Perguntas frequentes

O EU AI Act (Regulamento (UE) 2024/1689) é a primeira lei abrangente da UE sobre IA. Regula a IA com base no risco e entrou em vigor a 1 de agosto de 2024; as obrigações aplicam-se por fases.

A obrigação de literacia em IA nos termos do artigo 4.º aplica-se desde 2 de fevereiro de 2025. A partir dessa data, as empresas devem garantir literacia em IA suficiente do seu pessoal.

O artigo 4.º vincula tanto os fornecedores (empresas que desenvolvem ou colocam sistemas de IA no mercado) como os responsáveis pela implementação (empresas que utilizam sistemas de IA no âmbito das suas atividades). Quem usar IA — de qualquer forma — está sujeito à obrigação.

Não. A obrigação de literacia em IA aplica-se em princípio a todos os fornecedores e responsáveis pela implementação que usam sistemas de IA — independentemente da classe de risco.

Sim. Quem utiliza sistemas de IA como o ChatGPT, o Microsoft Copilot ou serviços similares no âmbito das suas atividades profissionais é considerado responsável pela implementação ao abrigo do EU AI Act — e está, portanto, sujeito ao artigo 4.º. A obrigação aplica-se independentemente de a empresa desenvolver a própria IA ou apenas utilizá-la.

Sim, em muitos casos. O regulamento aplica-se aos fornecedores que colocam sistemas de IA no mercado da UE, bem como aos responsáveis pela implementação com sede na UE — independentemente do local de estabelecimento legal da empresa. Empresas fora da UE também podem ser abrangidas quando os seus sistemas de IA são utilizados na UE.

Não necessariamente todos os colaboradores — mas todas as pessoas que utilizem sistemas de IA no âmbito do seu trabalho. Uma vez que as ferramentas de IA estão agora generalizadas em marketing, RH, vendas e administração, isto afeta grande parte dos colaboradores na maioria das organizações.

Desde 2 de fevereiro de 2025, as práticas de IA proibidas estão vedadas e o artigo 4.º aplica-se. A partir de 2 de agosto de 2025, entram em vigor as obrigações para os modelos de IA de uso geral (GPAI), bem como as regras de governação e sanções. A partir de 2 de agosto de 2026, a maioria das disposições sobre sistemas de IA de alto risco torna-se aplicável; um período transitório para determinados sistemas de alto risco termina em 2 de agosto de 2027.

Para práticas proibidas, até 35 M€ ou 7 % do volume de negócios anual mundial; para outras violações, até 15 M€ ou 3 %; para informações incorretas, até 7,5 M€ ou 1,5 %. Aplica-se o montante mais elevado em cada caso. As PME e as empresas em fase de arranque beneficiam de limiares mais baixos.

A lei não prescreve um formato fixo, mas exige medidas adequadas e comprováveis. Uma formação documentada com questionário, certificado nominativo e trilho de auditoria automático — com o AI-Konform um relatório ISO 27001 compatível com Vanta — é uma prova prática.

A formação consiste em 4 lições compactas e dura tipicamente em torno de 30–60 minutos por pessoa — normalmente numa única sessão, ou ao seu ritmo se preferirem. Após cada lição segue-se um breve questionário de compreensão; só após a aprovação no questionário final é emitido automaticamente o certificado nominativo.

A formação consiste em 4 lições compactas: fundamentos de IA, o EU AI Act, utilização segura de IA e IA no trabalho quotidiano. Após cada lição segue-se um breve questionário de compreensão; uma vez concluído o questionário final com sucesso, é criado automaticamente um certificado nominativo.

O certificado documenta de forma permanente e à prova de adulteração a data, o conteúdo da formação e o questionário concluído com sucesso. O EU AI Act não estabelece um prazo de validade fixo. Muitas empresas planeiam, ainda assim, atualizações periódicas — por exemplo, anuais — para poderem demonstrar uma formação sempre atualizada durante as auditorias.

Em 26 idiomas: todas as 24 línguas oficiais da UE mais o norueguês e o islandês, para que cada pessoa aprenda no seu idioma.

Existem dois modelos de faturação: Créditos de formação (faturação individual por formação, sem subscrição) e Planos de poupança com desconto de volume para empresas com necessidades regulares. O âmbito dos serviços é idêntico em ambos os casos. O preço concreto na sua moeda local é apresentado sem compromisso diretamente após o registo.

