Supervisão humana: o artigo 14.º do Regulamento da IA

O essencial

• A supervisão humana é uma obrigação vinculativa do Regulamento da Inteligência Artificial, inscrita no artigo 14.º para o prestador e no artigo 26.º para o responsável pela implantação. Não é uma aspiração ética.
• O artigo 14.º, n.º 4 enumera cinco capacidades concretas que a pessoa designada tem de reunir, entre elas a de desconsiderar ou reverter um resultado e a de parar o sistema em condições seguras.
• O responsável pela implantação suporta a metade da obrigação sobre a qual quase ninguém escreve: confiar a supervisão humana a pessoas com competência, formação, autoridade e o apoio necessário, conservar os registos durante pelo menos seis meses e informar os representantes dos trabalhadores antes de colocar o sistema em serviço no local de trabalho.
• O ómnibus digital deslocou a conformidade dos sistemas de risco elevado do anexo III de agosto de 2026 para 2 de dezembro de 2027. É uma janela de conceção, não uma prorrogação de cortesia.
• Uma supervisão que existe no papel e falha na prática constitui o caso corrente, não a exceção. O enviesamento de automatização e a perda de competência explicam-no, e as contramedidas são mensuráveis.

A supervisão humana é uma obrigação jurídica, não uma filosofia de conceção

A maior parte do que se publica sobre esta matéria limita-se a sustentar que a supervisão humana é importante. Raramente indica quem tem de fazer o quê. A lacuna não é menor, porque na União Europeia a supervisão humana deixou de ser um princípio em 2024 e passou a ser uma obrigação com titular identificado.

O artigo 14.º, n.º 1 do Regulamento exige que os sistemas de IA de risco elevado sejam concebidos e desenvolvidos com ferramentas de interface homem-máquina adequadas, de modo a poderem ser efetivamente supervisionados por pessoas singulares durante todo o período da sua utilização. A obrigação prende-se com a conceção do sistema e não com um procedimento interno que descreva o sistema.

O artigo 14.º, n.º 2 enuncia a finalidade: prevenir ou reduzir ao mínimo os riscos para a saúde, a segurança ou os direitos fundamentais que possam surgir quando um sistema de risco elevado é utilizado de acordo com a sua finalidade prevista ou em condições de utilização indevida razoavelmente previsível, em especial quando esses riscos persistem apesar dos restantes requisitos da secção 2.

O artigo 14.º, n.º 3 fixa a calibragem e reparte o trabalho. As medidas de supervisão têm de ser proporcionadas aos riscos, ao grau de autonomia e ao contexto de utilização do sistema, e são asseguradas por duas vias: as medidas que o prestador identifica e integra no sistema antes da colocação no mercado, e as medidas que o prestador identifica para serem aplicadas pelo responsável pela implantação. Um prestador não se liberta escrevendo nas instruções de utilização que o cliente há de supervisionar, e um responsável pela implantação não se liberta presumindo que o fabricante tratou do assunto.

Impõe-se, por fim, um esclarecimento terminológico que poupa bastante confusão. A supervisão humana é uma noção jurídica. Não coincide com o vocabulário de human-in-the-loop e human-on-the-loop oriundo da exploração de modelos, ainda que os dois domínios se sobreponham em parte. A taxonomia descreve onde se coloca uma pessoa num fluxo de decisão. O Regulamento descreve o que essa pessoa tem de conseguir fazer e o que a organização tem de conseguir comprovar. A taxonomia tratamo-la em separado na nossa comparação entre human-in-the-loop e human-on-the-loop.

O que o artigo 14.º, n.º 4 exige na verdade: cinco capacidades

O texto operativo articula-se em cinco pontos. O sistema tem de ser fornecido ao responsável pela implantação de forma a que as pessoas singulares incumbidas da supervisão consigam, na medida adequada e proporcionada, realizar cinco operações.

Compreender o sistema e vigiá-lo. Quem supervisiona tem de compreender devidamente as capacidades e os limites do sistema de risco elevado e conseguir vigiar convenientemente o seu funcionamento, incluindo a deteção e o tratamento de anomalias, disfunções e desempenhos inesperados. É ao mesmo tempo um requisito de formação e um requisito de instrumentação. Ninguém identifica um resultado anómalo sem saber qual o aspeto de um resultado normal.

Manter-se consciente do enviesamento de automatização. Quem supervisiona tem de permanecer atento à possível tendência para confiar automaticamente, ou em excesso, nos resultados produzidos pelo sistema, em especial quando este fornece informações ou recomendações para uma decisão tomada por uma pessoa. O Regulamento nomeia expressamente esse modo de falha, pelo que um dispositivo de supervisão que o ignore fica deficiente à luz do próprio texto.

