Regulamento da IA da UE: Regulamento da Inteligência Artificial (UE 2024/1689)

O Regulamento da IA da UE é o primeiro quadro jurídico abrangente do mundo a regular a inteligência artificial. Adotado em 2024, estabelece uma abordagem à governação da IA baseada no risco e classifica os sistemas de IA em quatro categorias: risco inaceitável (proibidos), risco elevado (fortemente regulados), risco limitado (obrigações de transparência) e risco mínimo (praticamente não regulados). Aplica-se aos prestadores, responsáveis pela implantação, importadores e distribuidores de sistemas de IA colocados no mercado da UE ou cujos resultados sejam utilizados na UE. Introduz requisitos obrigatórios para os sistemas de IA de risco elevado, como a gestão de riscos, a governação de dados, a documentação técnica, a transparência, a supervisão humana e normas de exatidão e solidez. O Regulamento abrange também os modelos de IA de finalidade geral, incluindo os modelos de base e a IA generativa, com obrigações específicas para os modelos com risco sistémico.

1. Prestadores de sistemas de IA que desenvolvem ou encomendam sistemas de IA para colocação no mercado da UE, independentemente de estarem ou não estabelecidos na UE.
2. Responsáveis pela implantação (utilizadores) de sistemas de IA na UE, incluindo empresas e autoridades públicas que utilizam sistemas de IA nas suas operações.
3. Prestadores de modelos de IA de finalidade geral, incluindo modelos de base e grandes modelos de linguagem, com obrigações reforçadas para os modelos que apresentam riscos sistémicos.
4. Importadores e distribuidores de sistemas de IA no mercado da UE, que devem garantir o cumprimento antes de disponibilizarem os sistemas.

1. 01

   Classificação de riscos

   As organizações devem classificar os seus sistemas de IA segundo as categorias de risco do Regulamento. Os sistemas de IA de risco elevado incluem os utilizados em infraestruturas críticas, educação, emprego, aplicação da lei, migração e administração da justiça.

2. 02

   Sistema de gestão de riscos

   Os prestadores de IA de risco elevado devem implementar um sistema contínuo de gestão de riscos ao longo de todo o ciclo de vida do sistema de IA, que identifique, analise, estime e avalie os riscos e adote as medidas de mitigação adequadas.

3. 03

   Governação de dados

   Os conjuntos de dados de treino, validação e teste da IA de risco elevado devem cumprir critérios de qualidade como a pertinência, a representatividade, a ausência de erros e a completude, com disposições específicas para detetar e mitigar enviesamentos.

4. 04

   Transparência e supervisão humana

   Os sistemas de IA de risco elevado devem ser concebidos para permitir uma supervisão humana eficaz e fornecer instruções de utilização claras. Em determinados contextos, os utilizadores devem ser informados de que estão a interagir com sistemas de IA.

5. 05

   Documentação técnica

   Os prestadores de sistemas de IA de risco elevado devem elaborar documentação técnica completa que demonstre o cumprimento, incluindo a arquitetura do sistema, a metodologia de desenvolvimento, os procedimentos de treino e os resultados dos testes.

6. 06

   Avaliação da conformidade

   Os sistemas de IA de risco elevado devem ser submetidos a procedimentos de avaliação da conformidade antes de serem colocados no mercado, sendo que algumas categorias exigem a avaliação por organismos notificados.

O Regulamento da IA da UE estabelece uma estrutura de sanções escalonada. As infrações relacionadas com práticas de IA proibidas podem dar origem a coimas até 35 milhões de euros ou 7% do volume de negócios anual a nível mundial. O incumprimento das obrigações relativas à IA de risco elevado implica coimas até 15 milhões de euros ou 3% do volume de negócios mundial. A prestação de informações incorretas ou enganosas às autoridades pode dar origem a coimas até 7,5 milhões de euros ou 1% do volume de negócios mundial. As PME e as empresas em fase de arranque beneficiam de limites de sanção proporcionados. Os Estados-Membros devem também estabelecer regras sobre as sanções aplicáveis a outras infrações e garantir que os mecanismos de aplicação são efetivos, proporcionados e dissuasivos.

1. jul. 2024

   O Regulamento da IA é publicado no Jornal Oficial a 12 de julho de 2024; em vigor desde 1 de agosto de 2024.

2. fev. 2025

   As proibições de práticas de IA de risco inaceitável passam a ser aplicáveis.

3. ago. 2025

   As regras para os modelos de IA de finalidade geral passam a ser aplicáveis.

4. jul. 2026

   É adotado o Omnibus Digital sobre IA (Regulamento (UE) 2026/1744), que adia os prazos de risco elevado.

5. ago. 2026

   Aplicação geral do Regulamento, incluindo as regras de transparência do artigo 50.º

6. dez. 2026

   Aplicam-se as novas proibições de IA que gera imagens íntimas sem consentimento ou material de abuso sexual de crianças.

7. dez. 2027

   As obrigações de risco elevado aplicam-se aos sistemas do anexo III.

8. ago. 2028

   As obrigações de risco elevado aplicam-se aos produtos do anexo I.