Artigo 55.º: obrigações com risco sistémico
Artigo 55.º do Regulamento de IA: quando um modelo de IA de finalidade geral tem risco sistémico, a notificação no prazo de duas semanas, as quatro obrigações adicionais, datas e coimas.
Os fornecedores de modelos de IA de finalidade geral (GPAI) com risco sistémico têm quatro obrigações adicionais (artigo 55.º, n.º 1). Abrangem avaliação e testes, mitigação de riscos, comunicação de incidentes e cibersegurança.
Um modelo tem risco sistémico se tiver capacidades de elevado impacto (artigo 51.º). O regulamento presume-o com mais de 1025 operações de vírgula flutuante (FLOP) de treino. Os fornecedores têm de notificar a Comissão no prazo de duas semanas (artigo 52.º, n.º 1). As obrigações aplicam-se desde 2 de agosto de 2025. Desde 2 de agosto de 2026, a Comissão pode aplicar coimas aos fornecedores. Podem ir até 3 % do volume de negócios mundial ou 15 milhões de EUR, consoante o montante mais elevado (artigo 101.º). Próximo passo: compare a capacidade de computação de treino do seu modelo com o limiar.
Um modelo tem risco sistémico se tiver capacidades de elevado impacto ou se a Comissão o designar
Limiar de computação
Capacidades de elevado impacto são capacidades iguais ou superiores às dos modelos GPAI mais avançados (artigo 3.º, ponto 64). O regulamento presume-as quando a quantidade acumulada de computação usada no treino excede 1025 operações de vírgula flutuante (FLOP). A Comissão pode alterar o limiar por ato delegado, em função da evolução tecnológica (artigo 51.º, n.os 2 e 3).
Designação pela Comissão
A Comissão também pode designar um modelo com capacidades ou impacto equivalentes às capacidades de elevado impacto, oficiosamente ou após um alerta qualificado do painel científico. Aplica os critérios do anexo XIII, como parâmetros, dados de treino, computação, modalidades, parâmetros de referência e alcance. Presume-se que um modelo disponibilizado a pelo menos 10 000 utilizadores empresariais registados estabelecidos na União tem grande impacto no mercado interno (artigo 51.º, n.º 1, alínea b), anexo XIII).
Notificar a Comissão no prazo de duas semanas
O fornecedor deve notificar a Comissão, sem demora e no prazo máximo de duas semanas, de que o seu modelo cumpre a condição do artigo 51.º, n.º 1, alínea a). O prazo conta também desde que se sabe que o modelo a cumprirá. A notificação deve incluir as informações que demonstrem que a condição é cumprida (artigo 52.º, n.º 1).
Com a notificação, o fornecedor pode apresentar argumentos suficientemente fundamentados de que o modelo, a título excecional, não apresenta risco sistémico devido às suas características específicas. A Comissão decide; se rejeitar os argumentos, o modelo é considerado um modelo com risco sistémico (artigo 52.º, n.os 2 e 3). Os fornecedores de modelos designados podem apresentar um pedido fundamentado de reavaliação, com motivos objetivos, pormenorizados e novos, o mais cedo seis meses após a designação. A Comissão publica e mantém atualizada uma lista de modelos GPAI com risco sistémico (artigo 52.º, n.os 5 e 6).
Os modelos com risco sistémico têm mais quatro obrigações
Estas obrigações acrescem às dos artigos 53.º e 54.º (artigo 55.º, n.º 1). A documentação técnica destes modelos deve descrever ainda as estratégias de avaliação e os resultados. Se for caso disso, acrescenta as medidas de testes adversariais e a arquitetura do sistema (anexo XI, secção 2).
Avaliar e testar o modelo
Avalie o modelo com protocolos e ferramentas normalizados que reflitam o estado da arte. Isto inclui testes adversariais (atacar o modelo de propósito para encontrar fraquezas) (artigo 55.º, n.º 1, alínea a)).
