Regfortis

Regulamento de IA da UE Annex III: guia para sistemas de IA de alto risco para PMEs

O Annex III lista oito categorias de casos de uso de IA sujeitos às obrigações mais rigorosas do Regulamento de IA da UE. Se a sua empresa utiliza IA em qualquer uma destas áreas, todas as obrigações do Capítulo III para os implantadores – incluindo avaliações de impacto nos direitos fundamentais e registo na base de dados de IA da UE – aplicam-se a partir de 2 de dezembro de 2027.

Última revisão regulatória: 14 de agosto de 2026 · Regulation (EU) 2024/1689 modificado pelo Regulamento (EU) 2026/1744

O que é Annex III?

O Annex III do Regulation (EU) 2024/1689 enumera casos de utilização de IA que atraem a classificação de «alto risco» nos termos do artigo 6.º. Os sistemas de IA utilizados para estes fins devem cumprir o Capítulo III do Regulamento — um conjunto abrangente de requisitos que abrangem a gestão de riscos, a governação de dados, a transparência, a supervisão humana e a precisão. Para os responsáveis pela implantação (empresas que utilizam IA em vez de desenvolvê-la), a principal obrigação é Article 26.

Prazo modificado. A data original de aplicação das obrigações do Capítulo III era 2 de agosto de 2026. O Regulamento (EU) 2026/1744 alterou-a para 2 de dezembro de 2027. As empresas que utilizam a IA Annex III têm mais tempo para se preparar – mas a preparação deve começar agora.

As oito categorias de IA de alto risco do Annex III

Cada categoria inclui um indicador de relevância das PME para ajudá-lo a priorizar.

Relevância para as PME:

Identificação e categorização biométrica

Baixo — a maioria das PME não opera sistemas de identificação biométrica

Sistemas de IA utilizados para identificação biométrica remota em tempo real ou subsequente de pessoas singulares em espaços acessíveis ao público. Inclui sistemas biométricos para autenticação, se usados para fins de verificação de identidade consistente em grande escala.

Gestão de infraestrutura crítica

Baixo — aplica-se a operadores de serviços públicos, transportes e infraestrutura

A IA pretende ser uma componente de segurança na gestão e operação de infraestruturas digitais críticas, no tráfego rodoviário e no abastecimento de água, gás, aquecimento ou eletricidade.

Educação e formação profissional

Médio — aplica-se a prestadores de formação que utilizam avaliação por IA

A IA é utilizada para determinar o acesso a instituições de ensino e formação profissional, para avaliar ou classificar alunos, para detetar comportamentos proibidos durante as avaliações e para recomendar o nível educativo adequado para um indivíduo.

Emprego, gestão de trabalhadores e trabalho autônomo

Alto – amplamente utilizado no recrutamento de RH e PME

IA utilizada para o recrutamento ou seleção de pessoas singulares (incluindo triagem de currículos, segmentação de empregos e análise de entrevistas), para avaliação de desempenho, decisões de promoção, atribuição de tarefas e monitorização de comportamento e desempenho em contextos de emprego. Esta é a categoria mais relevante para as PME.

Serviços públicos e privados essenciais

Médio — aplica-se a serviços financeiros, seguros e serviços públicos

A IA é utilizada para avaliar a elegibilidade e conceder benefícios públicos, para avaliar a solvabilidade, para determinar prémios de seguro e para enviar serviços de emergência. Inclui pontuação de crédito de IA e subscrição de empréstimos assistidos por IA.

Aplicação da lei

Muito baixo — aplica-se à polícia e às autoridades responsáveis pela aplicação da lei

IA utilizada pelas autoridades responsáveis pela aplicação da lei para avaliar o risco de criminalidade, como polígrafos, para análise de deepfakes em investigações criminais e fins relacionados. Geralmente não se aplica às PME do sector privado.

Migração, asilo e controlo de fronteiras

Muito baixo — aplica-se às autoridades de imigração e fronteiras

A IA é utilizada para avaliar os riscos de migração irregular, para auxiliar na análise de pedidos de visto e asilo e para a gestão das fronteiras. Aplica-se às autoridades públicas relevantes e aos grandes prestadores de serviços deste setor.

Administração da justiça e processos democráticos

Muito baixo — aplica-se aos tribunais e à administração eleitoral

A IA é utilizada para auxiliar as autoridades judiciais na investigação e interpretação dos factos e da lei e na aplicação da lei a factos específicos, e a IA é utilizada para influenciar o resultado das eleições.

Article 26 — Obrigações dos responsáveis pela implantação de IA de Annex III

Se for implantado um sistema de IA de alto risco do Annex III, o Article 26 exigirá:

Implementar medidas de supervisão humana

Garantir a supervisão humana adequada do funcionamento e dos resultados do sistema de IA, incluindo procedimentos claros para quando for necessária intervenção ou substituição humana.

Monitore a operação e relate incidentes

Monitorizar o sistema de IA para detetar riscos e, se necessário, comunicar incidentes graves à autoridade de fiscalização do mercado competente.

