Se reside na União Europeia e utiliza produtos ou serviços alimentados por IA para fins pessoais ou profissionais, é provável que o Regulamento da IA da UE o afete de alguma forma.

Poderá já ter visto um dos seus efeitos: etiquetas ou avisos que indicam que uma imagem, vídeo, clipe de áudio ou outro conteúdo foi gerado ou manipulado utilizando IA em plataformas como o Instagram ou o TikTok(nova janela). Estes tornaram-se aplicáveis em agosto de 2026 como parte das regras de transparência do Regulamento da IA da UE e fazem parte de uma legislação muito mais abrangente que está a ser introduzida por fases.

O Regulamento da IA da UE também proíbe certas utilizações da IA, impõe requisitos rigorosos aos sistemas considerados de alto risco e estabelece regras para as empresas que desenvolvem, fornecem ou utilizam IA, com diferentes disposições a entrarem em vigor em momentos distintos.

Afinal, o que é exatamente o Regulamento da IA da UE, que sistemas de IA abrange e o que significa para si ou para a sua empresa? Eis o que precisa de saber.

O que é o Regulamento da IA da UE?

O Regulamento da IA da UE é a legislação da União Europeia para regular a inteligência artificial. Formalmente conhecido como Regulamento (UE) 2024/1689, o seu objetivo é tornar a IA mais segura, transparente, fiável e centrada no ser humano, ao mesmo tempo que protege os direitos fundamentais e permite a inovação e a adoção da IA na UE.

Em termos simples, pode pensar no Regulamento da IA da UE como o GDPR da IA, embora regule aspetos diferentes: o GDPR rege essencialmente a forma como os dados pessoais são recolhidos e tratados, enquanto o Regulamento da IA da UE rege a forma como os sistemas de IA são desenvolvidos, fornecidos, implementados e utilizados, sobretudo quando possam afetar os direitos, a segurança ou decisões de vida importantes das pessoas.

Como o risco da IA é abordado no Regulamento da IA da UE

Em vez de regular toda a IA da mesma forma, o Regulamento da IA da UE adota uma abordagem baseada no risco, que pode ser classificada em quatro níveis:

  • Inaceitável (proibido)
  • Alto risco
  • Risco limitado (transparência)
  • Risco reduzido ou nulo

As primeiras oito proibições entraram em vigor em fevereiro de 2025, enquanto a última entra em vigor em dezembro de 2026.

Em geral, quanto maior for o dano potencial que um sistema de IA pode causar, mais rigorosas são as regras. A lei não define formalmente quatro «níveis de risco», mas as suas regras são frequentemente agrupadas em quatro grandes categorias para facilitar a sua compreensão.

Os exemplos do mundo real abaixo não são casos julgados ao abrigo do Regulamento da IA da UE. Em vez disso, ilustram os tipos de danos ou utilizações que a lei da IA foi concebida para prevenir, restringir ou regular na UE.

IA de risco inaceitável

Certas utilizações de IA são consideradas intrinsecamente inaceitáveis, e não algo que possa ser gerido através da mitigação de riscos, documentação ou supervisão. Eis o que é proibido:

Manipulação e engano

IA que manipula ou engana as pessoas, levando-as a tomar decisões prejudiciais que de outro modo não tomariam.

Um homem belga cometeu suicídio em 2023(nova janela) depois de um chatbot de IA o ter encorajado e espelhado os seus sentimentos durante semanas.

Exploração de pessoas vulneráveis

IA que se aproveita das pessoas devido à sua idade, deficiência ou situação social ou económica.

A plataforma de chatbot Character.AI e o Google concordaram em janeiro de 2026 em resolver processos judiciais(nova janela) sobre danos causados a adolescentes, incluindo o processo de uma mãe cujo filho adolescente cometeu suicídio após criar uma profunda ligação emocional a um chatbot que o encorajava a “voltar para casa” para junto dele.

Classificação social

IA que classifica as pessoas com base no seu comportamento ou traços pessoais e utiliza essas pontuações para as tratar de forma injusta.

O sistema de crédito social da China tem sido utilizado para impedir que cidadãos com pontuações baixas comprem bilhetes de avião ou de comboio, por exemplo. Em 2021, a China assinou um compromisso não vinculativo da ONU(nova janela) para acabar com a classificação social, mas, desde então, apenas tem vindo a expandir o sistema, não sendo claro em que medida este ainda funciona com base em IA.

