Regulamento de IA para sistemas autónomos

O regulamento não tem uma categoria de sistemas autónomos. Este sítio usa essas palavras para a IA que entra no regulamento pelas vias abaixo.

• Os sistemas autónomos não são uma categoria do regulamento

  O regulamento não tem nenhuma categoria para os sistemas autónomos. A sua definição de sistema de IA refere «níveis de autonomia variáveis» (artigo 3.º, n.º 1) e o artigo 14.º, n.º 3 refere um «nível de autonomia». O regulamento não nomeia nenhum veículo autónomo, drone ou robô. Este sítio usa «sistemas autónomos» para a IA em veículos, aeronaves não tripuladas, robôs e máquinas. As regras aplicáveis dependem do direito da União em matéria de produtos que abrange o produto. As linhas seguintes indicam três formas de um sistema de IA ser de risco elevado: através da secção B do anexo I, através da secção A do anexo I e através do anexo III, ponto 2. Podem aplicar-se também outras disposições, por exemplo o artigo 4.º (literacia no domínio da IA), o artigo 5.º (práticas proibidas), o artigo 50.º (transparência), o artigo 53.º (modelos de IA de finalidade geral) e os outros pontos do anexo III.

• Produtos da secção B: veículos, aeronaves não tripuladas, sistema ferroviário, equipamentos marítimos, máquinas

  A secção B do anexo I enumera, por exemplo, os veículos a motor (Regulamentos (UE) 2018/858 e (UE) 2019/2144, pontos 18 e 19), os veículos de duas ou três rodas e quadriciclos (ponto 14), os tratores agrícolas e florestais (ponto 15), o sistema ferroviário (ponto 17), os equipamentos marítimos (ponto 16), as aeronaves não tripuladas e os seus motores, hélices, peças e equipamento de controlo remoto ao abrigo do Regulamento (UE) 2018/1139 (ponto 20) e as máquinas (Regulamento (UE) 2023/1230, ponto 21). O Regulamento (UE) 2026/1744 transferiu as máquinas da secção A para a secção B. Para os sistemas de IA classificados como de risco elevado nos termos do artigo 6.º, n.º 1 e relacionados com esses produtos, apenas se aplicam o artigo 6.º, n.º 1, o artigo 60.º-A e os artigos 102.º a 112.º. Os artigos 57.º, 58.º e 59.º só se aplicam na medida em que os requisitos para os sistemas de IA de risco elevado tenham sido integrados nessa legislação de harmonização da União (artigo 2.º, n.º 2). Os artigos 9.º a 15.º, 17.º, 26.º e 99.º não figuram entre as disposições aplicáveis. O artigo 2.º, n.º 2, limita-se aos sistemas de IA classificados como de risco elevado nos termos do artigo 6.º, n.º 1; não restringe, por exemplo, o artigo 4.º nem o artigo 5.º. A página de panorama dos sistemas autónomos enumera o que alcança, em contrapartida, estes produtos.

• O que alcança, em vez disso, os produtos da secção B

  Os artigos 102.º a 109.º alteram a legislação da secção B, com exceção do Regulamento Máquinas. Quando forem adotados atos delegados, atos de execução ou medidas pormenorizadas ao abrigo dessa legislação relativamente a sistemas de IA que sejam componentes de segurança, «os requisitos estabelecidos no capítulo III, secção 2» do regulamento «devem ser tidos em conta». Exemplos são o artigo 107.º para o Regulamento (UE) 2018/858 e o artigo 109.º para o Regulamento (UE) 2019/2144. Estes artigos aplicam-se a partir de 27 de julho de 2026 (artigo 113.º, alínea d)). O Regulamento (UE) 2026/1744 acrescenta uma regra semelhante ao Regulamento (UE) 2018/1139 (o seu artigo 2.º). Para as máquinas, exige que a Comissão adote atos delegados ao abrigo do Regulamento (UE) 2023/1230 que reflitam o capítulo III, secção 2, e os artigos 17.º, 19.º, 72.º e 73.º do regulamento para os sistemas de IA classificados como de risco elevado nos termos do artigo 6.º, n.º 1. Esses atos delegados devem ser aplicáveis até 2 de agosto de 2028 (o seu artigo 3.º). Os Estados-Membros podem permitir a testagem em condições reais desses sistemas fora dos ambientes de testagem da regulamentação, para avaliar a conformidade com os artigos 8.º a 15.º (artigo 60.º-A). O artigo 113.º não indica uma data própria para o artigo 60.º-A. Nos termos da regra geral do artigo 113.º, aplicar-se-ia a partir de 2 de agosto de 2026; saber se se aplica outra data é uma questão para o aconselhamento jurídico.