Avaliar e mitigar os riscos sistémicos
Avalie e mitigue os possíveis riscos sistémicos a nível da União, incluindo as suas fontes (artigo 55.º, n.º 1, alínea b)).
Comunicar os incidentes graves
Acompanhe os incidentes graves, documente-os com as possíveis medidas corretivas e comunique-os sem demora injustificada ao Serviço para a IA e, se for caso disso, às autoridades nacionais competentes (artigo 55.º, n.º 1, alínea c)).
Proteger contra ciberataques
Garanta um nível adequado de proteção da cibersegurança para o modelo e para a sua infraestrutura física (artigo 55.º, n.º 1, alínea d)).
Os códigos de práticas podem demonstrar o cumprimento até existir uma norma harmonizada
Os fornecedores podem recorrer a códigos de práticas (artigo 56.º) para demonstrar que cumprem o artigo 55.º, até ser publicada uma norma harmonizada. O cumprimento de normas europeias harmonizadas confere a presunção de conformidade na medida em que essas normas abranjam estas obrigações. Os fornecedores que não cumpram nem um código de práticas aprovado nem uma norma europeia harmonizada têm de demonstrar meios de conformidade alternativos adequados. A Comissão avalia-os (artigo 55.º, n.º 2). As informações obtidas, incluindo segredos comerciais, são tratadas de forma confidencial (artigo 55.º, n.º 3). Próximo passo: leia o Código de Conduta para a Inteligência Artificial de Finalidade Geral da Comissão.
Os modelos de código aberto não escapam ao artigo 55.º
A isenção de código aberto do artigo 53.º, n.º 2, não abrange os modelos com risco sistémico (artigo 53.º, n.º 2). Os fornecedores desses modelos estabelecidos fora da União também devem designar um representante autorizado (artigo 54.º, n.º 6).
Algumas utilizações ficam fora do regulamento
O regulamento não se aplica aos sistemas de IA quando e na medida em que sejam utilizados exclusivamente para fins militares, de defesa ou de segurança nacional. Aplica-se o mesmo à sua colocação no mercado e em serviço para esses fins (artigo 2.º, n.º 3). Não se aplica aos sistemas ou modelos de IA desenvolvidos e colocados em serviço especificamente com o único objetivo de investigação e desenvolvimento científicos (artigo 2.º, n.º 6). Não se aplica à investigação, aos testes e ao desenvolvimento de sistemas ou modelos de IA anteriores à sua colocação no mercado ou em serviço (artigo 2.º, n.º 8). Os testes em condições reais não são abrangidos por esta exclusão.
As obrigações aplicam-se desde 2 de agosto de 2025; coimas o mais cedo a partir de 2 de agosto de 2026
O artigo 113.º aplica o capítulo V (artigos 51.º a 56.º) a partir de 2 de agosto de 2025. O capítulo XII, sobre sanções, aplica-se desde a mesma data. O artigo 101.º, sobre coimas aos fornecedores de modelos GPAI, é a exceção: aplica-se a partir de 2 de agosto de 2026 (artigo 113.º).
Os fornecedores de modelos colocados no mercado antes de 2 de agosto de 2025 têm até 2 de agosto de 2027 para cumprir (artigo 111.º, n.º 3). A Comissão não pode aplicar coima por uma infração às obrigações por parte destes modelos antes de 2 de agosto de 2027 (artigo 101.º, n.º 1, alínea a)). As coimas previstas no artigo 101.º, n.º 1, alíneas b) a d), por não responder a um pedido de informações, não cumprir uma medida solicitada ou não dar acesso para uma avaliação, aplicam-se a partir de 2 de agosto de 2026.