Policiamento preditivo

IA que prevê se alguém irá cometer um crime com base apenas na definição de perfis ou em traços de personalidade. Outras utilizações de IA na aplicação da lei, como a avaliação de provas ou a avaliação do risco com base em factos verificáveis, são de alto risco, mas não estão proibidas.

Em dezembro de 2025, a polícia holandesa descontinuou o CAS, um algoritmo utilizado desde 2017 para prever onde o crime era provável de ocorrer, depois de uma auditoria ter detetado um viés reforçado pelo policiamento excessivo histórico em certos bairros.

Bases de dados de reconhecimento facial

IA que recolhe indiscriminadamente imagens da internet ou de gravações de videovigilância para criar bases de dados de reconhecimento facial.

A empresa norte-americana Clearview AI recolheu milhares de milhões de fotografias online (incluindo muitas de cidadãos da UE) para entidades policiais e governamentais, tendo sido multada em dezenas de milhões de euros pelos reguladores da UE(nova janela).

Reconhecimento de emoções

IA que tenta inferir o que os colaboradores ou estudantes sentem nos locais de trabalho ou nas escolas, exceto por razões médicas ou de segurança genuintas. O reconhecimento de emoções fora desses dois contextos enquadra-se nas regras de alto risco em vez de ser proibido.

Em 2018, uma escola básica em Hangzhou, na China, instalou câmaras nas salas de aula(nova janela) que digitalizavam o rosto dos alunos para medir o seu nível de atenção e concentração, o que gerou um debate nacional sobre a vigilância de crianças. Segundo consta, esse programa foi colocado em pausa após a reação negativa, mas uma monitorização semelhante espalhou-se rapidamente a outras escolas.

Em 2022, algumas já tinham passado a utilizar fitas para a cabeça que medem ondas cerebrais, tendo a vigilância sido alargada ao ensino à distância e ao acompanhamento dos TPC das férias de verão(nova janela).

Definição de perfis biométricos sensíveis

IA que utiliza dados biométricos para inferir caraterísticas como a raça, opiniões políticas, filiação sindical, religião, vida sexual ou orientação sexual. A categorização biométrica para outros fins é de alto risco, não sendo proibida.

Em 2025, o Congresso Mundial Uigur processou(nova janela) a Hikvision, a Huawei e a Dahua em França, alegando que a tecnologia de reconhecimento facial ajudou a identificar e a perseguir os uigures.

Reconhecimento facial em tempo real pela polícia

Reconhecimento facial em tempo real utilizado pelas forças de segurança em espaços públicos, exceto num reduzido número de casos rigorosamente controlados, tais como a localização de pessoas desaparecidas ou raptadas, a prevenção de uma ameaça iminente ou a localização de suspeitos de crimes graves. O reconhecimento facial que não seja em tempo real, não seja efetuado num espaço público ou não seja utilizado pelas forças de segurança é considerado de alto risco em vez de proibido.

Em 2025, a Hungria proibiu os eventos do Orgulho LGBTQ e aprovou uma lei que permitia à polícia utilizar o reconhecimento facial em tempo real para identificar os participantes. Grupos de direitos civis contestaram a lei(nova janela), alegando que violava diretamente o artigo 5.º do Regulamento da IA da UE. Em abril de 2026, o tribunal superior da UE decidiu que a Hungria tinha violado os direitos fundamentais das pessoas LGBTQ; as acusações contra os organizadores do Orgulho foram retiradas e uma mudança de governo nesse mesmo mês revogou a proibição.

Abuso sexual e conteúdos íntimos não consentidos

Sistemas de IA que geram material de abuso sexual de crianças (CSAM) ou que geram ou manipulam representações sexualmente explícitas ou íntimas de pessoas reais e identificáveis sem o seu consentimento.

O Grok, o chatbot de IA integrado no X, tinha um “modo picante” que gerava deepfakes sexualizados de pessoas reais, incluindo crianças, produzindo mais de 4,4 milhões de imagens em pouco mais de 9 dias. Em janeiro de 2026, os procuradores-gerais de estados norte-americanos exigiram que a xAI eliminasse a funcionalidade e seguiram-se vários processos judiciais(nova janela).