• Produtos da secção A: o capítulo III aplica-se aos sistemas de risco elevado

  A secção A do anexo I (pontos 2 a 12) abrange os brinquedos, as embarcações de recreio, os ascensores, os aparelhos e sistemas de proteção destinados a ser utilizados em atmosferas potencialmente explosivas, os equipamentos de rádio, os equipamentos sob pressão, as instalações por cabo, os equipamentos de proteção individual, os aparelhos a gás, os dispositivos médicos e os dispositivos médicos para diagnóstico in vitro. Um sistema de IA é de risco elevado nos termos do artigo 6.º, n.º 1 se se destinar a ser utilizado como componente de segurança de um desses produtos, ou for ele próprio um desses produtos, e o produto tiver de ser sujeito a uma avaliação da conformidade por terceiros ao abrigo dessa legislação. Uma avaliação da conformidade por terceiros exigida unicamente devido a riscos que não sejam riscos para a saúde e a segurança, mormente riscos relacionados com a distribuição do espetro de radiofrequências ou com interferências eletromagnéticas que não afetem a saúde e a segurança, não preenche essa condição (artigo 6.º, n.º 1-C). Os requisitos para estes sistemas aplicam-se a partir de 2 de agosto de 2028 (artigo 113.º, alínea c), subalínea ii)). O artigo 2.º, n.º 13 permite limitar a aplicação de requisitos específicos dos artigos 9.º a 15.º e 17.º a 25.º, quando e na medida em que a legislação da secção A estabeleça requisitos que proporcionem um nível de proteção equivalente ou superior e a limitação não reduza o nível global de proteção. A Comissão deve adotar atos delegados sobre esta matéria até 2 de agosto de 2027.

• Anexo III, ponto 2: trânsito rodoviário, redes de abastecimento e infraestruturas digitais

  O anexo III, ponto 2, abrange os sistemas de IA concebidos para serem utilizados como componentes de segurança na gestão e no controlo de infraestruturas digitais críticas, do trânsito rodoviário ou das redes de abastecimento de água, gás, aquecimento ou eletricidade. O texto do anexo III não nomeia nenhum veículo, aeronave, drone ou robô. Saber se um determinado sistema é um componente de segurança numa destas áreas é uma questão para um jurista. Os requisitos para estes usos do anexo III aplicam-se a partir de 2 de dezembro de 2027 (artigo 113.º, alínea c), subalínea i)).

• O artigo 6.º, n.º 3, pode retirar um sistema do anexo III

  Um sistema abrangido pelo ponto 2 é de risco elevado nos termos do artigo 6.º, n.º 2. Nos termos do artigo 6.º, n.º 3, não é de risco elevado se não representar um risco significativo de danos para a saúde, a segurança ou os direitos fundamentais. Isso inclui não influenciar de forma significativa o resultado da tomada de decisões. O regulamento aplica esta exceção quando estiver preenchida qualquer das seguintes condições (artigo 6.º, n.º 3, alíneas a) a d)). O sistema destina-se a desempenhar uma tarefa processual restrita. Ou destina-se a melhorar o resultado de uma atividade humana previamente concluída. Ou destina-se a detetar padrões de tomada de decisões ou desvios em relação a padrões de tomada de decisões anteriores e não se destina a substituir nem influenciar uma avaliação humana previamente concluída, sem que se proceda a uma verificação adequada por um ser humano. Ou destina-se a executar uma tarefa preparatória no contexto de uma avaliação pertinente para os casos de utilização enumerados no anexo III. Saber como estas condições se combinam com o critério do risco significativo é uma questão para um jurista. O sistema é sempre de risco elevado se executar a definição de perfis de pessoas singulares. A definição de perfis consta do artigo 4.º, ponto 4), do RGPD (artigo 3.º, ponto 52). O fornecedor que invoque a exceção documenta a sua avaliação antes de o sistema ser colocado no mercado ou colocado em serviço. Tem também de registar o sistema (artigo 6.º, n.º 4, artigo 49.º, n.º 2).

