AI Act vs RGPD: diferenças e sobreposições
Comparação direta entre o AI Act e o RGPD: âmbito, obrigações, aplicação da lei e áreas de sobreposição.
O Regulamento de IA da UE e o RGPD são regulamentações complementares. Ambos podem aplicar-se simultaneamente a sistemas de IA que processam dados pessoais.
Se o seu sistema de IA processa dados pessoais, deve cumprir ambas as regulamentações independentemente.
Comparação lado a lado
| Dimensão | Regulamento de IA da UE | RGPD |
|---|---|---|
| Âmbito | Sistemas de IA colocados no mercado da UE ou utilizados na UE | Processamento de dados pessoais de residentes da UE |
| Abordagem ao risco | Classificação de risco em 4 níveis (proibido, alto, limitado, mínimo) | Abordagem baseada no risco ao processamento de dados (AIPD para alto risco) |
| Obrigações principais | Gestão de riscos, documentação, transparência, supervisão humana, precisão | Base legal, minimização de dados, limitação da finalidade, direitos dos titulares dos dados |
| Multas máximas | 35 M EUR ou 7% do volume de negócios global | 20 M EUR ou 4% do volume de negócios global |
| Aplicação | Autoridades nacionais de fiscalização do mercado + Gabinete de IA da UE | Autoridades nacionais de proteção de dados (APD) |
| Data de aplicação | Faseada: fevereiro de 2025 a agosto de 2027 | 25 de maio de 2018 (totalmente aplicável) |
Onde se sobrepõem
Tomada de decisão automatizada
O Artigo 22 do RGPD e o Artigo 14 do Regulamento de IA ambos promovem o envolvimento humano significativo em decisões consequentes de IA.
Obrigações de transparência
Ambos exigem transparência — o RGPD sobre o processamento de dados, o Regulamento de IA sobre as capacidades do sistema. Ambos aplicam-se simultaneamente quando dados pessoais estão envolvidos.
Qualidade e governança dos dados
Ambos exigem precisão dos dados. O Regulamento de IA acrescenta requisitos para deteção de viés e documentação de conjuntos de dados.
Diferenças principais
O que é regulado
O RGPD é centrado nos dados (processamento de dados pessoais). O Regulamento de IA é centrado no sistema (sistemas de IA como produtos).
Quem suporta as obrigações
RGPD: responsáveis pelo tratamento e subcontratantes. Regulamento de IA: fornecedores, implementadores, importadores, distribuidores. Os papéis não correspondem um a um.
Requisitos de documentação
RGPD: ROPA e AIPD. Regulamento de IA: documentação técnica Anexo IV, avaliações de conformidade, avaliações de impacto nos direitos fundamentais. Precisa de ambos.
Perguntas frequentes
Guias relacionados
Como o Scanara ajuda
O Scanara automatiza a conformidade com o Regulamento de IA do código ao dossiê. Ligue os seus repos GitHub e obtenha relatórios de conformidade em minutos.