O regulamento europeu sobre IA

Segundo a Comissão, um colaborador que utilize o ChatGPT para redigir um texto publicitário ou para traduzir deve ser informado dos riscos próprios da ferramenta, por exemplo a alucinação⁴. Ler o manual de um sistema pode não bastar: em muitos casos, pedir ao pessoal que o leia poderia ser ineficaz⁴.

A obrigação abrange também as pessoas que trabalham para a organização sem serem colaboradores, por exemplo um prestador de serviços⁴. Em caso de dano, o fornecedor de um sistema de IA pode ser demandado nos termos do direito nacional, e a Comissão precisa que o regulamento não cria nenhuma infração penal nem nenhum direito a indemnização⁴.

Para os sistemas de risco elevado, acresce um ponto distinto: os responsáveis pela implantação devem zelar por que o pessoal que os utiliza esteja formado para exercer a supervisão humana⁴. Para um sistema desse tipo, podem ser pertinentes medidas adicionais para que os colaboradores saibam como o manejar⁴. As regras para o risco elevado do anexo III só se aplicam a partir de 2 de dezembro de 2027².

Uma organização que utilize sistemas de IA deveria examinar o seu papel (fornecedor ou responsável pela implantação) e o risco dos sistemas em causa. A Comissão sugere, no mínimo, as seguintes etapas e perguntas, aqui quatro: o que é a IA e que IA a organização utiliza, o seu papel, o risco dos sistemas, depois as lacunas de conhecimento do pessoal e o contexto de utilização⁴.

Uma pessoa licenciada em desenvolvimento de IA é normalmente considerada formada, mas a organização deve verificar que conhece os sistemas da empresa e os seus riscos⁴. Podem coexistir vários níveis de formação⁴.

As obrigações do artigo 4.º foram alteradas pelo omnibus digital sobre IA: a literacia em IA continua a ser uma obrigação, sem nível específico imposto, e a Comissão e os Estados-Membros devem continuar a apoiar as organizações, nomeadamente através de exemplos de conformidade publicados na plataforma de informação única⁴. Reproduzir as práticas do repositório da Comissão não confere automaticamente uma presunção de conformidade com o artigo 4.º⁴.

O regulamento foi proposto pela Comissão em abril de 2021 e acordado entre o Parlamento Europeu e o Conselho em dezembro de 2023¹. Entrou em vigor a 1 de agosto de 2024¹.

Para o risco elevado, aplicar-se-ão obrigações estritas antes da colocação no mercado a partir de 2 de dezembro de 2027 (anexo III): avaliação e mitigação dos riscos, dados de elevada qualidade, registo de atividade, documentação, informação ao responsável pela implantação, supervisão humana, robustez, cibersegurança e exatidão².

Os modelos de IA de finalidade geral, como os grandes modelos de linguagem, constituem uma categoria à parte, com obrigações que vão da transparência mínima à avaliação dos riscos sistémicos³. O regulamento não substitui o RGPD: completa-o³.

Segundo a Comissão, o regulamento passou a ser aplicável a 2 de agosto de 2026, com exceções². A CNIL detalha as etapas do calendário revisto³:

• 2 de fevereiro de 2025: proibições, exceto a relativa aos conteúdos de abuso sexual de crianças e às falsificações profundas de natureza sexual (para a Comissão, as proibições 1 a 8 e as obrigações de literacia em IA)²³.
• 2 de agosto de 2025: regras para os modelos de IA de finalidade geral e designação das autoridades competentes³.
• 2 de agosto de 2026: obrigações de transparência para certos sistemas³.
• 2 de dezembro de 2026: proibição dos sistemas que geram conteúdos de abuso sexual de crianças e falsificações profundas de natureza sexual³.
• 2 de dezembro de 2027: regras para os sistemas de risco elevado do anexo III, incluindo o emprego²³.
• 2 de agosto de 2028: regras para os sistemas de risco elevado do anexo I (brinquedos, dispositivos médicos, etc.)²³.

Estes adiamentos resultam do omnibus sobre IA. A Comissão escreve que foi alcançado um acordo político a 7 de maio de 2026 e que o texto entrou em vigor a 27 de julho de 2026². A CNIL indica que a versão alterada foi adotada a 24 de julho de 2026³.

Quanto à fiscalização, o artigo 4.º não é supervisionado pelo Gabinete para a IA, mas pelas autoridades nacionais de fiscalização do mercado, que o fiscalizam desde 2 de agosto de 2026⁴. Estas autoridades poderiam aplicar sanções com base no direito nacional, proporcionadas à natureza e à gravidade da infração; isso seria mais provável em caso de incidente devido a falta de formação⁴. Cada Estado-Membro escolhe a estrutura dessas autoridades, e uma delas serve de ponto de contacto nacional se forem designadas várias³.

O Gabinete para a IA, criado no seio da Comissão, supervisiona os modelos de IA de finalidade geral. Pode realizar inquéritos, solicitar medidas corretivas e aplicar coimas⁵. Apoia o Comité Europeu para a Inteligência Artificial, que reúne representantes de cada Estado-Membro³⁵.