Responsável pela implementação nos termos do regulamento sobre IA

Quem é considerado responsável pela implementação nos termos do EU AI Act?

É responsável pela implementação qualquer pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que utilize um sistema de IA sob a sua própria autoridade, exceto no âmbito de uma atividade pessoal de caráter não profissional (art. 3.º, ponto 4). Em regra, é a empresa, não o colaborador individual: quem trabalha com um sistema de IA por indicação do empregador não se torna, por isso, ele próprio responsável pela implementação. Exemplos típicos:

• Um gabinete fiscal manda redigir previamente as cartas aos clientes por um assistente de texto com IA.
• Uma equipa comercial utiliza as funções de IA do seu CRM.
• Um departamento de recursos humanos pré-seleciona candidaturas com IA. Aqui aplicam-se, a partir de 2 de dezembro de 2027, adicionalmente as obrigações de risco elevado para os responsáveis pela implementação (art. 26.º, anexo III).

Quem desenvolve por si um sistema de IA, ou o manda desenvolver, e o coloca no mercado ou o põe em serviço em seu nome é, pelo contrário, fornecedor (art. 3.º, ponto 3). Uma empresa pode ter ambas as funções em simultâneo. A página EU AI Act mostra as funções em resumo.

Quem tem de receber formação?

O art. 4.º abrange o pessoal e outras pessoas que, em nome do responsável pela implementação, se ocupam da operação e utilização de sistemas de IA (art. 4.º, n.º 1). A lei não prescreve uma formação, mas esta é a medida mais simples. Referem-se todos os que efetivamente utilizam ou acompanham os sistemas de IA:

• Colaboradores a tempo inteiro e a tempo parcial, trabalhadores ocasionais, aprendizes e estudantes trabalhadores.
• Freelancers e prestadores de serviços que trabalham, em seu nome, com os seus sistemas de IA. Como exemplos destas «outras pessoas», a Comissão refere contratantes, prestadores de serviços e clientes (perguntas e respostas sobre literacia em IA).
• Trabalhadores temporários que trabalham na sua empresa, segundo as suas instruções, com os seus sistemas de IA. Isto não está expressamente regulado; como conhece os sistemas e o contexto de utilização, deve, enquanto empresa utilizadora, assumir as medidas.
• Gestores que decidem sobre a utilização de IA.

Para os colaboradores que não trabalham com sistemas de IA, o art. 4.º não exige medidas. As medidas dependem dos conhecimentos, da experiência, da formação e do contexto de utilização das pessoas; ninguém tem de garantir um nível de competência determinado. Mais informação na página Obrigação de literacia em IA nos termos do art. 4.º.

Com que frequência é preciso atualizar a formação?

O EU AI Act não indica nenhum prazo fixo. Uma atualização faz sentido quando algo de essencial muda:

• É introduzido um novo sistema de IA ou uma nova funcionalidade.
• Uma pessoa passa para uma função com outro uso de IA.
• A situação jurídica muda, como a 27 de julho de 2026 com a nova redação do art. 4.º (Digital Omnibus).

O certificado de participação da formação AI-Konform tem validade de 1 ano; a data de expiração consta do relatório de auditoria. Assim, vê quando se aproxima uma atualização.

Como comprovamos as medidas?

A lei não exige um certificado. A Comissão esclarece que basta um registo interno das formações e de outras medidas. Registe quem concluiu que medida, quando e para que sistema de IA. Na AI-Konform isto surge por si: um certificado de participação por pessoa e um relatório de auditoria para a empresa, em CSV ou PDF. Mais informação na página formação EU AI Act.

Perguntas frequentes sobre os responsáveis pela implementação

Sou fornecedor se construir o meu próprio chatbot?

Depende do caso. Quem desenvolve um sistema de IA, ou o manda desenvolver, e o coloca no mercado ou o põe em serviço em seu nome é fornecedor (art. 3.º, ponto 3), mesmo quando o utiliza apenas na sua própria casa. Quem utiliza um serviço já pronto apenas com as suas próprias instruções continua, em regra, a ser responsável pela implementação. Ambas as funções são possíveis em simultâneo.

A obrigação aplica-se também a trabalhadores ocasionais e a pessoal de apoio?

Sim, se utilizarem sistemas de IA em seu nome. O art. 4.º não distingue consoante o tempo de trabalho ou o tipo de contrato, mas consoante quem se ocupa da operação e utilização dos sistemas de IA.

O que se aplica à utilização privada de IA?

Quem utiliza IA exclusivamente a título pessoal e não profissional não é responsável pela implementação na aceção do regulamento, e as obrigações dos responsáveis pela implementação não se aplicam (art. 3.º, ponto 4, art. 2.º, n.º 10). Se os colaboradores utilizarem contas de IA privadas para tarefas profissionais, já não se trata de uma utilização puramente pessoal. As regras para isso pertencem a uma política de IA.

Formar a equipa agora Precisamos de um responsável pela IA?

Nota: este artigo é de carácter informativo geral e não constitui aconselhamento jurídico.