IA de alto risco

Os sistemas de IA de alto risco são permitidos no mercado da UE, desde que o fornecedor cumpra um conjunto exigente de obrigações. Um sistema de IA é considerado de alto risco de duas formas:

  1. É um produto ou o componente de segurança de um produto já abrangido pela legislação da UE sobre segurança dos produtos e sujeito a uma avaliação da conformidade por terceiros, tais como dispositivos médicos, máquinas, elevadores ou brinquedos. Estes sistemas são classificados como de alto risco ao abrigo do artigo 6.º(1) e do Anexo I, e ficam sujeitos às obrigações de alto risco a partir de agosto de 2028.
  2. Enquadra-se numa das categorias de casos de utilização específicos listados no artigo 6.º(2) e no Anexo III. As obrigações para este grupo começam em dezembro de 2027 e incluem o seguinte:

Biometria

Isto inclui a identificação biométrica à distância que não seja em tempo real, não seja efetuada num espaço acessível ao público ou não seja utilizada pelas forças de segurança, a categorização biométrica para fins diferentes da inferência dos traços sensíveis proibidos acima referidos e o reconhecimento de emoções fora do contexto do local de trabalho ou do ensino (exclui a verificação biométrica básica, como desbloquear o telemóvel com o rosto).

Uma escola secundária na Suécia testou o reconhecimento facial para controlar a assiduidade dos alunos em 2019. A autoridade de proteção de dados da Suécia multou a escola(nova janela), decidindo que os alunos não podiam dar um consentimento válido dada a sua relação de dependência com a escola.

Infraestruturas críticas

A IA que gira infraestruturas digitais, o tráfego rodoviário ou o abastecimento de água, gás, aquecimento ou eletricidade é considerada de alto risco.

Em agosto de 2024, Praga implementou um sistema de controlo de tráfego por IA(nova janela) que ajusta os tempos dos semáforos em tempo real com base nas condições atuais e dá prioridade ao transporte público e aos veículos de emergência. É uma das primeiras implementações em grande escala deste tipo na Europa.

Ensino e formação profissional

A IA que decide quem entra numa escola ou num programa de formação, que atribui notas, que avalia o nível de ensino adequado para alguém ou que realiza a monitorização de alunos durante exames é considerada de alto risco.

O organismo regulador de exames de Inglaterra utilizou um algoritmo para atribuir as notas de 2020 após a pandemia de COVID ter cancelado os exames, fazendo regredir as notas de muitos estudantes(nova janela) e prejudicando os de escolas com histórico de menor rendimento. Isto desencadeou protestos e a anulação da decisão por parte do governo.

Emprego e gestão de trabalhadores

Isto diz respeito à IA utilizada para selecionar ou avaliar candidatos a empregos, ou que afeta promoções, atribuição de tarefas ou monitorização do desempenho no trabalho.

Um tribunal italiano considerou o algoritmo de classificação de estafetas da Deliveroo(nova janela) discriminatório(nova janela), uma vez que penalizava os estafetas de entrega de comida por baixa disponibilidade sem identificar motivos legítimos, como doença ou greves. A Deliveroo foi condenada a pagar indemnizações.

Serviços essenciais

A IA que decide a elegibilidade para prestações sociais ou cuidados de saúde, avalia a solvabilidade financeira, fixa preços de seguros de vida ou de saúde ou efetua a triagem de chamadas de emergência é considerada de alto risco.

As autoridades fiscais dos Países Baixos utilizaram um sistema algorítmico de risco de fraude que identificou incorretamente cerca de 26.000 pais(nova janela), visando desproporcionalmente pessoas com dupla nacionalidade, para a devolução de subsídios. O escândalo provocou a demissão do governo holandês em janeiro de 2021.

Aplicação da lei

A IA que avalia o risco de uma vítima ou de um infrator, avalia a fiabilidade de provas ou define perfis de pessoas durante investigações criminais é considerada de alto risco.

Inglaterra e País de Gales utilizam o OASys para pontuar o risco de reincidência de mais de 7 milhões de pessoas(nova janela), influenciando decisões sobre cauções, sentenças e liberdade condicional. Avaliações oficiais concluíram que é menos preciso para indivíduos negros, asiáticos e de etnia mista do que para infratores brancos, e os reclusos têm capacidade limitada para contestar dados incorretos utilizados nas suas pontuações. Está a ser desenvolvido um sistema de substituição (ARNS), com vista a uma implementação nacional em 2026.

