Log in
Sign up

O AI Act, o Regulamento IA da União Europeia

O AI Act é a primeira regulamentação horizontal da IA no mundo. Aplica-se a prestadores, responsáveis pela implantação, importadores e distribuidores que operam na UE. O AI Sigil mapeia cada artigo para obrigações ajustadas e controlos prontos a usar.

Teste gratuito

Em resumo

O AI Act é um texto denso, mas a sua estrutura assenta em seis pontos de ancoragem:

  • Que tipo de instrumento jurídico é
  • Quando começam a aplicar-se as suas disposições
  • Quem entra no seu âmbito geográfico
  • Como classifica o risco da IA
  • Como o AI Sigil o cobre
  • Quanto custa não cumprir

Cada um destes pontos determina se, e como, o regulamento se aplica à sua carteira de IA: leia-os antes de entrar nas obrigações, nos papéis e nos artigos.

Natureza: regulamento

Diretamente vinculativo nos 27 Estados-Membros, sem transposição nacional.

Estado: em vigor

Em vigor desde 1 de agosto de 2024, com obrigações que se aplicam por fases.

Âmbito geográfico

Aplica-se na UE e a prestadores e responsáveis pela implantação fora da UE cujos resultados de IA são utilizados na União.

Controlos no AI Sigil

62 controlos prontos a usar, cada um mapeado para o artigo ou anexo específico de que decorre.

Modelo de risco

Cinco níveis: risco mínimo, risco limitado, risco elevado, IA de finalidade geral (GPAI) e GPAI de risco sistémico.

Sanções

Até 35 milhões de euros ou 7 % do volume de negócios anual mundial, consoante o que for mais elevado (acima do teto do RGPD).

O que é

  • Primeiro quadro jurídico abrangente que regula especificamente a IA, adotado pelo Parlamento Europeu e pelo Conselho em 2024
  • Classifica os sistemas de IA por nível de risco (proibido / elevado / limitado / mínimo)
  • Impõe obrigações proporcionadas a cada interveniente da cadeia de valor
  • Os prestadores suportam a carga mais pesada (gestão de riscos, documentação técnica, avaliação da conformidade, monitorização pós-comercialização)
  • Responsáveis pela implantação, importadores e distribuidores têm deveres mais leves mas precisos
  • Os modelos GPAI seguem um regime próprio, mais exigente para os de risco sistémico

O que deve reter

  • Aplicação faseada desde 2 de fevereiro de 2025, a começar pelas práticas proibidas
  • O grosso das obrigações de risco elevado aplica-se a partir de dezembro de 2027
  • Incumprimento: até 35 M€ ou 7 % do volume de negócios mundial, acima do RGPD
  • Diretamente aplicável nos 27 Estados-Membros, sem transposição nacional
  • Alcance extraterritorial: qualquer resultado de IA utilizado na UE entra no âmbito

O regulamento

O Regulamento (UE) 2024/1689, em três leituras:

– A versão curta: o que faz o regulamento, a quem se aplica, os quatro níveis de risco
– O texto jurídico completo: cada artigo e cada anexo, indexados
– As datas: quando cada obrigação entra em vigor

Comece aqui se precisa de saber o que diz o texto antes de perceber o que lhe exige.

Resumo do AI Act

O que faz o regulamento, a quem se aplica e os quatro níveis de risco. O essencial em cinco minutos em vez de 144 páginas.

Abrir

Texto integral do AI Act

Cada artigo e cada anexo, indexados artigo a artigo. Vá direto à disposição de que precisa.

Abrir

Calendário de aplicação

Que obrigações já estão em vigor, quais ainda vêm a caminho e a data exata em que cada uma se ativa.

Abrir

O caminho para a conformidade com o AI Act

Seis passos, pela ordem que funciona. Cada um depende do anterior: é por isso que os programas que começam pelo meio ficam atolados.

Passo 1
Encontrar cada sistema de IA
Incluindo os comprados dentro de outro software e os que as equipas adotaram sem dizer a ninguém. Não se classifica o que não se encontrou, e este é o passo mais longo de todo o programa.
Passo 2
Decidir o seu papel em cada um
Prestador ou responsável pela implantação, sistema a sistema e não ao nível da empresa. A maioria das organizações é as duas coisas, e a resposta muda as obrigações que se aplicam.
Passo 3
Classificar
Um nível de risco derivado do que cada sistema faz de facto, documentado e repetível. Quando avalia que um sistema listado não é de risco elevado, essa avaliação torna-se uma declaração pública, não uma nota interna.
Passo 4
Construir as evidências
Gestão de riscos, governança de dados, documentação técnica, registo de eventos e supervisão humana. Para os prestadores, o sistema de gestão da qualidade é o recipiente em que tudo o resto se encaixa.
Passo 5
Prová-lo
Avaliação da conformidade, declaração, registo. É aqui que um passo 4 incompleto vem à superfície, e é por isso que não pode ser o ponto de partida.
Passo 6
Manter-se conforme
Um modelo retreinado, uma nova finalidade ou um novo mercado podem mover um sistema para outra categoria. As obrigações têm de ser recalculadas, e as evidências captadas à medida que o trabalho é feito, não montadas na semana em que um regulador as pede.
Onde entra o AI Sigil: registe um sistema com os seus modelos, dados, interfaces e casos de utilização, e a plataforma deriva desse perfil as obrigações aplicáveis, recalculando-as quando o perfil muda. Os passos 2, 3 e 6 deixam de ser trabalho manual.