• Só os componentes de segurança são abrangidos

  Um componente de segurança é um componente de um produto ou sistema de IA que cumpre uma função de segurança nesse produto ou sistema de IA, ou cuja falha ou anomalia põe em risco a saúde e a segurança de pessoas ou bens. Um componente cumpre uma função de segurança quando a sua finalidade prevista é prevenir ou atenuar riscos para a saúde e a segurança de pessoas ou bens (artigo 3.º, ponto 14). Os sistemas de IA utilizados exclusivamente para aspetos não relacionados com a segurança da assistência ao utilizador, a otimização do desempenho, a eficiência do serviço, a automatização ou a conveniência ou o controlo da qualidade não são considerados componentes de segurança (artigo 6.º, n.º 1-A). Os sistemas de IA cuja falha ou mau funcionamento possa pôr em perigo a saúde e a segurança são considerados componentes de segurança (artigo 6.º, n.º 1-B). Saber se uma determinada função de controlo, navegação ou conveniência é um componente de segurança é uma questão para um jurista.

O fornecedor («prestador» no regulamento) desenvolve um sistema de IA, ou manda desenvolvê-lo, e coloca-o no mercado ou em serviço sob o seu próprio nome ou a sua própria marca (artigo 3.º, ponto 3). A colocação em serviço inclui o fornecimento para utilização própria do fornecedor (artigo 3.º, ponto 11). Para um componente de segurança de um produto da secção A, o fabricante do produto é o fornecedor quando o sistema é colocado no mercado juntamente com o produto sob o nome ou a marca do fabricante, ou é colocado em serviço sob esse nome ou marca depois de o produto ter sido colocado no mercado (artigo 25.º, n.º 3). Um operador de frota, um operador de instalações industriais ou uma autoridade rodoviária que utilize um sistema sob a sua autoridade é um responsável pela implantação (artigo 3.º, ponto 4). O responsável pela implantação passa a ser fornecedor em três casos. Apõe o seu nome ou marca num sistema de risco elevado já colocado no mercado, sem prejuízo de disposições contratuais que estipulem uma atribuição diferente das obrigações. Faz uma modificação substancial desse sistema que o mantém de risco elevado. Ou altera a finalidade prevista de um sistema que não era de risco elevado, de modo a que passe a sê-lo (artigo 25.º, n.º 1). O fornecedor que inicialmente colocou o sistema no mercado ou em serviço deixa então de ser considerado o fornecedor desse sistema específico e deve cooperar estreitamente com o novo fornecedor (artigo 25.º, n.º 2). Isto não se aplica se o fornecedor inicial tiver especificado claramente que o seu sistema não deve ser transformado num sistema de IA de risco elevado.

Para os sistemas de risco elevado do anexo I, secção A, e do anexo III, ponto 2, os fornecedores devem assegurar que os seus sistemas cumprem os requisitos da secção 2 do capítulo III, artigos 8.º a 15.º (artigo 16.º, alínea a)), e cumprir as outras obrigações do artigo 16.º. Para os produtos da secção B, estas não se aplicam (artigo 2.º, n.º 2).

• art. 9
  Sistema de gestão de riscos

  Um processo iterativo contínuo ao longo do ciclo de vida, com testes com base em parâmetros e limiares probabilísticos previamente definidos e adequados à finalidade prevista.

• art. 10
  Dados e governação de dados

  Conjuntos de dados de treino, validação e teste que cumprem os critérios de qualidade do artigo 10.º, incluindo um exame para detetar eventuais enviesamentos.

• art. 12
  Registo por conceção

  O sistema deve permitir tecnicamente o registo automático de eventos («registos») durante a sua vida útil.

• art. 13
  Instruções de utilização

  Informações que permitem aos responsáveis pela implantação interpretar os resultados e utilizá-los de forma adequada, incluindo o nível de exatidão declarado e os seus parâmetros.

• art. 14
  Supervisão humana por conceção

  Medidas que permitem a pessoas singulares supervisionar eficazmente o sistema durante a sua utilização.

• art. 15
  Exatidão, solidez e cibersegurança

  Um nível apropriado, alcançado de forma coerente durante todo o ciclo de vida. Os níveis de exatidão e os parâmetros de exatidão pertinentes são declarados nas instruções de utilização.