Migração, asilo e controlo de fronteiras

Isto diz respeito à IA que avalia o risco de segurança ou de migração, analisa pedidos de asilo ou identifica pessoas na fronteira.

O Ministério do Interior do Reino Unido recusou o pedido de asilo de uma mulher marroquina e do seu filho(nova janela) citando um documento de segurança que acabou por se verificar que não existia. Em sede de recurso, um juiz de um tribunal superior sugeriu que a carta de recusa mostrava sinais de alucinação de IA, classificando-o como “análogo a fiar-se em provas falsas”.

Justiça e processos democráticos

A IA que auxilia os juízes na interpretação dos factos ou do direito, ou sistemas que possam influenciar os resultados eleitorais ou a forma como as pessoas votam, são considerados de alto risco.

Talvez o exemplo mais conhecido — a Cambridge Analytica recolheu dados de até 87 milhões de utilizadores do Facebook sem consentimento para criar perfis psicográficos para anúncios políticos direcionados(nova janela), nomeadamente para a campanha de Trump em 2016 e para o referendo do Brexit.

Requisitos para sistemas de IA de alto risco

Ao abrigo do Regulamento da IA da UE, os sistemas de IA de alto risco devem cumprir requisitos rigorosos antes de poderem ser colocados no mercado ou colocados em serviço. Estes incluem:

Gestão de riscos: os fornecedores devem identificar, avaliar e reduzir os riscos potenciais ao longo do ciclo de vida do sistema.

Qualidade dos dados: os dados de treino, validação e teste devem ser adequados e geridos para reduzir erros e resultados discriminatórios.

Registo de atividade e rastreabilidade: os sistemas devem manter registos da sua atividade para que o seu funcionamento e resultados possam ser rastreados.

Documentação técnica: os fornecedores devem documentar o modo como o sistema funciona, para que foi concebido e como cumpre o Regulamento da IA.

Informação para quem implementa: as pessoas e organizações que utilizam o sistema devem receber instruções claras sobre as suas capacidades, limitações e utilização adequada.

Supervisão humana: os sistemas devem ser concebidos de modo a que pessoas qualificadas possam compreender, monitorizar e intervir no seu funcionamento quando necessário.

Exatidão, robustez e cibersegurança: os sistemas devem cumprir normas adequadas de exatidão, fiabilidade, resiliência e proteção contra ameaças à segurança.

No entanto, o artigo 6.º(3) estabelece certas derrogações para os sistemas de IA listados no Anexo III. Não devem ser considerados de alto risco se não “apresentarem um risco significativo de dano para a saúde, segurança ou direitos fundamentais das pessoas singulares, nomeadamente por não influenciarem materialmente o resultado da tomada de decisões.” O artigo 6.º(3) inclui mais detalhes sobre como definir se um sistema de IA se enquadra nesta derrogação.

IA de risco de transparência (risco limitado)

Para o risco de transparência, o artigo 50.º centra-se na IA que pode dificultar a distinção, por parte das pessoas, entre conteúdos gerados por IA ou criados por seres humanos. A preocupação relaciona-se principalmente com engano, falsificação de identidade, desinformação, manipulação e fraude ao consumidor. Estes sistemas são geralmente permitidos, mas os fornecedores e quem os implementa devem tornar a utilização da IA suficientemente transparente. As obrigações de transparência do artigo 50.º entraram em vigor em agosto de 2026.

Existem quatro situações principais abrangidas pelas regras de transparência da IA:

Interações com IA

Quando um sistema de IA interage diretamente com uma pessoa, o fornecedor deve deixar claro que esta está a interagir com uma IA e não com um ser humano. Isto pode aplicar-se a sistemas interativos que incluam IA conversacional ou agentes de apoio ao cliente.

Deve ser fornecido um aviso de IA desde o início da primeira interação e de forma acessível, clara e percetível. A IA que funcione apenas em segundo plano ou que comunique de máquina para máquina não está abrangida por este requisito específico.

Conteúdos padrão gerados por IA

Os fornecedores de sistemas de IA que geram ou manipulam texto, imagens, áudio ou vídeo devem tornar os resultados tecnicamente identificáveis como gerados ou manipulados por IA, por exemplo através de metadados legíveis por máquina.