Não. O AI-Konform funciona inteiramente como solução em nuvem — os colaboradores apenas necessitam de um código de acesso pessoal e de um browser, sem conta de utilizador própria. Não é necessária infraestrutura de TI dedicada.

O AI-Konform tem quatro funções: a direção configura a empresa, atribui permissões e visualiza a pontuação de conformidade. Os utilizadores autorizados (p. ex., chefes de departamento) gerem as suas equipas e solicitam formações. A Contabilidade reserva os planos de faturação (Créditos de formação/Planos de poupança) e vê todas as reservas e o consumo de formação por departamento — sem acesso a dados de colaboradores. Os colaboradores realizam a formação através de um código de acesso. Os colaboradores podem ser importados como lista ou adicionados individualmente, organizados por departamento.

Sim. O alojamento está na UE (Frankfurt) — sem transferência para países terceiros. A proteção de dados está integrada desde a base, e todos os certificados e trilhos de auditoria são armazenados de forma inviolável na UE.

Literacia em IA significa que os colaboradores compreendem os princípios básicos e os limites dos sistemas de IA, conseguem identificar oportunidades e riscos — como erros, enviesamentos ou «alucinações» — e são capazes de avaliar criticamente os resultados. Os requisitos dependem do contexto específico de utilização e da atividade em causa. A lei não prescreve um formato concreto; o que importa é que as medidas adotadas sejam adequadas e comprováveis.

O EU AI Act classifica os sistemas de IA em quatro categorias: risco inaceitável (proibido, p. ex. pontuação social por autoridades), risco elevado (requisitos rigorosos, p. ex. IA na seleção de pessoal ou na concessão de crédito), risco limitado (obrigações de transparência, p. ex. chatbots) e risco mínimo (sem obrigações especiais, p. ex. filtros de spam). A obrigação de literacia em IA nos termos do artigo 4.º aplica-se independentemente da categoria de risco a todos os fornecedores e responsáveis pela implementação.

Os fornecedores (em inglês: providers) desenvolvem, treinam e comercializam sistemas de IA — por exemplo, uma empresa de software que cria uma ferramenta de recrutamento baseada em IA. Os responsáveis pela implementação (em inglês: deployers) utilizam sistemas de IA já desenvolvidos no âmbito das suas próprias atividades — por exemplo, uma empresa que usa o ChatGPT ou o Microsoft Copilot no trabalho diário. Quem apenas utiliza serviços de IA existentes é geralmente responsável pela implementação e, por conseguinte, também está sujeito às obrigações do EU AI Act.

Ao nível da UE, o Gabinete de IA da Comissão Europeia coordena a aplicação do EU AI Act. A configuração institucional exata ainda está a ser definida em alguns Estados-Membros.

O EU AI Act não prescreve um formato específico para comprovar a literacia em IA. A Comissão Europeia declara expressamente que não existe nenhuma obrigação de certificação — mas existe a obrigação de adotar medidas adequadas e comprováveis. Um certificado nominativo com um questionário concluído com sucesso, data e identificador único é uma prova prática e verificável que serve como evidência de diligência devida durante as inspeções das autoridades.

A lei não prescreve uma frequência de repetição fixa. À medida que as tecnologias de IA e o quadro regulatório continuam a evoluir, muitas empresas planeiam, ainda assim, atualizações periódicas — normalmente anuais — para poderem demonstrar sempre uma formação atualizada durante as auditorias. Os novos colaboradores que utilizam sistemas de IA devem ser formados sem demora após a sua admissão.

O relatório de auditoria do AI-Konform é um registo gerado automaticamente e à prova de adulteração de todas as formações concluídas — compatível com o quadro de conformidade Vanta e a norma ISO-27001. Documenta para cada pessoa a data, o conteúdo da formação e o resultado do questionário final, e pode ser exportado como CSV ou PDF. Isto permite comprovar imediatamente o cumprimento da obrigação de literacia em IA durante auditorias internas ou externas.

Uma vez que a formação está totalmente disponível online e demora cerca de 30–60 minutos, os novos colaboradores podem ser formados imediatamente após a sua admissão — sem datas de formação fixas nem limitações de capacidade do formador. Os utilizadores autorizados adicionam a pessoa ao sistema, solicitam a formação, e o novo colaborador começa diretamente com um código de acesso pessoal. O certificado é emitido automaticamente após a aprovação no questionário final.