• art. 17
  Sistema de gestão da qualidade

  Políticas, procedimentos e instruções escritos que abrangem os aspetos enumerados no artigo 17.º, n.º 1, aplicados de forma proporcionada à dimensão da organização do fornecedor (artigo 17.º, n.º 2).

• art. 43(2), (3)
  Avaliação da conformidade

  Para os produtos da secção A, o fornecedor segue o procedimento de avaliação da conformidade exigido pela legislação de harmonização da União aplicável. Os requisitos da secção 2 fazem parte dessa avaliação, e o sistema de gestão da qualidade do artigo 17.º também é avaliado (artigo 43.º, n.º 3). Os organismos notificados nos termos da legislação da secção A devem solicitar a designação ao abrigo do regulamento da IA até 28 de janeiro de 2028 (artigo 43.º, n.º 3). Para os sistemas dos pontos 2 a 8 do anexo III, entre os quais o ponto 2, o fornecedor segue o procedimento baseado no controlo interno (anexo VI), que não prevê um organismo notificado (artigo 43.º, n.º 2).

• art. 16, 49(1), (5)
  Declaração UE de conformidade, marcação CE e registo

  O fornecedor elabora uma declaração UE de conformidade e apõe a marcação CE (artigo 16.º, alíneas g) e h)). O artigo 49.º, n.º 1, exige o registo na base de dados da UE para os sistemas do anexo III, com exceção do ponto 2. O artigo 49.º, n.º 5, dispõe que os sistemas referidos no ponto 2 do anexo III são registados a nível nacional.

• art. 72, 73
  Acompanhamento pós-comercialização e incidentes graves

  O fornecedor cria e documenta um sistema de acompanhamento pós-comercialização (artigo 72.º, n.º 1) e comunica os incidentes graves às autoridades de fiscalização do mercado (artigo 73.º).

• art. 26(1), (2)
  Utilizar conforme as instruções, atribuir a supervisão

  Os responsáveis pela implantação tomam medidas técnicas e organizativas adequadas para utilizar o sistema de acordo com as instruções de utilização. Atribuem a supervisão humana a pessoas singulares que possuam as competências, a formação e a autoridade necessárias.

• art. 26(4)–(6)
  Dados de entrada, controlo e registos

  Na medida em que exerçam controlo sobre os dados de entrada, os responsáveis pela implantação asseguram que são pertinentes e suficientemente representativos. Controlam o funcionamento do sistema com base nas instruções de utilização. Conservam os registos que estão sob o seu controlo durante pelo menos seis meses, salvo disposição em contrário no direito da União ou no direito nacional aplicável.

• art. 26(11)
  Informar as pessoas em causa

  Os responsáveis pela implantação de sistemas de risco elevado do anexo III que tomam decisões ou ajudam a tomar decisões relacionadas com pessoas singulares informam-nas de que estão sujeitas à utilização do sistema, sem prejuízo do artigo 50.º (artigo 26.º, n.º 11).

• art. 27(1)
  Nenhuma avaliação de impacto nos direitos fundamentais para o ponto 2

  O artigo 27.º, n.º 1, exige uma avaliação do impacto nos direitos fundamentais antes da implantação de um sistema de IA de risco elevado referido no artigo 6.º, n.º 2, pelos responsáveis pela implantação que nomeia, «com exceção dos sistemas de IA de risco elevado destinados a serem utilizados no domínio enumerado no ponto 2 do anexo III». Os produtos da secção A são classificados nos termos do artigo 6.º, n.º 1, e não do artigo 6.º, n.º 2. Para qualquer outro sistema de risco elevado do anexo III que utilize, o responsável pela implantação verifica o artigo 27.º, n.º 1, em separado.

• art. 49(3), (5), 86(1)
  Nenhum registo pelo responsável pela implantação na base de dados da UE nem direito a explicações para o ponto 2

  O artigo 49.º, n.º 3, exige aos responsáveis pela implantação que sejam autoridades públicas, instituições, órgãos ou organismos da União, ou pessoas que atuem em seu nome, que se registem e registem a utilização de um sistema do anexo III na base de dados da UE. Exceciona os sistemas enumerados no ponto 2 do anexo III. Nos termos do artigo 49.º, n.º 5, os sistemas do ponto 2 são registados a nível nacional. O artigo 86.º, n.º 1, confere o direito a explicações para os sistemas do anexo III «com exceção dos sistemas enumerados no ponto 2».