Isto não significa necessariamente adicionar uma etiqueta visível para a pessoa que visualiza o conteúdo. As ferramentas simples de edição que não alterem substancialmente os dados introduzidos ou o seu significado estão isentas.

Deepfakes e certos conteúdos de interesse público

Se uma organização criar ou manipular imagens, áudio ou vídeo do tipo deepfake, uma simples marcação legível por máquina não é suficiente. Deve divulgá-lo claramente ao público de forma facilmente percetível, como através de uma etiqueta visível ou de um aviso sonoro.

O mesmo padrão aplica-se a texto gerado ou manipulado por IA publicado para informar o público sobre matérias de interesse público, a menos que um ser humano o tenha revisto de forma significativa e assumido a responsabilidade editorial pelo mesmo.

Reconhecimento de emoções e categorização biométrica

As pessoas devem ser informadas quando a IA estiver a ser utilizada para detetar as suas emoções ou para as categorizar com base em dados biométricos; isto aplica-se quer o sistema esteja ou não classificado como de alto risco.

IA de risco reduzido ou nulo

A maioria dos sistemas de IA enquadra-se nesta categoria e não está sujeita a requisitos obrigatórios adicionais ao abrigo do Regulamento da IA. Os exemplos incluem filtros de spam e IA utilizada em videojogos. Os fornecedores podem, ainda assim, seguir voluntariamente as melhores práticas e códigos de conduta.

O que são modelos de GPAI e que obrigações têm?

Os modelos de GPAI (IA de finalidade geral) são modelos de IA concebidos para gerir muitas tarefas diferentes em vez de uma finalidade única e específica. Os exemplos de modelos de GPAI incluem os grandes modelos de linguagem (LLM) que alimentam o ChatGPT, o Gemini, o Claude e a Meta AI. Podem gerar ou analisar conteúdos e podem ser integrados em outros sistemas e aplicações de IA.

Os modelos de GPAI estão sujeitos aos seus próprios requisitos ao abrigo do Regulamento da IA. Os fornecedores devem manter documentação técnica, fornecer aos programadores a jusante informações sobre as capacidades e limitações do modelo, cumprir as regras do direito de autor da UE e publicar um resumo público a descrever os tipos de dados (como texto, imagens, áudio ou vídeo) e as fontes (por exemplo, conjuntos de dados públicos, conjuntos de dados privados, sítios web recolhidos, dados de utilizadores ou dados sintéticos) utilizados para treinar o modelo.

Os modelos de GPAI que apresentem um risco sistémico — suficientemente potentes ou amplamente utilizados para que problemas nos mesmos possam causar danos em grande escala em toda a UE — enfrentam requisitos adicionais, incluindo avaliações do modelo e testes de adversário, gestão contínua de riscos, comunicação de incidentes e proteções de cibersegurança reforçadas.

O Regulamento da IA da UE proíbe os sistemas de IA de utilizarem dados de pessoas para treino de IA?

Não. O Regulamento da IA da UE não proíbe a utilização de dados de pessoas para treino de IA. Exige que os sistemas de alto risco utilizem dados de boa qualidade e que os fornecedores de IA de finalidade geral sejam transparentes quanto aos dados em que basearam o treino, mas saber se os dados pessoais podem ser legalmente utilizados para treinar IA é algo regido essencialmente pelo GDPR. As empresas devem ter um fundamento jurídico válido para o tratamento de dados pessoais e respeitar os direitos e garantias de proteção de dados aplicáveis.

O Regulamento da IA da UE protege a propriedade intelectual?

Sim, mas apenas de forma limitada e indireta. O Regulamento da IA da UE não cria novos direitos de propriedade intelectual nem substitui a legislação existente sobre direitos de autor. Contudo, exige que os fornecedores de GPAI cumpram as regras do direito de autor da UE, respeitem as recusas dos titulares de direitos para prospecção de textos e dados e publiquem um resumo dos conteúdos utilizados para treinar os seus modelos.

Cronograma de aplicação do Regulamento da IA da UE

Eis as datas importantes que precisa de saber:

1 de agosto de 2024: o Regulamento da IA da UE entrou em vigor.

