O EU AI Act em resumo

De que trata o EU AI Act?

O EU AI Act entrou em vigor a 1 de agosto de 2024 e aplica-se diretamente em todos os Estados-Membros da UE, sem necessidade de lei nacional de transposição. O objetivo é uma utilização da IA fiável, segura e respeitadora dos direitos fundamentais no mercado único europeu. O regulamento segue uma abordagem baseada no risco: quanto maior o risco de uma aplicação de IA para as pessoas e a sociedade, mais rigorosos são os requisitos.

Importante: o EU AI Act tem efeito extraterritorial. Mesmo fornecedores fora da UE ficam abrangidos assim que os seus sistemas de IA são colocados no mercado da UE ou os seus resultados são utilizados na UE. As obrigações não entram em vigor todas de uma só vez, mas de forma gradual. O calendário completo encontra-se na nossa página de prazos.

A abordagem baseada no risco: as quatro classes de risco

O núcleo central do EU AI Act é a classificação dos sistemas de IA em quatro classes de risco. Da classe decorrem as obrigações concretas:

A maioria das empresas utiliza IA na área do risco mínimo ou limitado. No entanto, mesmo nesse caso existe uma obrigação fundamental que se aplica independentemente da classe de risco, a literacia em IA dos colaboradores.

GPAI: modelos de finalidade geral

Um papel especial cabe aos modelos GPAI (General Purpose AI), modelos de IA grandes e versáteis, como os que estão por trás dos chatbots modernos e dos geradores de texto ou imagem. Para eles, aplicam-se desde 2 de agosto de 2025 obrigações próprias, nomeadamente em matéria de documentação técnica, transparência para com os fornecedores a jusante e cumprimento do direito de autor. Para modelos especialmente poderosos com possíveis riscos sistémicos, acrescem requisitos adicionais.

Quem é abrangido? Fornecedores, responsáveis pela implementação e outros

O EU AI Act distingue várias funções, com obrigações de alcance diferente:

• Fornecedores (Providers): desenvolvem sistemas de IA ou colocam-nos no mercado em seu nome. Têm as obrigações mais abrangentes.
• Responsáveis pela implementação (Deployers): utilizam IA no âmbito da sua atividade profissional. O que se aplica à maioria das empresas.
• Importadores e distribuidores: importam ou distribuem sistemas de IA no mercado da UE e devem verificar a sua conformidade.

O fundamental: mesmo quem «apenas» utiliza IA, ou seja, actua como responsável pela implementação, tem obrigações, em especial no que diz respeito à literacia em IA dos colaboradores. O equívoco «não desenvolvemos IA, não nos afeta» é um dos erros mais comuns.

Que obrigações se aplicam e a partir de quando?

O EU AI Act entra em vigor por fases. As principais datas em síntese:

• 1 de agosto de 2024: O regulamento entra em vigor.
• 2 de fevereiro de 2025: As práticas proibidas (art. 5.º) e a obrigação de literacia em IA (art. 4.º) são aplicáveis.
• 2 de agosto de 2025: As obrigações para os modelos GPAI, a estrutura de governação e as disposições sancionatórias entram em vigor.
• 2 de agosto de 2026: A maioria das disposições para sistemas de IA de risco elevado torna-se aplicável.
• 2 de agosto de 2027: Os últimos prazos de transição para determinados sistemas de risco elevado expiram.

Todos os detalhes e exceções são explicados na página de prazos.

EU AI Act e RGPD: não é um ou outro

O EU AI Act não substitui o Regulamento Geral sobre a Proteção de Dados. Ambos se aplicam em paralelo. Enquanto o RGPD regula o tratamento de dados pessoais, o EU AI Act aborda o sistema de IA enquanto tal e os seus riscos. Quando uma aplicação de IA trata dados pessoais, as empresas devem cumprir simultaneamente ambos os regimes. Uma sólida literacia em IA ajuda os colaboradores a reconhecer exatamente essas interfaces no dia a dia.

Sanções por infrações

As infrações ao EU AI Act podem originar coimas significativas. O regulamento escalona-as por gravidade:

• Até 35 milhões de € ou 7 % do volume de negócios anual mundial, apenas por práticas proibidas nos termos do artigo 5.º.
• Até 15 milhões de € ou 3 %, por infrações a outras obrigações, nomeadamente as dos responsáveis pela implementação (incluindo a obrigação de literacia em IA nos termos do art. 4.º).
• Até 7,5 milhões de € ou 1,5 %, por declarações falsas ou enganosas às autoridades.

Para pequenas e médias empresas e startups, aplica-se como limite máximo o valor mais baixo dos dois montantes. Mais informação na página Coimas.

O que significa na prática para a sua empresa?

• Faça um levantamento de onde a IA é utilizada na sua empresa.
• Certifique-se de que os colaboradores dispõem de literacia em IA suficiente nos termos do artigo 4.º.
• Realize uma formação EU AI Act e documente as formações de forma verificável, como prova perante as autoridades.
• Tenha em atenção os prazos do EU AI Act, em especial 2 de agosto de 2026, data a partir da qual as disposições para muitos sistemas de IA de risco elevado se tornam aplicáveis.

Perguntas frequentes sobre o EU AI Act

O EU AI Act aplica-se também a pequenas empresas?

Sim. A obrigação de literacia em IA nos termos do artigo 4.º aplica-se independentemente da dimensão da empresa a todos os que utilizam IA profissionalmente. Em matéria de coimas, as PME ficam, no entanto, sujeitas ao valor mais baixo dos dois montantes.

Tenho de registar os meus sistemas de IA em algum lugar?

A obrigação de registo aplica-se sobretudo a determinados sistemas de risco elevado. Se utilizar IA apenas no âmbito do risco mínimo ou limitado, a literacia em IA dos seus colaboradores está em primeiro plano. Mais respostas na nossa página de FAQ.

Formar a equipa agora Ver as coimas

Nota: esta visão geral é informativa e não constitui aconselhamento jurídico.