Interpretar corretamente o resultado. Quem supervisiona tem de conseguir interpretar corretamente os resultados do sistema, tendo em conta as suas características e as ferramentas e métodos de interpretação disponíveis. Quando o resultado é uma pontuação, uma ordenação ou uma probabilidade, a interface tem de tornar legível o respetivo significado. É o momento em que a explicabilidade deixa de ser uma virtude e se torna uma dependência.

Decidir não o utilizar, ou revertê-lo. Quem supervisiona tem de poder decidir, numa situação concreta, não utilizar o sistema de risco elevado, ou desconsiderar, anular ou reverter o seu resultado. O verbo reverter tem peso próprio, porque pressupõe que a decisão seja reversível a jusante e não apenas recusável no instante em que é produzida.

Intervir ou parar. Quem supervisiona tem de conseguir intervir no funcionamento do sistema ou interrompê-lo através de um botão de paragem ou de um procedimento semelhante que permita ao sistema parar num estado seguro.

Tomadas em conjunto, estas cinco exigências são funcionalidades de produto. Cada uma tem de existir na interface, no procedimento de exploração e no modelo de autorizações. Uma política de governação que afirme que uma pessoa revê todas as decisões de risco elevado não satisfaz nenhuma delas por si só.

A metade do responsável pela implantação sobre a qual ninguém escreve

Quem procura informação sobre esta matéria encontra muito sobre o que o prestador tem de construir e quase nada sobre o que o responsável pela implantação tem de dotar. O artigo 26.º alberga essa segunda metade e, para a maioria das organizações, é a aplicável, dado que a maioria compra os seus sistemas de IA em vez de os desenvolver. A repartição de papéis convém lê-la primeiro no nosso guia dos operadores do Regulamento da IA.

O artigo 26.º, n.º 2 contém a frase a reter: os responsáveis pela implantação confiam a supervisão humana a pessoas singulares que disponham de competência, formação e autoridade necessárias, bem como do apoio necessário.

Quatro palavras, quatro obrigações de prova distintas. A competência significa que a pessoa sabe efetivamente ler o resultado do sistema. A formação pressupõe um rasto documental do modo como adquiriu essa aptidão. A autoridade implica que a sua decisão de anular não dependa de uma escalada que a torne impraticável. O apoio abrange tempo, ferramentas e efetivos, e é o elemento que a prática trai com maior frequência, quando a supervisão é atribuída a quem já ocupa um lugar a tempo inteiro.

Os números contíguos completam o quadro. O artigo 26.º, n.º 1 impõe medidas técnicas e organizativas adequadas para assegurar uma utilização conforme às instruções. O artigo 26.º, n.º 5 obriga o responsável pela implantação a vigiar o funcionamento e, quando tenha motivos para considerar que a utilização pode apresentar um risco, a informar sem demora injustificada o prestador e a autoridade de fiscalização do mercado, bem como a comunicar de imediato os incidentes graves. Esse circuito de comunicação tem mecânica própria, que detalhamos no nosso guia sobre a comunicação de incidentes de IA. O artigo 26.º, n.º 6 obriga a conservar os registos gerados automaticamente por um período adequado à finalidade prevista e, em todo o caso, de pelo menos seis meses, salvo disposição em contrário do direito da União ou nacional. O artigo 26.º, n.º 7 obriga o empregador que coloque um sistema de risco elevado em serviço no local de trabalho a informar previamente os representantes dos trabalhadores e os trabalhadores afetados.

Em Portugal esta arquitetura desemboca num interlocutor determinado. A Autoridade Nacional de Comunicações foi designada, em setembro de 2025, como autoridade nacional de fiscalização do mercado e ponto de contacto único para o Regulamento da IA, cabendo-lhe ainda coordenar o conjunto de autoridades designadas ao abrigo do artigo 77.º para a proteção dos direitos fundamentais no contexto dos sistemas de risco elevado. Na prática, é essa a entidade que pedirá contas das medidas de supervisão implementadas.

Existe, por fim, uma regra numérica que os comentários citam poucas vezes. Nos termos do artigo 14.º, n.º 5, nos sistemas de identificação biométrica à distância do anexo III, ponto 1, alínea a), o responsável pela implantação não pode tomar qualquer medida ou decisão com base na identificação obtida, salvo se esta tiver sido verificada e confirmada separadamente por, pelo menos, duas pessoas singulares com a competência, a formação e a autoridade necessárias. A exigência cai quando o direito da União ou o nacional a considerem desproporcionada para efeitos policiais, de migração, de controlo de fronteiras ou de asilo.

