Regfortis

Lista de verificação de conformidade do Regulamento IA da UE para PME

Uma lista de verificação prática e priorizada que abrange as principais obrigações atualmente aplicáveis do Regulamento IA da UE para as PME que implementam ferramentas de IA, com prazos claros e ligações para orientações detalhadas sobre cada requisito.

Última revisão regulatória: 14 de agosto de 2026 · Regulation (EU) 2024/1689 modificado pelo Regulamento (EU) 2026/1744

Como usar esta lista de verificação

Esta lista de verificação está organizada por prazo – primeiro as obrigações mais urgentes. Trabalhe na Secção 1 imediatamente – estes são requisitos legais já em vigor. As seções 2 e 3 cobrem a preparação para obrigações futuras. A lista pressupõe que sua empresa seja uma implementadora – uma empresa que usa sistemas de IA desenvolvidos por terceiros. Se a sua empresa desenvolve ou comercializa sistemas de IA (um fornecedor), aplicam-se obrigações adicionais que não são totalmente abordadas aqui.

Imediato — obrigações em vigor agora

Aja agora

Article 4 – Literacia em IA

Em vigor: 2 de agosto de 2026

Identifique cada sistema de IA ou ferramenta alimentada por IA que sua empresa usa atualmente em um contexto profissional.
Mapeie quais membros da equipa ou contratados interagem, supervisionam ou tomam decisões com base nesses sistemas de IA.
Avalie se o conhecimento existente de cada pessoa é adequado para a IA que utiliza e para o risco envolvido – um utilizador de chatbot de apoio ao cliente precisa de menos apoio em literacia em IA do que um gestor de RH que utiliza a seleção de candidatos assistida por IA.
Faculte sessões informativas adequadas, documentos de orientação ou formação. A lei não exige qualquer formato ou certificação específicos – aplica-se o princípio da proporcionalidade.
Documente as medidas tomadas: quem foi informado, quando e sobre que sistemas de IA. Mantenha registos para o caso de haver uma investigação de supervisão.
Agende uma data de revisão – pelo menos anualmente, ou quando um novo sistema de IA for adotado.

Article 50 – Transparência

Em vigor: 2 de agosto de 2026

Identifique os sistemas de IA que sua empresa implanta e que interagem diretamente com clientes, colaboradores ou membros do público — chatbots, assistentes virtuais, sistemas de resposta automatizados.
Certifique-se de que os utilizadores sejam informados de que estão interagindo com uma IA antes ou no início da interação, a menos que seja óbvio no contexto.
Se sua empresa gera ou distribui imagens, áudio, vídeo ou texto gerados por IA, certifique-se de que medidas técnicas ou rótulos de divulgação apropriados sejam aplicados para identificá-lo como gerado por IA.
Documente as medidas de transparência e a base para quaisquer exceções «evidentes no contexto» em que se baseia.

Article 5 — Práticas proibidas de IA

Em vigor: 2 de fevereiro de 2025

Confirme que a sua empresa não utiliza sistemas de IA que manipulam subliminarmente os utilizadores ou exploram as vulnerabilidades de pessoas com deficiência, idosos ou grupos economicamente vulneráveis.
Confirme que não opera um sistema de pontuação social que avalie pessoas com base no seu comportamento em contextos não relacionados.
Confirme que não utiliza sistemas de identificação biométrica remota em tempo real em espaços acessíveis ao público (há pequenas exceções para a aplicação da lei que não se aplicam à maioria das PME).
Confirme que não utiliza IA para inferir emoções de colaboradores ou estudantes em contextos profissionais ou educativos, exceto em aplicações pertinentes para a segurança.

Dezembro de 2026 — novas proibições (Regulamento (EU) 2026/1744)

Prepare-se agora

O Regulamento (EU) 2026/1744 (a alteração Omnibus) adicionou mais duas práticas à lista de proibições Article 5. Aplicam-se a partir de 2 de dezembro de 2026. Consulte o texto oficial em EUR-Lex para confirmar o alcance exato de cada proibição em relação à sua empresa.

Revise as duas novas proibições de Article 5 adicionadas pelo Regulamento (EU) 2026/1744 em relação aos seus casos de uso de IA atuais e planejados.
Se qualquer implantação planejada de IA se enquadrar nas novas proibições, interrompa ou redesenhe antes de 2 de dezembro de 2026.

