular razoavelmente informada, atenta e advertida, tendo em conta as circunstâncias e o contexto de utilização.
- art. 50(2)Marcar os resultados sintéticos (fornecedor)
Os fornecedores de sistemas que geram conteúdo sintético de áudio, imagem, vídeo ou texto devem assegurar que os resultados são marcados num formato legível por máquina e detetáveis como tendo sido artificialmente gerados ou manipulados. A obrigação não se aplica na medida em que o sistema desempenhe uma função de apoio à edição normal ou não altere substancialmente os dados de entrada ou a sua semântica.
- art. 50(3)Reconhecimento de emoções e categorização biométrica (responsável pela implantação)
Os responsáveis pela implantação de um sistema de reconhecimento de emoções ou de categorização biométrica devem informar as pessoas singulares expostas do funcionamento do sistema e tratar os dados pessoais em conformidade com a legislação aplicável em matéria de proteção de dados.
- art. 50(4)Deepfakes e textos publicados (responsável pela implantação)
Os responsáveis pela implantação de um sistema que gere ou manipule imagem, áudio ou vídeo que constitua um deepfake (no regulamento, «falsificação profunda») devem divulgar que o conteúdo foi artificialmente gerado ou manipulado. O mesmo se aplica ao texto publicado com o objetivo de informar o público sobre assuntos de interesse público, salvo se o texto tiver sido sujeito a revisão humana ou a controlo editorial e uma pessoa assumir a responsabilidade editorial. Numa obra manifestamente artística, criativa, satírica ou ficcional, a obrigação limita-se a divulgar a existência do conteúdo gerado de uma forma adequada que não prejudique a exibição ou a fruição da obra.
- art. 50(5)Como e quando informar
A informação deve ser clara e distinguível, prestada o mais tardar no momento da primeira interação ou exposição, e respeitar os requisitos de acessibilidade aplicáveis (artigo 50.º, n.º 5).
O artigo 50.º aplica-se à IA fintech sem teste de classe de risco
O que conta é o que o sistema faz, não em que anexo consta.
«Fintech» não é uma categoria do regulamento
O regulamento não tem uma categoria «fintech». O artigo 50.º não depende de um setor nem de um anexo: aplica-se ao que um sistema faz, seja ou não de risco elevado.
Os sistemas de risco elevado têm os dois conjuntos de obrigações
Um sistema de classificação de crédito de risco elevado nos termos do anexo III, ponto 5, alínea b), que tenha também uma interface de chat, tem as obrigações do artigo 50.º desde 2 de agosto de 2026 e as do capítulo III desde 2 de dezembro de 2027. O artigo 50.º não afeta os requisitos do capítulo III (artigo 50.º, n.º 6).
Exemplos por número
Exemplo: um chatbot de apoio ao cliente ou uma interface de aconselhamento numa aplicação bancária interage diretamente com pessoas singulares (artigo 50.º, n.º 1). Exemplo: um sistema que redige cartas ou relatórios para clientes gera texto sintético e está abrangido pela obrigação de marcação do fornecedor (artigo 50.º, n.º 2); um banco que apenas o utiliza é responsável pela implantação, e as suas obrigações decorrem do artigo 50.º, n.os 3 e 4, quando aplicáveis, e não do n.º 2.
Inferência de emoções no trabalho e na educação
O artigo 5.º, n.º 1, alínea f) proíbe os sistemas de IA que infiram as emoções de uma pessoa singular no local de trabalho e nos estabelecimentos de ensino, exceto se o sistema se destinar a ser colocado em serviço ou no mercado por razões médicas ou de segurança. Exemplo: inferir as emoções do pessoal de um centro de contacto no trabalho cabe na proibição. A obrigação de informar as pessoas expostas do artigo 50.º, n.º 3, é distinta.
Datas
O artigo 113.º aplica o regulamento desde 2 de agosto de 2026; o capítulo IV, que contém o artigo 50.º, não figura entre as disposições a que as alíneas a) a d) dão outra data. Os fornecedores de sistemas que geram conteúdo sintético e foram colocados no mercado antes dessa data devem tomar as medidas necessárias para cumprir o artigo 50.º, n.º 2, até 2 de dezembro de 2026 (artigo 111.º, n.º 4). O regulamento não prevê período transitório para o artigo 50.º, n.os 1, 3 e 4.
Coimas
O incumprimento das obrigações de transparência dos fornecedores e dos responsáveis pela implantação do artigo 50.º pode ser punido com coimas até 15 milhões de EUR ou, no caso de uma empresa, até 3 % do seu volume de negócios mundial total anual do exercício anterior, consoante o que for mais elevado (artigo 99.º, n.º 4, alínea g)). Para as PME, incluindo as empresas em fase de arranque, cada coima fica limitada ao montante mais baixo (artigo 99.º, n.º 6). O mesmo limite aplica-se às pequenas empresas de média capitalização (artigo 3.º, ponto 14-B, artigo 99.º, n.º 6-A). Cada Estado-Membro estabelece as regras sobre em que medida podem ser aplicadas coimas às autoridades e organismos públicos estabelecidos nesse Estado-Membro (artigo 99.º, n.º 8).
