Conformidade com o Regulamento AI da UE para PME: obrigações, prazos e medidas.

Sim. As empresas que implementam sistemas de IA criados por terceiros – conhecidas como «responsáveis pela implantação» – têm obrigações ao abrigo do Regulamento IA da UE. Isto inclui tomar medidas para promover a literacia em IA entre os colaboradores (Article 4, em vigor em 2 de agosto de 2026), informar os utilizadores quando interagem com sistemas de IA (Article 50, em vigor em 2 de agosto de 2026) e preparar-se para as obrigações dos responsáveis pela implantação de sistemas de IA de alto risco do Annex III ao abrigo do Article 26, aplicáveis a partir de 2 de dezembro de 2027. O âmbito das obrigações depende das ferramentas de IA que utiliza e da finalidade para que as utiliza.

Os sistemas de IA de alto risco são os enumerados no Annex III do Regulamento. Incluem a IA utilizada no recrutamento e nas decisões de RH (como a triagem de currículos), gestão de infraestruturas críticas, avaliações educativas e profissionais, acesso a serviços essenciais (crédito, seguros), aplicação da lei e identificação biométrica. As obrigações de conformidade total para sistemas do Annex III — incluindo avaliação de conformidade, registo na base de dados da UE e obrigações do Article 26 para responsáveis pela implantação — aplicam-se a partir de 2 de dezembro de 2027. Esta data foi modificada em relação à data original de 2 de agosto de 2026 pelo Regulamento (EU) 2026/1744.

O Regulamento (Regulation (EU) 2024/1689) entrou em vigor em 1 de agosto de 2024. Datas importantes: as práticas proibidas de Article 5 aplicam-se a partir de 2 de fevereiro de 2025 (e permanecem em vigor). As obrigações para fornecedores de modelos de IA de uso geral aplicam-se a partir de 2 de agosto de 2025. Article 4 (medidas de literacia em IA) e Article 50 (transparência) aplicam-se a partir de 2 de agosto de 2026. Duas novas proibições de Article 5 adicionadas pelo Regulamento (EU) 2026/1744 aplicam-se a partir de 2 de dezembro de 2026. As obrigações totais para sistemas de alto risco do Annex III (Capítulo III) aplicam-se a partir de 2 de dezembro de 2027 — com a redação que lhes foi dada pelo Regulamento (EU) 2026/1744 desde a data original de agosto de 2026. Os sistemas de alto risco de produtos regulamentados no Anexo I são aplicáveis a partir de 2 de agosto de 2028.

Article 4 (conforme alterado pelo Regulamento (EU) 2026/1744) exige que os fornecedores e responsáveis pela implantação tomem medidas para apoiar o desenvolvimento de competências suficientes de literacia em IA entre o seu pessoal e outras pessoas que lidam com IA em seu nome. A obrigação é proporcional — o nível de apoio à literacia necessário é adaptado à função e ao nível de risco dos sistemas de IA envolvidos. Não é necessária qualquer certificação de formação específica, duração de curso ou nível mínimo de qualificação. Orientações documentadas, registos de formação e instruções da equipa são formas práticas de demonstrar conformidade. Esta obrigação aplica-se a partir de 2 de agosto de 2026.

Article 5 proíbe totalmente certos usos de IA. As proibições originais (em vigor a partir de 2 de fevereiro de 2025) incluem: IA que manipula o comportamento por meio de técnicas subliminares ou enganosas; exploração de vulnerabilidades de grupos específicos; identificação biométrica remota em tempo real em espaços públicos (com pequenas exceções para aplicação da lei); pontuação social por parte das autoridades públicas; reconhecimento de emoções em ambientes profissionais ou educacionais (com exceções limitadas); e IA que infere características protegidas a partir de dados biométricos. O Regulamento (EU) 2026/1744 adicionou duas novas proibições aplicáveis ​​a partir de 2 de dezembro de 2026: Article 5(1)(ba) proíbe IA que gera imagens íntimas não consensuais de pessoas reais, e Article 5(1)(bb) proíbe IA que gera material de abuso sexual infantil. Esta avaliação identifica certos riscos do Article 5, mas não constitui uma autorização legal abrangente para cada proibição.

Article 50 exige que os responsáveis pela implantação informem os utilizadores quando estiverem interagindo com um sistema de IA (Article 50(1)) — por exemplo, por meio de chatbots ou assistentes virtuais — a menos que seja óbvio no contexto. Imagens, áudio e vídeo gerados ou significativamente modificados pela IA devem ser rotulados como tal num formato legível por máquina (Article 50(4)). Estas obrigações aplicam-se a partir de 2 de agosto de 2026. Os sistemas pré-existentes em uso antes dessa data deveriam ter alcançado a conformidade prontamente. As adaptações transitórias para determinados sistemas de conteúdos sintéticos pré-existentes são limitadas ao abrigo dos regulamentos alterados.