2 de fevereiro de 2025: as disposições gerais e definições do Regulamento começaram a aplicar-se, juntamente com as primeiras oito proibições de práticas de IA proibidas. Os requisitos para que fornecedores e quem implementa apoiem a literacia em IA junto do pessoal também começaram a aplicar-se.

2 de agosto de 2025: entraram em vigor as regras para os modelos de GPAI, bem como as disposições relativas à governação da IA e às sanções.

27 de julho de 2026: o Regulamento Omnibus da IA entrou em vigor. Formalmente conhecido como Regulamento (UE) 2026/1744, o Regulamento Omnibus da IA é uma alteração de 2026 ao Regulamento da IA da UE concebida para simplificar a sua aplicação, reduzir os encargos de conformidade e dar mais tempo às empresas e aos reguladores para se prepararem, mantendo as principais proteções de segurança e direitos fundamentais do Regulamento.

2 de agosto de 2026: a maior parte do restante Regulamento da IA tornou-se aplicável, incluindo as regras de transparência que exigem a divulgação ou marcação técnica para certos sistemas de IA e conteúdos gerados por IA.

2 de dezembro de 2026: entra em vigor a nona proibição referente a CSAM gerado por IA e a representações sexualmente explícitas ou íntimas não consentidas. Os fornecedores de sistemas de IA colocados no mercado antes de 2 de agosto de 2026 que gerem texto, imagens, áudio ou vídeo sintéticos também devem cumprir os requisitos de marcação legível por máquina do Regulamento até esta data.

2 de agosto de 2027: os Estados-Membros da UE devem ter pelo menos um ambiente de ensaio regulamentar nacional para a IA disponível até esta data, para que as empresas possam desenvolver e testar sistemas de IA sob supervisão regulamentar.

2 de dezembro de 2027: as regras de IA de alto risco começam a aplicar-se a sistemas utilizados em áreas sensíveis, como a biometria, infraestruturas críticas, ensino, emprego, serviços essenciais, aplicação da lei, migração e administração da justiça.

2 de agosto de 2028: os requisitos de alto risco começam a aplicar-se a sistemas de IA que façam parte, ou sejam componentes de segurança, de produtos regulados abrangidos pela legislação da UE sobre produtos, tais como certas máquinas, dispositivos médicos, brinquedos e elevadores.

Como preparar a sua empresa para o cumprimento do Regulamento da IA da UE

Para as empresas, a maior mudança prática é que a conformidade começa por determinar o papel desempenhado pela empresa e o tipo de IA que utiliza. Uma empresa que utilize simplesmente um assistente de escrita com IA terá muito menos obrigações do que uma que desenvolva um algoritmo de recrutamento, venda um dispositivo médico alimentado por IA ou forneça um modelo de GPAI. O Regulamento também se pode aplicar a empresas fora da UE, caso coloquem sistemas de IA ou modelos de GPAI no mercado da UE ou se os resultados do seu sistema de IA forem utilizados na UE.

Para se preparar e manter a conformidade com o Regulamento da IA da UE, a sua empresa deve:

Saber que IA utiliza: faça o acompanhamento dos sistemas de IA utilizados em todas as suas equipas (incluindo ferramentas de terceiros) e compreenda para que estão a ser utilizados. Isto pode incluir a IA utilizada em RH, apoio ao cliente, marketing, segurança, análise de dados e outros processos de negócio.

Determinar o seu papel: estabeleça se a sua empresa é um fornecedor que desenvolve ou vende um sistema de IA, alguém que implementa e utiliza um sistema, ou um importador ou distribuidor. Aplicação de obrigações diferentes consoante cada papel.

Classificar a IA por risco: verifique se alguma utilização de IA é proibida, de alto risco, sujeita a requisitos de transparência ou de risco mínimo. Se estiver a utilizar IA para selecionar candidatos a emprego, por exemplo, as regras são consideravelmente mais rigorosas do que para filtros de spam com IA.

Cessar utilizações proibidas de IA: audite as suas ferramentas e fluxos de trabalho de IA relativamente a práticas proibidas e desative ou substitua os sistemas que ultrapassem os limites. Concentre-se especialmente na IA utilizada para monitorizar colaboradores, definir perfis de pessoas, analisar dados biométricos, manipular comportamentos ou fazer avaliações sensíveis sobre indivíduos.

