Skip to main content

KI-Verordnung na Alemanha: deveres, prazos e supervisão

O que o Regulamento de IA da UE (KI-Verordnung) exige das empresas na Alemanha: níveis de risco, datas de aplicação, coimas e autoridade supervisora.

Fornecedores, responsáveis pela implantação, importadores e distribuidores de sistemas de IA na UE têm de cumprir o Regulamento (UE) 2024/1689, chamado KI-Verordnung na Alemanha. A maioria das práticas proibidas aplica-se desde 2 de fevereiro de 2025. Os deveres de risco elevado aplicam-se a partir de 2 de dezembro de 2027 (anexo III) e de 2 de agosto de 2028 (anexo I).

O regulamento abrange os sistemas colocados no mercado ou em serviço na UE. O artigo 2 enumera exclusões. Na Alemanha, a Bundesnetzagentur (agência federal de redes) é, por defeito, a autoridade de fiscalização do mercado (§ 2(1) KI-MIG). As coimas por práticas proibidas chegam a 35 milhões de EUR ou 7 % do volume de negócios anual mundial (artigo 99(3)). Aplica-se o montante mais elevado. Próximo passo: classifique cada sistema de IA por nível de risco.

Datas principais

Entrada em vigor
1 de agosto de 2024
As práticas proibidas aplicam-se (artigo 5)
2 de fevereiro de 2025; proibições de certos conteúdos íntimos e abusivos: 2 de dezembro de 2026
Deveres para modelos de IA de finalidade geral (capítulo V)
2 de agosto de 2025; modelos colocados no mercado antes: 2 de agosto de 2027
Deveres de transparência (artigo 50)
2 de agosto de 2026
Deveres de risco elevado (capítulo III, secções 1 a 3)
2 de dezembro de 2027 (anexo III); 2 de agosto de 2028 (anexo I)

O que se aplica a que sistema (o nosso agrupamento das regras do regulamento)

  • Práticas proibidas (artigo 5)

    Exemplos são a manipulação prejudicial, a pontuação social, a recolha não direcionada de imagens faciais e a inferência de emoções no trabalho e na educação, salvo por razões médicas ou de segurança. A maioria das proibições aplica-se desde 2 de fevereiro de 2025.

  • Sistemas de IA de risco elevado (artigo 6)

    Áreas do anexo III como emprego, educação, pontuação de crédito e aplicação da lei. Também os sistemas que são um componente de segurança de um produto, ou são eles próprios um produto, abrangido pela legislação do anexo I que exige uma avaliação da conformidade por terceiros. Os fornecedores cumprem os artigos 9 a 15 e o artigo 16; os responsáveis pela implantação, o artigo 26. Para a legislação do anexo I, secção B, aplicam-se apenas os artigos 6(1), 60a e 102 a 112.

  • Deveres de transparência (artigo 50)

    Os chatbots informam que se interage com IA, salvo se for óbvio. Os fornecedores marcam o conteúdo sintético num formato legível por máquina, e os responsáveis pela implantação divulgam deepfakes e informam as pessoas expostas ao reconhecimento de emoções ou à categorização biométrica. O artigo 50 prevê exceções, por exemplo para sistemas autorizados por lei a detetar ou reprimir infrações penais.

  • Modelos de IA de finalidade geral (artigos 51 a 55)

    Os fornecedores documentam o modelo, instituem uma política de direitos de autor e publicam um resumo dos conteúdos de treino. Os fornecedores de modelos livres e de código aberto estão isentos dos deveres de documentação, salvo se o modelo tiver risco sistémico (artigo 53(2)). Os modelos com risco sistémico têm mais deveres.

  • Todos os outros sistemas de IA

    Para além da literacia em matéria de IA (artigo 4) e dos deveres de transparência onde se aplique o artigo 50, o regulamento não fixa requisitos específicos para eles. Os códigos de conduta são voluntários (artigo 95).

Três guias aprofundados: sistemas de risco elevado, lista de verificação e requisitos por função

Mais recursos: portal do Regulamento de IA e classificação de risco

Coimas: três níveis no artigo 99

  • Até 35 milhões de EUR ou 7 % do volume de negócios anual mundial

    Consoante o que for mais elevado. Para as práticas proibidas do artigo 5 (artigo 99(3)).

  • Até 15 milhões de EUR ou 3 % do volume de negócios anual mundial

    Consoante o que for mais elevado. Pelo incumprimento das obrigações de fornecedores, representantes autorizados, importadores, distribuidores e responsáveis pela implantação, e do artigo 50 (artigo 99(4)). A Comissão pode aplicar aos fornecedores de modelos de IA de finalidade geral coimas até aos mesmos montantes (artigo 101).

  • Até 7,5 milhões de EUR ou 1 % do volume de negócios anual mundial

    Consoante o que for mais elevado. Por informações incorretas, incompletas ou enganosas prestadas a organismos notificados ou autoridades (artigo 99(5)).

Na Alemanha, a KI-MIG regula as coimas (§ 1).

Exclusões, sistemas mais antigos e limites das coimas

O regulamento não se aplica a sistemas de IA usados exclusivamente para fins militares, de defesa ou de segurança nacional (artigo 2(3)). Não se aplica a sistemas de IA desenvolvidos e colocados em serviço especificamente e com o único objetivo de investigação e desenvolvimento científicos (artigo 2(6)), nem à investigação, aos testes ou ao desenvolvimento antes da colocação no mercado ou em serviço, exceto os testes em condições reais (artigo 2(8)). Os sistemas com licenças livres e de código aberto estão excluídos, salvo se forem colocados no mercado ou em serviço como sistemas de risco elevado ou se enquadrarem no artigo 5 ou 50 (artigo 2(12)). As pessoas singulares que usam um sistema numa atividade puramente pessoal e não profissional não estão vinculadas como responsáveis pela implantação (artigo 2(10)). Para os sistemas de risco elevado ligados a produtos abrangidos pela legislação do anexo I, secção B, como veículos a motor, aviação, caminhos de ferro, equipamentos marítimos, veículos agrícolas e máquinas, aplicam-se apenas o artigo 6(1), o artigo 60a e os artigos 102 a 112. Os artigos 57 a 59 aplicam-se apenas na medida em que essa legislação integre os requisitos (artigo 2(2)).

Os sistemas de risco elevado colocados no mercado ou em serviço antes da data de aplicação só ficam abrangidos após alterações significativas da conceção. Em qualquer caso, os fornecedores e os responsáveis pela implantação de sistemas de IA de risco elevado destinados a ser utilizados por autoridades públicas devem tomar as medidas necessárias para cumprir até 2 de agosto de 2030 (artigo 111(2)).

Para as PME, cada coima chega, no máximo, à percentagem ou ao montante mais baixo (artigo 99(6)). Para as pequenas empresas de média capitalização (artigo 3, ponto 14b), o mesmo limite aplica-se às coimas do artigo 99, n.os 4 e 5 (artigo 99(6a)). O nível de 15 milhões de EUR abrange também as obrigações dos fornecedores e operadores do artigo 25, n.os 2 e 4 (artigo 99(4), alínea da).

O Scanara prepara evidências a partir dos seus repositórios

O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.