Os prazos do EU AI Act

A linha cronológica do EU AI Act

O legislador europeu optou por uma entrada em vigor faseada do EU AI Act, uma decisão deliberada para dar às empresas tempo de adaptação. Quem, porém, aguardar o termo de todos os prazos, já esperou demasiado. A linha cronológica seguinte indica quais as obrigações que se aplicam a partir de quando:

• 1 de agosto de 2024: O EU AI Act (Regulamento (UE) 2024/1689) entra em vigor e é diretamente aplicável em todos os Estados-Membros como regulamento da UE, sem necessidade de transposição para o direito nacional. Os períodos de transição para a maioria das obrigações começam a correr.
• 2 de fevereiro de 2025: As práticas de IA proibidas ao abrigo do artigo 5.º são imediatamente interditas. Aplica-se simultaneamente a obrigação de literacia em IA ao abrigo do artigo 4.º: as empresas devem garantir que todas as pessoas que utilizam IA profissionalmente possuem conhecimentos adequados em matéria de IA.
• 2 de agosto de 2025: Entram em vigor as obrigações relativas aos modelos de IA de finalidade geral (GPAI). Em paralelo, aplica-se a estrutura de governação: o Gabinete de IA da UE, as autoridades nacionais de fiscalização do mercado e as disposições em matéria de sanções tornam-se aplicáveis.
• 2 de agosto de 2026: A maioria das disposições relativas a sistemas de IA de risco elevado torna-se eficaz. Esta é a data central para as empresas que utilizam ou desenvolvem IA em domínios sensíveis como a seleção de pessoal, a concessão de crédito ou as infraestruturas críticas.
• 2 de agosto de 2027: Termina o último período de transição, para determinados sistemas de IA de risco elevado que são utilizados como componente de segurança em produtos já regulamentados (p. ex. dispositivos médicos, máquinas).

O que já se aplica hoje?

Quando o EU AI Act entrou em vigor a 1 de agosto de 2024, os relógios começaram a contar. Desde 2 de fevereiro de 2025 aplicam-se as primeiras obrigações vinculativas, e para praticamente todas as empresas que utilizam IA profissionalmente.

Práticas proibidas (art. 5.º): Determinadas aplicações de IA estão desde então completamente proibidas. Entre elas figuram sistemas de influência manipuladora sobre pessoas sem o seu conhecimento, a pontuação social por parte de autoridades públicas e a identificação biométrica remota em massa e em tempo real no espaço público. Quem opera ou desenvolve tais sistemas atua ilegalmente desde fevereiro de 2025.

Obrigação de literacia em IA (art. 4.º): Em paralelo aplica-se o artigo 4.º, que exige dos fornecedores e operadores que todas as pessoas afetadas disponham de um nível adequado de conhecimentos em matéria de IA. Esta obrigação dirige-se expressamente também aos operadores, ou seja, às empresas que utilizam produtos de IA acabados como chatbots, ferramentas de análise ou software de recrutamento assistido por IA, sem os desenvolver elas próprias. A grande maioria das empresas enquadra-se precisamente nesta categoria.

O que vem a seguir?

O próximo grande prazo é 2 de agosto de 2026. A partir desta data, as disposições centrais do EU AI Act para sistemas de IA de risco elevado tornam-se plenamente aplicáveis, e com elas as sanções associadas. As empresas que até lá não conseguirem apresentar comprovativos de conformidade sólidos arriscam sanções severas.

O que é considerado de risco elevado? O EU AI Act define no Anexo III domínios de aplicação concretos: IA na seleção e gestão de pessoal, em estabelecimentos de ensino e formação profissional, na concessão de crédito, em infraestruturas críticas e na aplicação da lei. Também os sistemas de IA que preparam ou influenciam decisões sobre o acesso a serviços públicos ou privados essenciais podem ser classificados como de risco elevado.

Para os sistemas de risco elevado aplicam-se a partir de agosto de 2026, entre outras coisas: um sistema de gestão de riscos documentado, documentação técnica, supervisão humana, um sistema de gestão da qualidade — e a prova de literacia em IA adequada das pessoas afetadas. A abordagem baseada no risco e as quatro classes de risco são explicadas na nossa página EU AI Act em síntese.

O que as empresas devem fazer e quando

• Imediatamente: Criar um inventário de IA: Onde utiliza a sua empresa sistemas de IA e que classe de risco se aplica a essas aplicações?
• Imediatamente (se ainda não o fez): Organizar formações em literacia em IA para todos os colaboradores que utilizam IA profissionalmente e documentar a participação de forma verificável. as autoridades podem exigir comprovativos.
• Até agosto de 2026: Para IA de risco elevado, verificar e garantir que a gestão de riscos, a documentação técnica e a supervisão humana estão implementadas e são comprováveis, em conformidade com os requisitos do EU AI Act.
• Continuamente: Verificar a classe de risco e eventuais obrigações de transparência das novas ferramentas de IA e modelos GPAI aquando da sua introdução, antes de os colocar em produção.
• Continuamente: Guardar os comprovativos de formação em segurança e atualizá-los regularmente. a IA evolui rapidamente e a lei exige conhecimentos atualizados.

Perguntas frequentes sobre os prazos

A obrigação de literacia em IA já se aplica, mas o que significa exatamente?

O artigo 4.º do EU AI Act obriga os fornecedores e operadores a garantir que todas as pessoas que utilizam ou supervisionam IA possuem conhecimentos adequados em matéria de IA. A lei define o conteúdo exato de forma deliberadamente neutra em termos tecnológicos. Não se trata de todos os colaboradores saberem programar. Trata-se de compreender como funcionam os sistemas utilizados, quais os riscos que comportam e quando é necessária a intervenção humana. Uma formação estruturada sobre o EU AI Act é a forma mais direta de cumprir esta obrigação e de a documentar. Mais detalhes na página Art. 4.º: Obrigação de literacia em IA.

Usamos apenas ferramentas de IA simples. Isso afeta-nos realmente?

Sim. A obrigação de literacia em IA ao abrigo do artigo 4.º aplica-se independentemente de uma empresa desenvolver IA ou apenas a utilizar. Quem utiliza profissionalmente um chatbot de IA, uma ferramenta de tradução assistida por IA ou software de análise automatizada é operador na aceção do EU AI Act e tem, portanto, obrigações. A classe de risco da IA utilizada determina o âmbito das outras obrigações. Mas a obrigação de literacia aplica-se a todos. Mais respostas na nossa página de FAQ.

Formar a equipa agora Compreender a obrigação de literacia em IA

Esta síntese baseia-se no calendário de aplicação oficial do Regulamento (UE) 2024/1689 e não substitui aconselhamento jurídico.