Dezembro de 2027 – Obrigações de IA de alto risco Annex III

Se sua empresa usa sistemas de IA nas categorias de alto risco de Annex III (emprego/RH, pontuação de crédito, seguros, avaliação educacional, infraestrutura crítica, etc.), todas as obrigações do Capítulo III para implantadores se aplicam a partir de 2 de dezembro de 2027 sob Article 26.

Revise seu inventário de sistemas de IA em relação às categorias de alto risco Annex III.
Para cada sistema de alto risco, identifique o fornecedor e obtenha a documentação técnica necessária.
Prepare uma avaliação de impacto nos direitos fundamentais para cada sistema Annex III que sua empresa implanta.
Implementa medidas de supervisão humana para decisões de IA Annex III conforme exigido por Article 26(2).
Registe os sistemas de IA aplicáveis do Annex III na base de dados pública de IA da UE dentro do prazo.

Leia o guia completo do Annex III

Permanente — inventário e monitoramento do sistema de IA

∞

Mantenha um inventário de sistemas de IA que documente cada ferramenta de IA que sua empresa usa, sua finalidade, fornecedor, categoria de risco e status de conformidade.
Revise e atualize o inventário sempre que uma nova ferramenta de IA for adotada ou uma existente for significativamente modificada.
Designe alguém responsável pela conformidade com a IA, mesmo que seja uma função de meio período em uma equipa pequena.
Monitorize as orientações do Regulamento de IA da UE do Gabinete Europeu de IA à medida que são publicadas.

Perguntas frequentes

As pequenas empresas têm de cumprir o Regulamento IA da UE?

Sim. O Regulamento IA da UE aplica-se a todas as empresas que operam na UE ou que implantam IA para utilizadores da UE, independentemente da dimensão. Não há isenção para PME nem por número de trabalhadores. No entanto, o princípio da proporcionalidade significa que uma pequena empresa que utiliza uma ferramenta básica de IA tem obrigações práticas mais leves do que uma organização de maior dimensão que utiliza a IA para decisões importantes, como a análise de currículos ou a avaliação de crédito.

Quais obrigações do Regulamento AI da UE se aplicam agora, em agosto de 2026?

Duas obrigações estão em vigor desde 2 de agosto de 2026: a Article 4 (literacia em IA), que exige que as empresas tomem medidas proporcionais para garantir que o pessoal que lida com IA tenha conhecimentos suficientes em IA; e Article 50 (transparência), que requer comunicação com os utilizadores quando eles interagem com um sistema de IA. As práticas proibidas de Article 5 se aplicam a partir de 2 de fevereiro de 2025.

Quando as obrigações de IA de alto risco do Annex III se aplicam aos responsáveis pela implantação?

Todas as obrigações do capítulo III – incluindo avaliações de impacto nos direitos fundamentais, supervisão humana, registo na base de dados de IA da UE e obrigações Article 26 para os implantadores – aplicam-se a partir de 2 de dezembro de 2027. Esta data foi alterada em relação à data original de 2 de agosto de 2026 pelo Regulamento (EU) 2026/1744. As empresas com casos de uso de IA de alto risco devem começar a se preparar agora.

Quais são as sanções pelo incumprimento dos artigos 4.º ou 50.º?

Nos termos do artigo 99.º, n.º 3, do Regulation (EU) 2024/1689, o incumprimento de obrigações como os artigos 4.º e 50.º pode resultar em multas até 15 milhões de euros ou 3% do volume de negócios anual global, consoante o que for maior. Estes são valores máximos – as autoridades de supervisão aplicam-nos proporcionalmente. A conformidade antecipada e documentada é a mitigação mais eficaz.

Obtenha uma imagem personalizada da sua conformidade

A avaliação gratuita do Regfortis avalia todas as obrigações atuais em relação aos seus casos de uso específicos de IA e produz uma lista de ações priorizadas para sua empresa.

Iniciar teste gratuito

Voltar para o guia completo

Guias relacionados

Principais datas e prazos do Regulamento IA da UE
Article 4: literacia em IA em detalhes
Article 50: requisitos de transparência
Guia de IA de alto risco Annex III
Guia de inventário de sistemas de IA
Fontes regulatórias oficiais

Esta lista de verificação é apenas para fins informativos e não constitui aconselhamento jurídico. Verifique todas as obrigações em relação ao texto oficial do Regulation (EU) 2024/1689 e ao Regulamento (EU) 2026/1744.