A Comissão pode aplicar a um fornecedor uma coima até 3 % do seu volume de negócios mundial anual ou 15 milhões de EUR, consoante o montante mais elevado. Base jurídica: artigo 101.º, n.º 1. As coimas aplicam-se a condutas intencionais ou por negligência. Abrangem a infração das disposições pertinentes, o incumprimento de uma medida solicitada e a recusa de acesso ao modelo para uma avaliação. Abrangem também a falta de resposta a um pedido de documentos ou informações e o fornecimento de informações incorretas, incompletas ou enganosas. Para um modelo colocado no mercado antes de 2 de agosto de 2025, as obrigações devem ser cumpridas até 2 de agosto de 2027 (artigo 111.º, n.º 3). A infração das obrigações do artigo 53.º por esse modelo não pode, por isso, ser punida antes dessa data. As condutas do artigo 101.º, n.º 1, alíneas b) a d), podem ser punidas desde 2 de agosto de 2026. A Comissão deve ouvir previamente o fornecedor (artigo 101.º, n.º 2). O Tribunal de Justiça da União Europeia pode anular, reduzir ou aumentar a coima (artigo 101.º, n.º 5).
O que a Scanara faz pelos fornecedores com risco sistémico
Uma avaliação guiada para fornecedores de GPAI
A Scanara orienta-o pelas obrigações dos artigos 53.º a 55.º para o seu modelo e regista as suas respostas. É o utilizador quem decide que obrigações se aplicam, com aconselhamento jurídico quando o que está em jogo o justificar.
Documentos do anexo XI, incluindo a secção sobre risco sistémico
A Scanara gera a documentação do anexo XI a partir de modelos, em parte pré-preenchida com as suas respostas. É o utilizador quem fornece os resultados da avaliação e o conteúdo específico do modelo.
Documenta os seus testes, mas não os realiza
A Scanara ajuda-o a documentar a avaliação do modelo e os testes adversariais. Não os realiza e não decide se o seu modelo tem risco sistémico.
Perguntas frequentes: limiar, sanções, datas de início e código aberto
O meu modelo GPAI está abrangido pelo artigo 55.º?
Sim, se tiver risco sistémico. Primeira via: a quantidade acumulada de computação usada no treino excede o limiar do artigo 51.º, n.º 2, que o regulamento trata como presunção de capacidades de elevado impacto. Segunda via: a Comissão designou o modelo (artigo 51.º, n.º 1). Com a notificação, pode argumentar que o modelo, a título excecional, não apresenta risco sistémico (artigo 52.º, n.º 2). A Comissão decide (artigo 52.º, n.º 3).
O que acontece se não cumprirmos?
Desde 2 de agosto de 2026, a Comissão pode aplicar coimas aos fornecedores. Podem ir até 3 % do volume de negócios mundial ou 15 milhões de EUR, consoante o montante mais elevado (artigo 101.º, n.º 1). As coimas aplicam-se a infrações intencionais ou por negligência. O Tribunal de Justiça da União Europeia pode anular, reduzir ou aumentar a coima (artigo 101.º, n.º 5).
Desde quando se aplicam estas obrigações?
Desde 2 de agosto de 2025 para os modelos colocados no mercado da UE a partir dessa data. Os modelos colocados no mercado antes de 2 de agosto de 2025 têm até 2 de agosto de 2027 (artigo 111.º, n.º 3). O artigo 55.º aplica-se em conjunto com o artigo 53.º, que tem as mesmas datas.
Um modelo com licença de código aberto está isento?
Não, não havendo risco sistémico. A isenção de código aberto não abrange os modelos com risco sistémico (artigo 53.º, n.º 2). Os fornecedores estabelecidos fora da União devem também designar um representante autorizado (artigo 54.º, n.º 6).
O detalhe das obrigações relacionadas
Artigo 53.º: obrigações dos fornecedores de GPAI
Trata das quatro obrigações de todos os fornecedores de GPAI, em que o artigo 55.º assenta.
Obrigações GPAI: o que fornecedores e programadores têm de fazer
Dá a visão geral para fornecedores e para programadores que usam um modelo GPAI através de uma API.
Prazos do Regulamento de IA: cronograma completo
Mostra todas as datas de aplicação do regulamento, incluindo as de GPAI.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.