ACTO DA UE SOBRE IA
O Acto da UE sobre IA (Inteligência Artificial) é o primeiro quadro legal abrangente do mundo a regular a inteligência artificial. Introduzido pela Comissão Europeia em abril de 2021 e formalmente adotado em 2024, o Acto é projetado para garantir que os sistemas de IA desenvolvidos ou utilizados na UE sejam seguros, transparentes, éticos e respeitem os direitos fundamentais. É particularmente relevante para organizações que desenvolvem, implementam ou distribuem sistemas de IA em vários setores, incluindo saúde, finanças, manufatura, educação, aplicação da lei e serviços públicos.
O regulamento se aplica não apenas a empresas baseadas na UE, mas também a qualquer organização global que forneça sistemas ou serviços de IA no mercado da UE. Ele alinha-se com as leis de proteção de dados existentes na Europa, como o GDPR, e faz parte da estratégia digital mais ampla da UE.
Classificação de Risco dos Sistemas de IA
O Acto da UE sobre IA classifica os sistemas de IA em quatro categorias de risco:
- inaceitável,
- alto,
- limitado,
- mínimo.
As obrigações variam de acordo com o risco associado. Sistemas de IA de alto risco, como aqueles utilizados em identificação biométrica, infraestrutura crítica, emprego e aplicação da lei, estão sujeitos a requisitos de conformidade rigorosos.
O Acto passou por várias iterações desde sua proposta, incluindo emendas que abordam modelos fundamentais, como a IA generativa, maior transparência para os usuários e mecanismos claros de responsabilidade. A partir de 2025, as organizações têm entre 6 a 36 meses para se tornarem conformes, dependendo da classificação de seus sistemas.
Requisitos para Conformidade com o Acto da UE sobre IA
Para estar em conformidade com o Acto da UE sobre IA, as organizações devem:
- Determinar a classificação de risco da IA de seus sistemas.
- Realizar avaliações de conformidade para sistemas de IA de alto risco antes da entrada no mercado.
- Implementar um sistema de gestão da qualidade (SGQ) para a governança do ciclo de vida da IA.
- Assegurar a governança de dados e documentação, incluindo treinamento de dados, validação e mitigação de viés.
- Estabelecer mecanismos de supervisão humana para garantir que a IA não opere de forma autônoma em cenários de alto risco.
- Manter a transparência informando os usuários quando eles estão interagindo com a IA (por exemplo, chatbots, deepfakes).
- Registrar sistemas de IA de alto risco no banco de dados da UE gerido pela Comissão Europeia.
Os passos para conformidade geralmente requerem coordenação com várias funções, incluindo jurídico, conformidade, ciência de dados e desenvolvimento de produtos. O Acto é projetado para ser tecnicamente neutro, mas frequentemente faz referências a normas complementares, como a ISO/IEC 42001 (Sistemas de Gestão de IA) e a ISO/IEC 23894 (Gestão de Risco de IA).
O órgão autoritário que supervisiona a aplicação é o Escritório Europeu de Inteligência Artificial, trabalhando em coordenação com autoridades nacionais de supervisão em todos os Estados-Membros da UE.
Por que ser conforme ao Acto da UE sobre IA?
Estar em conformidade com o Acto da UE sobre IA não é apenas uma questão de evitar penalidades; é uma vantagem competitiva.
Os principais benefícios incluem:
- Acesso ao mercado para os mais de 450 milhões de consumidores da UE.
- Confiança e reputação de marca melhoradas entre usuários, investidores e parceiros.
- Governança aprimorada e desenvolvimento ético de IA, levando a uma melhor sustentabilidade do produto a longo prazo.
- Alinhamento com tendências globais em regulamentação de IA, preparando sua organização para outras leis regionais.
A não conformidade, especialmente para sistemas de alto risco, acarretará sérias consequências:
- Multas de até €35 milhões ou 7% do faturamento anual global, o que for maior.
- Proibições de produtos ou recalls obrigatórios no mercado da UE.
- Danos à reputação, redução da confiança do cliente e desvantagem competitiva.
A conformidade antecipada permite que as organizações mitiguem riscos legais, promovam inovações de forma responsável e protejam suas operações em um cenário regulatório em evolução.
Como alcançar a conformidade?