• Datas

  Secção A: os requisitos do capítulo III, secções 1 a 3, aplicam-se aos sistemas de IA classificados como de risco elevado nos termos do artigo 6.º, n.º 1, a partir de 2 de agosto de 2028 (artigo 113.º, alínea c), subalínea ii)). Anexo III, ponto 2: a partir de 2 de dezembro de 2027 (alínea c), subalínea i)). Secção B: os artigos 9.º a 15.º não têm data porque não se aplicam (artigo 2.º, n.º 2); os artigos 102.º a 110.º aplicam-se a partir de 27 de julho de 2026 (alínea d)). Um sistema colocado no mercado ou colocado em serviço antes da data de aplicação só fica abrangido se, depois, a sua conceção sofrer alterações significativas. Em qualquer caso, os fornecedores e os responsáveis pela implantação de sistemas de IA de risco elevado destinados a ser utilizados por autoridades públicas devem tomar as medidas necessárias para cumprir até 2 de agosto de 2030 (artigo 111.º, n.º 2).

• Coimas

  Os fornecedores devem assegurar que os seus sistemas de risco elevado cumprem os requisitos da secção 2 do capítulo III, que inclui os artigos 9.º a 15.º (artigo 16.º, alínea a)). O incumprimento das obrigações dos fornecedores previstas no artigo 16.º ou das obrigações dos responsáveis pela implantação previstas no artigo 26.º pode ser punido com coima. A coima pode ir até 15 milhões de EUR ou, no caso de uma empresa, até 3 % do seu volume de negócios mundial total anual do exercício anterior, consoante o que for mais elevado (artigo 99.º, n.º 4, alíneas a) e e)). Para as PME, incluindo as empresas em fase de arranque, cada coima fica limitada ao montante mais baixo dos dois (artigo 99.º, n.º 6). O mesmo limite aplica-se às pequenas empresas de média capitalização (artigo 3.º, ponto 14-B, artigo 99.º, n.º 6-A). Cada Estado-Membro define regras que permitam determinar em que medida podem ser aplicadas coimas às autoridades e organismos públicos estabelecidos nesse Estado-Membro (artigo 99.º, n.º 8). Para os produtos da secção B, o artigo 99.º não figura entre as disposições que o artigo 2.º, n.º 2, enumera como aplicáveis.

• Âmbito e limites do regulamento

  O regulamento aplica-se aos fornecedores e responsáveis pela implantação que tenham o seu local de estabelecimento ou estejam localizados num país terceiro, se o resultado produzido pelo sistema de IA for utilizado na União (artigo 2.º, n.º 1, alínea c)). Não se aplica a domínios não abrangidos pelo âmbito de aplicação do direito da União nem afeta as competências dos Estados-Membros em matéria de segurança nacional (artigo 2.º, n.º 3). Não se aplica aos sistemas de IA quando e na medida em que sejam colocados no mercado, colocados em serviço ou utilizados, com ou sem modificação, exclusivamente para fins militares, de defesa ou de segurança nacional (artigo 2.º, n.º 3). O regulamento não se aplica a sistemas de IA ou modelos de IA, incluindo os respetivos resultados, especificamente desenvolvidos e colocados em serviço exclusivamente para fins de investigação e desenvolvimento científicos (artigo 2.º, n.º 6). Também não se aplica às atividades de investigação, testagem ou desenvolvimento antes de um sistema ser colocado no mercado ou colocado em serviço. A testagem em condições reais não é abrangida por essa exclusão (artigo 2.º, n.º 8). Os sistemas de IA lançados ao abrigo de licenças gratuitas e de código aberto ficam fora do regulamento. Essa exclusão não se aplica se forem colocados no mercado ou colocados em serviço como sistemas de IA de risco elevado, ou se se enquadrarem nos artigos 5.º ou 50.º (artigo 2.º, n.º 12). O regulamento não se aplica às obrigações dos responsáveis pela implantação que sejam pessoas singulares que utilizam sistemas de IA no âmbito de uma atividade puramente pessoal de caráter não profissional (artigo 2.º, n.º 10).

