Skip to main content

O Regulamento de IA da UE aplica-se a si?

Responda a cinco perguntas para ver que partes do Regulamento de IA da UE podem aplicar-se a um sistema de IA.

Cinco perguntas

Resultado resumido sem e-mail

Baseado no EU 2024/1689

Indicação, não uma classificação

O Regulamento de IA da UE (Regulamento (UE) 2024/1689) estabelece obrigações diferentes consoante o tipo de sistema. Distingue as práticas proibidas, os sistemas de IA de risco elevado, as obrigações de transparência e os modelos de IA de finalidade geral. Cinco perguntas mostram quais destas podem aplicar-se a um sistema de IA. O resultado é uma indicação baseada nas suas respostas, e não uma classificação jurídica. As regras de risco elevado aplicam-se a partir de 2 de dezembro de 2027 (sistemas do anexo III) e de 2 de agosto de 2028 (produtos do anexo I).

Com base no Regulamento (UE) 2024/1689. Apenas para orientação, não constitui aconselhamento jurídico.

Como funciona a avaliação do Regulamento de IA da UE

O Regulamento de IA da UE (Regulamento (UE) 2024/1689) classifica as práticas e os sistemas de IA em grupos com obrigações diferentes: práticas proibidas (artigo 5.º), sistemas de IA de risco elevado (artigo 6.º, anexos I e III), obrigações de transparência para certos sistemas (artigo 50.º) e obrigações para os modelos de IA de finalidade geral (artigos 53.º a 55.º). O próprio regulamento usa os termos «proibido» e «risco elevado». «Risco limitado» e «risco mínimo» são designações comuns, e não termos do regulamento.

A ferramenta pergunta cinco coisas: onde o sistema é colocado no mercado ou o seu resultado é utilizado (artigo 2.º), o seu papel, o que o sistema faz, como o seu resultado é utilizado nas decisões sobre pessoas e o estado da sua documentação. Verifica-as numa ordem fixa: âmbito, proibições, papel GPAI, utilizações de risco elevado, obrigações de transparência. O resultado é uma indicação baseada nas suas respostas. A decisão sobre a classificação continua a ser sua.

Grupos de obrigações no Regulamento de IA da UE

Proibido (artigo 5.º)

Dez práticas são proibidas, por exemplo a pontuação social, as técnicas manipuladoras, a recolha não seletiva de imagens faciais e o reconhecimento de emoções no trabalho ou na educação, com exceções restritas. Oito proibições aplicam-se desde 2 de fevereiro de 2025; mais duas a partir de 2 de dezembro de 2026. As coimas chegam a 35 milhões de EUR ou, no caso de uma empresa, a 7 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99.º, n.º 3).

Risco elevado (artigo 6.º)

Sistemas que são componentes de segurança de produtos abrangidos pela legislação do anexo I (artigo 6.º, n.º 1) ou que se enquadram numa das oito áreas do anexo III (artigo 6.º, n.º 2), a menos que se aplique a exceção do artigo 6.º, n.º 3. Os requisitos dos artigos 9.º a 15.º aplicam-se a partir de 2 de dezembro de 2027 (anexo III) e de 2 de agosto de 2028 (anexo I). Os produtos do anexo I, secção B, só estão abrangidos nos termos do artigo 2.º, n.º 2.

Obrigações de transparência (artigo 50.º)

Os fornecedores e os responsáveis pela implantação de certos sistemas têm de informar as pessoas ou marcar conteúdos: sistemas que interagem com pessoas, sistemas generativos, reconhecimento de emoções, categorização biométrica e falsificações profundas («deep fakes»). O artigo 50.º aplica-se a partir de 2 de agosto de 2026.

Nenhuma categoria enumerada

Os sistemas fora dos grupos acima não têm nenhuma obrigação específica nos termos do regulamento, além da literacia no domínio da IA (artigo 4.º). Os códigos de conduta voluntários são possíveis (artigo 95.º).

Perguntas frequentes

Como sei se o Regulamento de IA da UE se aplica à minha empresa?

Aplica-se aos fornecedores que colocam sistemas de IA ou modelos de IA de finalidade geral no mercado da UE, aos responsáveis pela implantação estabelecidos na UE e aos fornecedores e responsáveis pela implantação de fora da UE quando o resultado do sistema é utilizado na UE (artigo 2.º, n.º 1). Não se aplica aos sistemas de IA utilizados exclusivamente para fins militares, de defesa ou de segurança nacional (artigo 2.º, n.º 3). A avaliação de cinco perguntas acima dá uma indicação.

O que é um sistema de IA de alto risco ao abrigo do Regulamento de IA da UE?

Um sistema é de risco elevado se for um componente de segurança de um produto abrangido pela legislação do anexo I e esse produto necessitar de uma avaliação da conformidade por terceiros (artigo 6.º, n.º 1). É também de risco elevado se se enquadrar numa das oito áreas do anexo III (artigo 6.º, n.º 2): biometria, infraestruturas críticas, educação, emprego, serviços essenciais, aplicação da lei, migração e asilo, e justiça e processos democráticos. Um sistema do anexo III não é de risco elevado se cumprir as condições do artigo 6.º, n.º 3, mas a definição de perfis de pessoas singulares conta sempre como de risco elevado. As regras de risco elevado aplicam-se a partir de 2 de dezembro de 2027 (anexo III) e de 2 de agosto de 2028 (anexo I).

O meu sistema de IA é de alto risco ao abrigo do Regulamento de IA da UE?

Depende da finalidade prevista do sistema, e não apenas do setor. Compare a finalidade com os casos de utilização enumerados no anexo III e com o artigo 6.º, n.º 1. A avaliação acima dá uma indicação; a decisão sobre a classificação continua a ser sua, com apoio jurídico quando o que está em jogo o justifique.

Que grupos de obrigações utiliza o Regulamento de IA da UE?

O regulamento abrange as práticas proibidas (artigo 5.º), os sistemas de IA de risco elevado (artigo 6.º), as obrigações de transparência para certos sistemas (artigo 50.º) e os modelos de IA de finalidade geral (artigos 51.º a 55.º). Os sistemas fora destes grupos não têm nenhuma obrigação específica além da literacia no domínio da IA (artigo 4.º). «Risco limitado» e «risco mínimo» são designações comuns, e não termos do regulamento.

Preciso de cumprir o Regulamento de IA da UE se não estiver na UE?

Sim, se colocar sistemas de IA ou modelos de IA de finalidade geral no mercado da UE, ou se o resultado do seu sistema for utilizado na UE (artigo 2.º, n.º 1, alíneas a) e c)). Os fornecedores de sistemas de risco elevado de fora da UE também têm de designar um representante autorizado na União (artigo 22.º).

Recursos relacionados