Dar formação aos colaboradores que utilizam IA: os fornecedores e quem implementa devem tomar medidas para promover a literacia em IA entre os colaboradores e outras pessoas que operem sistemas de IA em seu nome. A formação deve refletir a forma como a IA é efetivamente utilizada e os riscos envolvidos.

Cumprir os requisitos de transparência da IA: poderá ter de informar as pessoas quando estiverem a interagir com IA, etiquetar determinados conteúdos gerados ou manipulados por IA ou informar as pessoas quando estiverem a ser utilizados sistemas permitidos de reconhecimento de emoções ou categorização biométrica.

Aplicar controlos mais rigorosos à IA de alto risco: os fornecedores devem gerir riscos, utilizar dados adequados, manter documentação e registos, garantir a supervisão humana e cumprir requisitos de exatidão, segurança e fiabilidade. Podem também ter de concluir avaliações de conformidade e registar o sistema. As empresas que utilizam IA de alto risco devem seguir as instruções do fornecedor, monitorizar o seu desempenho e manter os registos exigidos.

Verificar as obrigações de GPAI: se fornecer modelos de GPAI, tem requisitos separados que abrangem documentação técnica, informações para programadores a jusante, conformidade com os direitos de autor e resumos do conteúdo de treino. Os modelos que apresentem um risco sistémico enfrentam requisitos adicionais de segurança e cibersegurança.

Analisar fornecedores de IA: se utilizar IA de terceiros, verifique os sistemas fornecidos por vendedores, a forma como estão classificados, que documentação está disponível e quem é responsável pelo cumprimento de cada parte do Regulamento da IA da UE. Modificar ou alterar a marca de determinados sistemas de IA também pode transferir as responsabilidades do fornecedor para a sua empresa.

Manter a governação da IA atualizada: os sistemas de IA, as suas utilizações e a legislação podem mudar. As empresas devem documentar a forma como a IA é utilizada, monitorizar os sistemas relativamente a novos riscos ou incidentes e reavaliar a conformidade quando um sistema de IA for substancialmente alterado ou reconvertido.

O cumprimento do Regulamento da IA não substitui outras obrigações legais. As empresas que utilizem dados pessoais, material protegido por direitos de autor ou IA em setores regulados também podem ter de cumprir leis como o GDPR, as regras do direito de autor da UE, a legislação de proteção do consumidor e regulamentos específicos do setor.

Construa uma abordagem à IA centrada na privacidade

O Regulamento da IA da UE adota uma abordagem à IA baseada no risco, e não precisa necessariamente de utilizar IA para ser afetado por ela. Se reside na UE, a IA pode influenciar o conteúdo que vê, os serviços com os quais interage ou decisões tomadas a seu respeito, como saber se pode comprar determinadas coisas. Familiarizar-se com o Regulamento pode, portanto, ajudá-lo a compreender quando a IA deve ser divulgada, que proteções se aplicam e quando poderá questionar ou contestar a forma como um sistema de IA está a ser utilizado.

Para as empresas, as obrigações dependem do papel desempenhado pela organização, da forma como os seus sistemas de IA são utilizados e do nível de risco envolvido.

Para quem opta por utilizar IA, o Lumo oferece uma alternativa europeia de IA centrada na privacidade. O nosso assistente de IA nunca regista as suas conversas nem treina com os seus dados. Os seus dados estão protegidos com encriptação de acesso zero, para que apenas você os possa ler. Nem mesmo a Proton consegue ver os seus dados.

As mesmas proteções aplicam-se ao Lumo for Business, o nosso assistente de IA para equipas, que permite às organizações disponibilizar aos colaboradores uma ferramenta de IA aprovada, ajudando a manter privados dados confidenciais da empresa, dos clientes e outros dados sensíveis. O uso do Lumo não torna, por si só, uma empresa em conformidade com o Regulamento da IA da UE, mas pode apoiar uma abordagem mais consciente da privacidade na adoção e governação da IA em toda a organização.

Conversar com o Lumo(nova janela) Obter o Lumo for Business

Se é novo no mundo da IA ou quer compreender a tecnologia por trás destas regras, consulte o nosso guiador de IA para uma análise aprofundada sobre a privacidade, vigilância e riscos de segurança da IA, bem como uma visão geral das práticas frequentemente enganosas de alguns dos fornecedores de IA mais populares.