A plataforma de risco e conformidade Centraleyes é projetada para guiar as organizações na conformidade com o Acto da UE sobre IA do início ao fim. Ajudamos os usuários a identificar a categoria de risco de seu sistema de IA, completar as avaliações necessárias e coletar evidências estruturadas por meio de um processo intuitivo e passo a passo. A plataforma inclui suporte embutido para documentação técnica, um centro de remediação para gerenciar lacunas, análises para acompanhar o progresso e ferramentas para gerar declarações e se preparar para o registro. Seja seu sistema de alto, limitado ou mínimo risco, simplificamos a conformidade e fornecemos a visibilidade e controle de que você precisa para atender às obrigações regulatórias com confiança.
Qual Avaliação do Acto da UE sobre IA se Aplica a Você?
Acto da UE sobre IA: O que Você Precisa Saber e Fazer
Passo 1: O que é isso?
O Acto da UE sobre IA é uma nova lei que se aplica a empresas e organizações que constroem ou usam sistemas de IA na União Europeia. Se seu sistema de IA está disponível para usuários na UE, ou afeta pessoas na UE, essa lei provavelmente se aplica a você.
Os requisitos dependem do tipo de sistema de IA que você possui. Há uma ferramenta oficial chamada Verificador de Conformidade do Acto da UE sobre IA que você pode usar.
Passo 2: Encontre o Questionário Certo
Depois de responder a algumas perguntas curtas, iremos direcioná-lo ao checklist correto. Existem três categorias possíveis:
1. Sistemas de IA de Alto Risco (Alinhados com os Artigos 9–15, 16–29, 61–63)
Escolha isso se o seu sistema for usado em áreas sensíveis ou regulamentadas, como contratação, educação, serviços públicos ou qualquer coisa envolvendo identificação biométrica (como reconhecimento facial ou de voz). Exemplos incluem:
- Ferramentas de triagem de CV
- Sistemas de avaliação automatizada
- Tecnologias de controle de fronteira
- Sistemas que afetam o acesso a empregos, empréstimos ou moradia
O que você precisará fazer:
- Preencher o questionário de conformidade de alto risco
- Preparar documentação técnica
- Assinar uma Declaração de Conformidade
- Registrar seu sistema na UE
Nota:
Além do questionário exigido para sua categoria de risco, recomendamos também completar nossa avaliação de Práticas Recomendadas Voluntárias de Risco Mínimo. Embora não seja obrigatória de acordo com o Acto da UE sobre IA, ela ajuda a demonstrar o desenvolvimento responsável da IA, construir a confiança do usuário e alinhar-se com as expectativas éticas do Acto — especialmente em áreas como justiça, transparência e feedback do usuário. Isso é particularmente valioso para sistemas de alto risco que buscam ir além da conformidade básica.
2. Sistemas de IA de Risco Limitado
Escolha isso se o seu sistema:
- Interage com pessoas (como um chatbot ou assistente de IA)
- Detecta emoções ou características físicas (idade, gênero, etc.)
- Gera conteúdo sintético (por exemplo, vídeo ou voz gerados por IA)
O que você precisará fazer:
- Responder à avaliação de risco limitado sobre transparência
- Assegurar que os usuários saibam que estão interagindo com IA
- Rotular claramente qualquer conteúdo sintético que seu sistema produza
Nota:
Além do questionário exigido para sua categoria de risco, recomendamos também completar nossa avaliação de Práticas Recomendadas Voluntárias de Risco Mínimo. Embora não seja obrigatória de acordo com o Acto da UE sobre IA, ela ajuda a demonstrar o desenvolvimento responsável da IA, construir a confiança do usuário e alinhar-se com as expectativas éticas do Acto — especialmente em áreas como justiça, transparência e feedback do usuário. Isso é particularmente valioso para sistemas de risco limitado que buscam ir além da conformidade básica.
3. Sistemas de IA de Risco Mínimo
Escolha isso se o seu sistema não se enquadrar nos dois grupos anteriores. Estes são ferramentas do dia a dia com baixo impacto, como software de produtividade interna ou recursos aprimorados por IA em aplicativos.
O que você precisará fazer:
Nada é exigido por lei.
Isso dito, sugerimos completar a Avaliação da Lista de Práticas Recomendadas Voluntárias de Risco Mínimo, que é composta por algumas práticas recomendadas, como revisão de viés, fornecimento de transparência básica e oferecendo uma maneira para os usuários darem feedback.
Se você não tem certeza de qual categoria seu sistema se enquadra, ou se precisa de ajuda para trabalhar em qualquer parte do processo, estamos aqui para apoiá-lo. Entre em contato para uma consulta gratuita.