Quando a supervisão humana se torna exigível: o reinício do ómnibus

Uma parte considerável dos conteúdos que hoje se posicionam sobre esta matéria afirma ou dá a entender que as obrigações relativas aos sistemas de risco elevado se aplicam desde agosto de 2026. A afirmação já está errada, e a data separa um plano de conformidade credível de uma reação atabalhoada.

O Regulamento (UE) 2026/1744, conhecido por ómnibus digital sobre IA, entrou em vigor a 27 de julho de 2026 e alterou o calendário de aplicação do Regulamento da IA. Os sistemas autónomos de risco elevado do anexo III, que abrangem entre outros o recrutamento, a avaliação da solvabilidade, a educação, a atividade policial e o controlo de fronteiras, passam a ter de cumprir até 2 de dezembro de 2027. A IA incorporada em produtos regulados pelo anexo I, como dispositivos médicos, máquinas e veículos, transita para 2 de agosto de 2028.

Dois pormenores contam para o planeamento. Em primeiro lugar, trata-se de datas de calendário firmes. Segundo a análise da Gibson Dunn, o acordo substituiu o mecanismo de ativação condicionada inicialmente proposto pela Comissão, que teria ligado a aplicação à disponibilidade das normas harmonizadas, por datas que não se deslocam. Em segundo lugar, o adiamento é estreito. O artigo 50.º sobre transparência não foi alterado: 2 de agosto de 2026 continua a ser uma data de cumprimento ativa, com um período de tolerância até 2 de dezembro de 2026 apenas para a obrigação de marcação do artigo 50.º, n.º 2 nos sistemas já presentes no mercado.

O motivo invocado para o adiamento é o de que as normas harmonizadas e a capacidade dos organismos notificados não estavam prontas. Esse motivo merece leitura atenta, porque indica para que serve o tempo ganho. As normas que definirão o que é uma supervisão humana adequada continuam em elaboração. A organização que leia dezembro de 2027 como autorização para esperar acabará por especificar as suas interfaces de supervisão em meados de 2027, perante normas publicadas pouco antes. A que o leia como janela de conceção terá já entregue e ensaiado essas interfaces, e disporá do historial de exploração correspondente.

O paradoxo da supervisão: porque falha mesmo um dispositivo conforme

Suponhamos a interface construída e a pessoa designada. A supervisão pode ainda assim falhar, e o seu modo de falha é suficientemente previsível para ser antecipado na conceção.

O Fórum Económico Mundial fala em paradoxo da supervisão: os quadros de governação como o Regulamento da IA assentam na premissa de que a pessoa mantém o controlo, mas a competência necessária para supervisionar um sistema mantém-se com a prática, e essa prática é precisamente o que o sistema passou a executar. A destreza de quem supervisiona erode-se porque a atividade que a construía foi automatizada.

Três forças produzem o dano. O enviesamento de automatização leva os revisores a aceitar um resultado plausível sem verificação independente, que é justamente a falha nomeada pelo artigo 14.º, n.º 4, alínea b). O cansaço de aprovação instala-se quando o volume de confirmações de rotina torna impossível examinar cada uma, e a assinatura passa a reflexo. A perda de competência segue-se ao longo de alguns meses, até a pessoa nominalmente responsável deixar de reconhecer uma resposta errada.

Nenhuma política interna mais apertada resolve isto. A solução consiste em tratar a supervisão como um processo medido, dotado de indicadores próprios. Cinco controlos merecem ser construídos:

• Medir a taxa de anulação e considerar um valor próximo de zero como alarme. Um revisor que nunca contradiz o sistema não o está a supervisionar. Fixe um limiar mínimo que desencadeie uma revisão do próprio dispositivo.
• Amostrar e voltar a decidir às cegas. Extraia uma percentagem das decisões aprovadas, retire a recomendação do sistema e faça decidir de forma independente uma segunda pessoa qualificada. A taxa de divergência mede se a supervisão é real.
• Orçamentar o tempo. A capacidade de supervisão deve ser atribuída como carga de trabalho explícita e não como uma linha numa descrição de funções. É esse o conteúdo concreto do apoio necessário exigido pelo artigo 26.º, n.º 2.
• Injetar casos deliberadamente defeituosos. Encaminhe periodicamente para os revisores resultados anómalos sintéticos e meça a taxa de deteção. É o único teste direto à erosão das competências.
• Renovar a competência com calendário e fazer rotação de pessoas. Ligue os certificados de formação à versão do sistema, para que uma alteração substancial do modelo reinicie o relógio formativo.