Limites do âmbito de aplicação do regulamento
O regulamento aplica-se aos fornecedores que coloquem no mercado ou em serviço sistemas de IA na União, ou coloquem no mercado modelos de IA de finalidade geral na União, independentemente do local onde estejam estabelecidos (artigo 2.º, n.º 1, alínea a)), e aos fornecedores e responsáveis pela implantação estabelecidos num país terceiro quando os resultados do sistema de IA sejam utilizados na União (alínea c)). Não se aplica a domínios que não sejam abrangidos pelo âmbito de aplicação do direito da União nem afeta as competências dos Estados-Membros em matéria de segurança nacional; também não se aplica aos sistemas de IA utilizados exclusivamente para fins militares, de defesa ou de segurança nacional (artigo 2.º, n.º 3).
O que o regulamento deixa em aberto para fintech
Sem regra fintech nem formato de etiqueta
O artigo 50.º não contém nenhuma regra específica de fintech. Não indica formulação nem ícone; a obrigação de marcação exige um formato legível por máquina e a possibilidade de deteção, tendo em conta o estado da técnica geralmente reconhecido, que pode refletir-se em normas técnicas pertinentes (artigo 50.º, n.º 2). A Comissão elabora orientações sobre o artigo 50.º (artigo 96.º, n.º 1, alínea d)).
Códigos de práticas
A Comissão incentiva e facilita a elaboração de códigos de conduta sobre a deteção, a marcação e a rotulagem de conteúdos gerados ou manipulados artificialmente, e avalia se a adesão a esses códigos é adequada para garantir o cumprimento do artigo 50.º, n.os 2 e 4. Se considerar um código inadequado, pode adotar um ato de execução que especifique regras comuns (artigo 50.º, n.º 7). O artigo não torna a adesão obrigatória.
Revisão humana
A exceção para revisão humana ou controlo editorial consta do artigo 50.º, n.º 4, para o texto publicado. O artigo 50.º, n.º 2, não a tem; as suas exceções são o apoio à edição normal, a não alteração substancial dos dados de entrada ou da sua semântica e a autorização legal para fins penais.
Nenhuma obrigação de detetar deepfakes
O artigo 50.º não contém nenhuma obrigação de um banco detetar deepfakes criados por outros. Os fornecedores devem tornar os seus resultados detetáveis (artigo 50.º, n.º 2); os responsáveis pela implantação que gerem ou manipulem um deepfake devem divulgá-lo (artigo 50.º, n.º 4).
Deveres de informação no direito financeiro e do consumo
O artigo 50.º não prejudica outras obrigações de transparência previstas no direito da União ou nacional para os responsáveis pela implantação (artigo 50.º, n.º 6). O regulamento não responde se o direito financeiro ou do consumo exige mais informações aos clientes.
Perguntas sobre o artigo 50.º em fintech
O chatbot de apoio ao cliente de um banco tem de dizer aos clientes que é um sistema de IA?
Sim, a menos que tal seja óbvio do ponto de vista de uma pessoa razoavelmente informada, atenta e advertida, tendo em conta o contexto de utilização. O fornecedor deve conceber o sistema de modo a que a pessoa seja informada (artigo 50.º, n.º 1), o mais tardar na primeira interação (artigo 50.º, n.º 5).
O artigo 50.º obriga os bancos a detetar deepfakes?
Não. O artigo 50.º exige que os fornecedores tornem detetáveis os resultados sintéticos através de marcação (artigo 50.º, n.º 2) e que os responsáveis pela implantação divulguem os deepfakes que gerem ou manipulem (artigo 50.º, n.º 4). Não impõe nenhuma obrigação de detetar deepfakes criados por outros.
Um banco que utiliza um gerador de texto tem de rotular o texto?
A obrigação de marcação do artigo 50.º, n.º 2, cabe ao fornecedor do sistema gerador. Um responsável pela implantação só tem de divulgar o texto gerado por IA se este for publicado para informar o público sobre assuntos de interesse público e não tiver sido sujeito a revisão humana ou a controlo editorial com uma pessoa a assumir a responsabilidade editorial (artigo 50.º, n.º 4).
Páginas relacionadas
Artigo 50.º: obrigações de transparência e divulgação
O artigo 50.º para todos os setores: as quatro obrigações, exceções, datas e coimas.
Regulamento de IA para fintech: guia
A visão geral de fintech: como o regulamento chega à IA de crédito e de seguros.
Artigo 53.º em fintech: obrigações dos fornecedores de modelos de IA de finalidade geral
A IA fintech e o artigo 53.º: fornecedores de modelos, documentação, direitos de autor e resumo dos dados de treino.
Práticas de IA proibidas: artigo 5.º do AI Act
As práticas proibidas, incluindo a inferência de emoções no trabalho e na educação.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.