• Nenhuns níveis de autonomia, domínios de operação nem limiares numéricos

  O regulamento não define níveis de autonomia e não usa nenhum termo como domínio de conceção operacional, operador remoto ou gravador de dados de eventos. Não indica nenhum valor de exatidão, tempo de resposta, nível de redundância nem norma técnica. Os fornecedores definem os parâmetros dos testes (artigo 9.º, n.º 8) e declaram os níveis de exatidão e os parâmetros nas instruções de utilização (artigo 15.º, n.º 3). O próprio regulamento não nomeia nenhuma norma harmonizada. Presume-se que os sistemas de risco elevado conformes com normas harmonizadas publicadas no Jornal Oficial da União Europeia são conformes com os requisitos da secção 2, desde que essas normas os abranjam (artigo 40.º, n.º 1). A Comissão deve elaborar orientações sobre a aplicação prática dos requisitos e obrigações dos artigos 8.º a 15.º, 25.º e 26.º (artigo 96.º, n.º 1, alínea a)) e sobre a relação do regulamento com a legislação do anexo I (alínea e)). O artigo 42.º acrescenta presunções de conformidade com o artigo 10.º, n.º 4 (n.º 1), e com os requisitos de cibersegurança do artigo 15.º (n.os 2 e 3). Para os produtos da secção A, a Comissão deve também publicar orientações sobre o artigo 8.º, n.º 2, o artigo 9.º, n.º 10, e o artigo 17.º, n.º 3, até 1 de agosto de 2027 (artigo 96.º, n.º 1, alínea g)).

• Outro direito aplica-se a par do regulamento

  O regulamento não prejudica as regras estabelecidas por outros atos legislativos da União relacionados com a proteção dos consumidores e a segurança dos produtos (artigo 2.º, n.º 9), e o direito da União em matéria de proteção de dados continua a aplicar-se (artigo 2.º, n.º 7). A legislação da secção B mantém as suas próprias regras, que esta página não descreve. Os artigos 102.º a 109.º e o Regulamento (UE) 2026/1744 alteram algumas delas, como acima indicado.

• Exemplo: um inventário único de sistemas de IA

  Exemplo, não um requisito do regulamento: um fabricante ou operador poderia manter um inventário único dos seus sistemas de IA. Poderia indicar, para cada sistema, o ponto do anexo I ou do anexo III, se é um componente de segurança, se estão preenchidas as condições do artigo 6.º, n.º 1, e se a organização é fornecedor ou responsável pela implantação.

Cada página aplica um artigo à IA em veículos, aeronaves não tripuladas, robôs e máquinas.

• Artigo 9.º para sistemas autónomos: sistema de gestão de riscos

  Sistema de gestão de riscos para a IA de componentes de segurança.

• Artigo 10.º para sistemas autónomos: dados e governação de dados

  Conjuntos de dados, exame de enviesamentos e categorias especiais de dados pessoais.

• Artigo 12.º para sistemas autónomos: conservação de registos e registos

  Registo automático, quem conserva os registos e incidentes graves.

• Artigo 13.º para sistemas autónomos: transparência e instruções de utilização

  Instruções de utilização e por que o artigo 86.º não abrange o ponto 2.

• Artigo 14.º para sistemas autónomos: supervisão humana

  Supervisão humana, procedimento de paragem e o que o regulamento não exige.

• Artigo 15.º para sistemas autónomos: exatidão, robustez e cibersegurança

  Exatidão, solidez e cibersegurança.

• Artigo 17.º para sistemas autónomos: sistema de gestão da qualidade

  Sistema de gestão da qualidade.

• Artigo 26.º para sistemas autónomos: obrigações dos responsáveis pela implantação

  Obrigações dos responsáveis pela implantação para os sistemas da secção A e do ponto 2.

• Artigo 50.º para sistemas autónomos: transparência e divulgação

  Obrigações de transparência para chatbots e conteúdos gerados.

• Artigo 53.º para sistemas autónomos: obrigações dos fornecedores de modelos de IA de finalidade geral

  Fornecedores de modelos de IA de finalidade geral.

• Sistemas de IA de risco elevado do anexo I: a via da segurança dos produtos

  Secções A e B do anexo I: que produtos, que regras se aplicam e o que mudou para as máquinas.

• Artigo 6.º: classificação de IA de risco elevado

  Como o artigo 6.º classifica os sistemas de IA de risco elevado, incluindo os componentes de segurança e a exceção do artigo 6.º, n.º 3.

• Anexo III em detalhe: as 8 categorias de risco elevado

  O ponto 2 do anexo III no contexto das oito categorias.