Cada um destes controlos gera um rasto, o que é oportuno, porque a secção seguinte trata precisamente de rastos.

Tornar a supervisão humana auditável

Uma obrigação que não se sabe comprovar é uma obrigação não cumprida. As orientações da Autoridade Europeia para a Proteção de Dados, de novembro de 2025, sobre gestão de riscos dos sistemas de IA formulam estruturalmente a mesma observação, ao tratar a interpretabilidade e a explicabilidade como pré-requisitos e não como funcionalidades: um controlo que não se sabe explicar é um controlo que não se sabe demonstrar.

Uma autoridade de fiscalização do mercado, um organismo notificado ou a auditoria interna procurarão quatro elementos.

O primeiro é a descrição das medidas de supervisão na documentação técnica. O anexo IV exige que o processo descreva as medidas de supervisão humana, incluindo as ferramentas de interface homem-máquina, e explique como os resultados devem ser interpretados pelos responsáveis pela implantação. Insere-se na obrigação documental mais ampla, que decompomos no nosso artigo sobre os requisitos de documentação dos sistemas de IA.

O segundo são os registos. O artigo 12.º exige que os sistemas de risco elevado permitam o registo automático de acontecimentos ao longo do seu ciclo de vida, e o artigo 26.º, n.º 6 coloca o responsável pela implantação sob um relógio de conservação de pelo menos seis meses. O registo transforma uma afirmação sobre supervisão numa cronologia reconstituível.

O terceiro é o registo de funções: quem vigia que sistema, que competência e que formação possui, que autoridade exerce e em que data isso foi atualizado pela última vez.

O quarto é o registo de intervenções: anulações, reversões, escalamentos e paragens, com a fundamentação anexada.

O caderno sobre responsabilização do Alan Turing Institute oferece aqui um enquadramento útil, ao distinguir a answerability, capacidade de explicar uma decisão, da auditability, capacidade de comprovar o processo que a produziu. A mesma distinção retomamo-la no nosso artigo sobre a responsabilização da IA.

Convém saber, por último, que a normalização está em curso. O projeto prEN 18229-1, elaborado pelo CEN-CENELEC JTC 21 ao abrigo do pedido de normalização M/613, cobre o registo, a transparência e a supervisão humana para os artigos 12.º, 13.º e 14.º. Trata-se de um projeto sob licença, que por isso não pode ser citado, mas a sua existência indica onde ficará a fasquia.

Alinhar a supervisão humana com a ISO 42001 e o NIST AI RMF

Poucas organizações enfrentam um único referencial. O movimento eficiente consiste em produzir um único conjunto de provas de supervisão que satisfaça vários.

A norma ISO/IEC 42001 reúne 38 controlos distribuídos por nove áreas no anexo A, que abrangem avaliação de impacto, gestão de dados, transparência, explicabilidade, supervisão humana e gestão do ciclo de vida. A área dedicada à utilização responsável dos sistemas acolhe os dispositivos de supervisão em exploração, e as suas expectativas documentais coincidem de perto com os registos descritos acima.

O NIST AI RMF é ainda mais explícito. A subcategoria GOVERN 3.2 estabelece que existam políticas e procedimentos para definir e diferenciar funções e responsabilidades relativas às configurações humano-IA e à supervisão dos sistemas de IA. É o mesmo conjunto probatório: uma função nomeada, um perímetro de autoridade definido, um procedimento documentado.

A consequência prática é que os artefactos são partilháveis mesmo quando os referenciais não o são. Um registo de funções, um processo formativo, um registo de anulações e uma via de escalamento documentada satisfazem em simultâneo a obrigação de dotação do artigo 26.º, n.º 2, o controlo de utilização responsável da ISO 42001 e a GOVERN 3.2. A sobreposição mais ampla cartografamo-la no nosso guia sobre a pilha normativa ISO 42001 e Regulamento da IA.

A supervisão humana aplicada à IA agêntica

Os sistemas agênticos quebram os pressupostos do artigo 14.º de uma forma precisa. Quando um sistema planeia, invoca ferramentas e executa ações em vários passos, o objeto da supervisão deixa de ser um resultado isolado para passar a ser uma sequência de efeitos externos.

