Política de IA para empresas: modelo gratuito
Uma política de IA define que ferramentas de IA os colaboradores podem usar e para quê. Pode copiar o modelo abaixo sem registo ou descarregá-lo como ficheiro Word.
As empresas precisam de uma política de IA?
Uma política de IA não é obrigatória, mas ajuda em três obrigações que de facto se aplicam: as medidas de literacia em IA nos termos do art. 4.º, a divulgação de ultrafalsificações (deepfakes) e de determinados textos gerados por IA nos termos do art. 50.º, n.º 4, e a proteção de dados ao abrigo do RGPD assim que dados pessoais chegam a ferramentas de IA. As medidas que o art. 4.º exige são explicadas na página Obrigação de literacia em IA nos termos do art. 4.º.
O que deve constar de uma política de IA?
O modelo tem dez secções e um anexo com a lista das ferramentas autorizadas. O texto é o mesmo do ficheiro Word:
Política de IA de [empresa]
1. Objetivo e âmbito de aplicação
A presente política regula a utilização de sistemas de IA na [empresa]. Aplica-se a todos os colaboradores, bem como a freelancers e prestadores de serviços que utilizem sistemas de IA em nosso nome. O objetivo é uma utilização da IA segura, conforme com a lei e rastreável.
2. Ferramentas de IA autorizadas
Para fins profissionais utilizam-se apenas as ferramentas de IA do anexo 1. Os colaboradores solicitam novas ferramentas a [pessoa responsável]. Contas de IA privadas não são utilizadas para tarefas profissionais.
3. Utilizações proibidas
Não são permitidas as aplicações de IA proibidas nos termos do art. 5.º do EU AI Act, por exemplo inferir emoções no local de trabalho ou técnicas manipulativas, nem qualquer utilização que infrinja a lei ou a presente política.
4. Dados confidenciais e pessoais
Dados pessoais, segredos comerciais e dados confidenciais de clientes só são introduzidos em ferramentas de IA autorizadas para o efeito no anexo 1. Para essas ferramentas existem os contratos necessários, por exemplo um contrato de subcontratação do tratamento de dados nos termos do art. 28.º do RGPD. Em caso de dúvida, os colaboradores consultam [encarregado da proteção de dados].
5. Direitos de autor e direitos de terceiros
Os resultados das ferramentas de IA podem violar direitos de terceiros. Textos, imagens e código de ferramentas de IA são verificados a esse respeito antes de serem publicados ou transmitidos. Conteúdos de terceiros só são introduzidos se estivermos autorizados a utilizá-los para esse fim.
6. Verificação por pessoas
Os resultados da IA podem estar errados, desatualizados ou enviesados. Quem utiliza um resultado de IA verifica-o previamente e continua responsável pelo resultado. As decisões sobre pessoas não são tomadas apenas por um sistema de IA.
7. Rotulagem
Imagens, conteúdos de áudio e de vídeo gerados ou manipulados por IA que se assemelhem a pessoas, locais ou acontecimentos reais (ultrafalsificações, deepfakes) são divulgados por nós como gerados artificialmente (art. 50.º, n.º 4, do EU AI Act). Isto aplica-se também a textos gerados por IA que publicamos para informar o público sobre assuntos de interesse público, quando nenhuma pessoa os reviu editorialmente nem assume a responsabilidade editorial por eles. Os chatbots que falam com clientes identificam-se como IA.
8. Utilização em domínios de risco elevado
Antes de utilizar IA em domínios do anexo III do EU AI Act, por exemplo na seleção de pessoal, na avaliação do desempenho dos colaboradores ou na verificação da solvabilidade, é envolvida [pessoa responsável]. A partir de 2 de dezembro de 2027 aplicam-se a esses sistemas obrigações especiais para os responsáveis pela implementação (art. 26.º do EU AI Act).
9. Literacia em IA
Todas as pessoas que utilizam sistemas de IA em nosso nome participam em medidas de literacia em IA antes de usarem as ferramentas e atualizam-nas quando surgem novas ferramentas ou funções (art. 4.º do EU AI Act). [Pessoa responsável] regista quem participou em que medida e quando.
10. Responsabilidades, comunicações e revisão
A pessoa de contacto para esta política é [pessoa responsável]. Os colaboradores comunicam sem demora erros, violações de dados ou resultados de IA invulgares a [canal de comunicação]. Revemos a política pelo menos uma vez por ano e em caso de alterações significativas. Data: [data].
Anexo 1: Ferramentas de IA autorizadas: Ferramenta · Finalidade · Dados permitidos · Contrato (p. ex. de subcontratação do tratamento) · Responsável
Como utilizar o modelo?
- Levante quais as ferramentas de IA já utilizadas na empresa e inscreva as autorizadas no anexo 1.
- Adapte as secções, em especial responsabilidades, canal de comunicação e dados autorizados.
- Acorde a política com a proteção de dados e, se existir, com a representação dos trabalhadores.
- Informe todos os envolvidos e associe a política a uma formação EU AI Act, para que as regras também sejam compreendidas.
Quem acompanha a política na empresa não tem de ser um responsável pela IA designado especificamente. Mais informação na página Responsável pela IA: obrigatório ou facultativo?
Perguntas frequentes sobre a política de IA
Uma política de IA é obrigatória?
Não, o EU AI Act não prescreve uma política de IA. É uma de várias medidas possíveis para promover a literacia em IA nos termos do art. 4.º e torna as regras sobre proteção de dados e rotulagem compreensíveis para todos.
Posso usar o modelo livremente?
Sim. Pode usar o modelo gratuitamente e sem registo, adaptá-lo e distribuí-lo na sua empresa. Não substitui o aconselhamento jurídico; verifique o conteúdo para a sua utilização concreta.
Quem tem de aprovar a política de IA?
Depende da empresa. Onde exista uma representação dos trabalhadores, o direito nacional confere-lhe muitas vezes direitos de informação ou de participação sobre dispositivos técnicos que possam monitorizar o comportamento ou o desempenho; envolva-a desde cedo. A política é posta em vigor pela gerência.
Descarregar o modelo (Word) Descarregar o modelo (PDF) Formar a equipa agora
Nota: este modelo é de carácter informativo geral e não constitui aconselhamento jurídico.