Realizar uma avaliação de impacto nos direitos fundamentais (QIRDF)

Antes de implementar determinados sistemas de IA Annex III (especialmente aqueles que afetam grandes populações ou tomam decisões consequentes), prepare um QIRD que documente o potencial impacto nos direitos fundamentais e nas medidas de mitigação em vigor.

Registar o sistema de IA na base de dados de IA da UE

Os responsáveis pela implantação de determinados sistemas de IA Annex III devem registá-los na base de dados pública de IA da UE antes da implantação.

Informar os colaboradores

Quando o sistema de IA afetar ou tomar decisões sobre colaboradores, certifique-se de que esses colaboradores sejam informados de que estão sujeitos à operação do sistema de IA.

Como se preparar agora para dezembro de 2027

Crie seu inventário de sistemas de IA – identifique cada ferramenta de IA que sua empresa usa e avalie cada uma em relação às categorias Annex III
Para cada IA potencialmente de alto risco, obtenha documentação técnica e informações de conformidade do fornecedor
Comece a definir o escopo da sua avaliação de impacto nos direitos fundamentais para cada sistema Annex III
Identifique as medidas de supervisão humana necessárias e implemente-as
Monitorizar as orientações do Gabinete Europeu de IA à medida que são publicadas — as expectativas de supervisão estão a ser definidas em 2026

→ Comece com um inventário de sistemas de IA — nosso guia explica o que incluir

Perguntas frequentes

O uso de uma ferramenta de triagem de currículos de IA sujeita minha empresa às obrigações de alto risco do Annex III?

Sim. A IA utilizada para o recrutamento e seleção de pessoas singulares, incluindo triagem de currículos, classificação de candidatos e análise de entrevistas, enquadra-se no ponto 4 do Annex III (emprego, gestão de trabalhadores e acesso ao trabalho independente). Como responsável pela implantação de tal sistema, as obrigações do Article 26 se aplicarão à sua empresa a partir de 2 de dezembro de 2027. Não há necessidade de esperar até dezembro de 2027 para começar a se preparar.

A ferramenta de IA que uso para RH é fornecida por um grande fornecedor de software. Suas medidas de conformidade são suficientes para mim?

Não – não automaticamente. O fornecedor tem obrigações (como disponibilizar documentação técnica), mas o responsável pela implantação mantém deveres específicos ao abrigo do Article 26 que não podem ser delegados ao fornecedor. Estes incluem a realização de uma avaliação de impacto nos direitos fundamentais, a implementação de medidas de supervisão humana adequadas ao contexto e a cooperação com as autoridades de supervisão, se necessário. A conformidade do fornecedor não substitui a do responsável pela implantação.

Como posso saber se um sistema de IA que uso é de “alto risco” sob Annex III?

O Annex III lista oito categorias de sistemas de IA de alto risco. Para cada sistema utilizado, avalie: (1) Corresponde a um dos oito casos de utilização enumerados? (2) Destina-se a ser utilizado num contexto de alto risco (por exemplo, decisões de emprego, avaliação de crédito, qualificações educativas ou acesso a serviços essenciais)? Se a resposta a ambas as perguntas for afirmativa, o sistema é provavelmente de alto risco. Alguns sistemas de IA são especificamente excluídos do âmbito de aplicação do Annex III pelo artigo 6.º, n.º 3 — IA de finalidade limitada com impacto limitado na tomada de decisões. Verifique todas as condições do Artigo 6 se considerar que pode aplicar-se uma exclusão.

O que é uma avaliação de impacto nos direitos fundamentais e como é realizada?

Uma avaliação de impacto nos direitos fundamentais (FRA) é uma análise estruturada — exigida ao abrigo de Article 26(9) para os responsáveis pela implantação de determinados sistemas de IA Annex III — que avalia a forma como os resultados do sistema de IA podem afetar os direitos das pessoas que afeta. Abrange a finalidade pretendida, a população de pessoas afetadas, a natureza dos potenciais impactos sobre direitos como a não discriminação, a privacidade e o acesso aos serviços, e quais as medidas de mitigação que estão em vigor. Espera-se que o Gabinete Europeu de IA publique orientações e modelos. Por enquanto, comece por documentar o sistema de IA, o seu contexto de decisão e os direitos potencialmente em jogo.

Poderemos continuar a utilizar os nossos sistemas de IA existentes em categorias de alto risco após dezembro de 2027 sem cumprir o Capítulo III?

Não. A partir de 2 de dezembro de 2027, a implantação de um sistema de IA de alto risco Annex III sem cumprir as obrigações Article 26 expõe sua empresa a ações regulatórias. Os sistemas já em utilização nessa data não estão automaticamente isentos — as disposições transitórias são limitadas. Comece a preparação para conformidade com bastante antecedência do prazo.

Descubra se utiliza IA de alto risco

A avaliação Regfortis mapeia seus casos de uso de IA em relação a todas as categorias Annex III e informa quais obrigações se aplicam ao seu negócio.

Iniciar teste gratuito

Construa seu inventário de IA →

Fontes oficiais

Apenas informativo – não constitui aconselhamento jurídico.