Coimas por infrações

Os três escalões de coimas do EU AI Act

O regulamento escalona as coimas por gravidade da infração em três escalões claramente definidos. O que importa: aplica-se em cada caso o maior dos dois valores, ou seja, o montante máximo fixo em euros ou a percentagem do volume de negócios anual mundial. Para PME e startups, aplica-se o valor mais baixo como limite máximo (detalhes abaixo).

Quem impõe as coimas?

A aplicação do EU AI Act incumbe às autoridades nacionais de fiscalização do mercado de cada Estado-Membro da UE. Cada Estado-Membro designa uma ou mais autoridades competentes, que realizam controlos, investigam queixas e podem impor sanções em caso de infração. Em Portugal, a estrutura de supervisão ainda está a ser definida; as atribuições exatas serão distribuídas pelas entidades reguladoras competentes consoante o domínio de aplicação.

A nível europeu, o Gabinete Europeu de IA (European AI Office) coordena a supervisão dos modelos GPAI e assegura uma aplicação uniforme do regulamento além-fronteiras. As empresas que operam em vários Estados-Membros podem ser controladas por autoridades de múltiplos países. O enquadramento jurídico para tal decorre diretamente do EU AI Act.

Regra especial para PME e startups

As pequenas e médias empresas e as startups beneficiam no EU AI Act de uma proteção especial contra sanções desproporcionadas: no cálculo da coima, aplica-se para elas o valor mais baixo dos dois montantes (montante fixo ou percentagem do volume de negócios anual mundial) como limite máximo, enquanto para as grandes empresas é o montante mais elevado que prevalece.

Na prática, isso significa que uma startup com reduzido volume de negócios paga, por uma infração do escalão 2, no máximo a percentagem do seu volume de negócios, desde que esta seja inferior a 15 milhões de €, e não o montante máximo automático. Esta cláusula de proteção não dispensa as PME, porém, das próprias obrigações. Em particular, a obrigação de literacia em IA nos termos do artigo 4.º aplica-se independentemente da dimensão da empresa a todos os que utilizam IA profissionalmente.

A partir de quando podem ser aplicadas coimas?

As disposições sancionatórias do EU AI Act não entram todas em vigor ao mesmo tempo. O calendário é determinante para saber que coimas podem efetivamente ser impostas e a partir de quando:

• Desde 2 de fevereiro de 2025: As proibições nos termos do artigo 5.º (práticas de IA proibidas) e a obrigação de literacia em IA nos termos do artigo 4.º são aplicáveis, e com elas os factos constitutivos de coima dos escalões 1 e 2 para estes domínios. Quem ainda não agiu já se encontra em terreno sancionável.
• A partir de 2 de agosto de 2025: As disposições sancionatórias gerais passam a aplicar-se integralmente, a infrações a todas as demais obrigações de fornecedores e responsáveis pela implementação, incluindo os requisitos para modelos GPAI.
• A partir de 2 de agosto de 2026: As obrigações abrangentes para sistemas de IA de risco elevado tornam-se aplicáveis, podendo assim ser impostas coimas por infrações neste domínio.

Todas as datas, soluções transitórias e exceções são explicadas em detalhe na página de prazos.

Como as empresas podem evitar coimas

A melhor proteção contra coimas é a conformidade comprovável — não apenas o simples cumprimento das obrigações, mas a sua documentação que pode ser apresentada às autoridades. Quem, numa fiscalização, não consegue apresentar provas arrisca sanções mesmo que de facto actue em conformidade com as regras.

• Estabelecer a literacia em IA nos termos do artigo 4.º: os colaboradores que utilizam IA devem ter conhecimentos adequados sobre o funcionamento, os riscos e os limites dos sistemas de IA utilizados. Isso aplica-se a responsáveis pela implementação de qualquer dimensão, de empresas individuais a grandes grupos.
• Documentar as formações com certificação: uma formação EU AI Act verificável com trilho de auditoria automático demonstra às autoridades que a empresa zelou ativamente e comprovadamente pela diligência devida. Esta prova tem efeito atenuante na determinação da coima.
• Inventariar o uso de IA: elabore um levantamento completo dos sistemas de IA utilizados, em que processos e a que classe de risco pertencem. Só quem sabe o que utiliza pode actuar em conformidade.
• Acompanhar os prazos: actue atempadamente antes das datas centrais na página de prazos, em especial 2 de agosto de 2025 e 2 de agosto de 2026.

Perguntas frequentes

Podem ser impostas coimas por erros menores?

Nem toda a infração resulta automaticamente na coima máxima. O montante depende da gravidade, duração e intencionalidade da infração, bem como de a empresa ter cooperado e tomado medidas. Ainda assim, infrações aparentemente menores — como a falta de documentação da literacia em IA nos termos do artigo 4.º — não devem ser subestimadas. Mais respostas sobre obrigações e exceções na nossa página de FAQ.

A coima recai sobre cada colaborador ou sobre a empresa?

As coimas destinam-se à empresa no seu conjunto, não a colaboradores individuais. Para efeitos da quota do volume de negócios, é relevante o volume de negócios global total da empresa ou do grupo — não o de uma filial ou de um estabelecimento isolado. Isso torna os limites percentuais particularmente significativos para empresas internacionais e sublinha por que razão uma formação sistemática e abrangente de todos os colaboradores é tão importante. O enquadramento jurídico completo é explicado na página EU AI Act: visão geral.

Formar a equipa agora Obrigação de literacia em IA

Nota: esta visão geral é informativa e não constitui aconselhamento jurídico.