Uma análise de arquitetura de conformidade publicada em 2026 sobre agentes de IA no direito da União identifica a elisão da supervisão decorrente da aprendizagem por reforço como desafio próprio dos agentes, a par da minimização de privilégios, da transparência multiparte e da deriva de comportamento em tempo de execução, aferida face ao limiar de modificação substancial do artigo 3.º, ponto 23. A conclusão é taxativa: os sistemas agênticos de risco elevado cuja deriva de comportamento não seja rastreável não conseguem, no estado atual, satisfazer os requisitos essenciais do Regulamento.

Daqui decorrem duas consequências de conceção. A capacidade de paragem da alínea e) tem de alcançar as ações do agente e não apenas o seu texto, o que pressupõe uma via de corte para as ferramentas e integrações que o agente pode invocar. E a capacidade de vigilância da alínea a) tem de estender-se ao registo de ações, porque a superfície de dano de um agente reside no que ele fez e não no que disse. O problema de governação mais amplo examinamo-lo no nosso artigo sobre os agentes de IA autónomos.

Perguntas frequentes

A supervisão humana é imposta por lei?

Sim, para os sistemas de IA de risco elevado na União Europeia. O artigo 14.º do Regulamento obriga o prestador a conceber sistemas efetivamente supervisionáveis por pessoas singulares, e o artigo 26.º, n.º 2 obriga o responsável pela implantação a confiar essa supervisão a pessoas com a competência, a formação, a autoridade e o apoio necessários. Fora da categoria de risco elevado o requisito não é formulado como obrigação autónoma, embora o artigo 50.º sobre transparência e os regimes setoriais possam aplicar-se.

Qual a diferença entre supervisão humana e human-in-the-loop?

Human-in-the-loop descreve uma arquitetura: uma pessoa situa-se no fluxo de decisão e intervém antes de o resultado se tornar definitivo. A supervisão humana é uma obrigação jurídica que incide sobre capacidades e responsabilização, não sobre uma topologia. Uma arquitetura pode ser human-in-the-loop e ainda assim violar o artigo 14.º, se a pessoa não tiver autoridade para anular ou formação para interpretar corretamente o resultado.

Quem responde pela supervisão, o prestador ou o responsável pela implantação?

Ambos, em metades distintas. O prestador constrói as capacidades de interface e identifica as medidas que o responsável pela implantação terá de aplicar, nos termos do artigo 14.º, n.º 3. O responsável pela implantação dota, financia e documenta a supervisão propriamente dita, nos termos do artigo 26.º. Nenhuma das partes se liberta apontando para a outra.

A partir de quando se aplicam as obrigações de supervisão do Regulamento da IA?

Para os sistemas autónomos de risco elevado do anexo III, a partir de 2 de dezembro de 2027, depois de o Regulamento (UE) 2026/1744 ter deslocado a data de agosto de 2026. Para a IA incorporada em produtos regulados do anexo I, a partir de 2 de agosto de 2028. As obrigações de transparência do artigo 50.º não foram adiadas e vigoram desde 2 de agosto de 2026.

O que serve de prova de supervisão humana numa auditoria?

Quatro artefactos: a descrição das medidas de supervisão e das ferramentas de interface na documentação técnica do anexo IV, os registos gerados automaticamente e conservados pelo menos seis meses nos termos do artigo 26.º, n.º 6, um registo de funções que indique quem vigia que sistema com os respetivos certificados de competência e formação, e um registo de intervenções que reúna anulações, escalamentos e paragens com a fundamentação.

A supervisão humana aplica-se aos modelos de IA de finalidade geral?

O artigo 14.º vincula os sistemas de IA de risco elevado, não os modelos de finalidade geral enquanto tais. Um modelo integrado num sistema de risco elevado faz entrar esse sistema no âmbito de aplicação, e os prestadores de modelos com risco sistémico suportam obrigações distintas nos termos dos artigos 53.º e 55.º. A distinção expomo-la na nossa panorâmica sobre a IA de finalidade geral.

Conclusão

Se a supervisão humana merece ser levada a sério, não é porque a autoridade virá perguntar por ela, ainda que venha. É porque constitui o controlo que apanha tudo o que os restantes controlos deixam passar, e é precisamente por isso que cede em silêncio quando ninguém a mede.

As organizações que passarem uma inspeção em dezembro de 2027 não serão as que tiverem a melhor política de supervisão. Serão as que conseguirem nomear a pessoa, exibir o seu certificado de formação, extrair o registo de anulações e explicar porque é que a taxa de anulação se situa onde se situa. Cada um destes artefactos exige meses de historial de exploração, e é essa a razão pela qual o adiamento é uma janela de conceção e não um atraso.

Comece por listar os seus sistemas de risco elevado e coloque a cada um uma única pergunta: quem está designado, e essa pessoa consegue realmente pará-lo?