Página inicialRegulamento da IA
EU AI Act EU AI Act: o Regulamento da IA explicado de forma breve para empresas.
O Regulamento da IA da UE, conhecido internacionalmente como EU AI Act, regula o desenvolvimento e a utilização de IA. Para a maioria das empresas, as obrigações são limitadas e algumas já se aplicam. Aqui explicamos o que se aplica à sua empresa e por onde começar.
Situação em outubro de 2026, verificada no texto do regulamento. Informação geral, sem aconselhamento jurídico.
O essencial em poucas palavras
- O Regulamento da IA (UE) 2024/1689 está em vigor desde 1 de agosto de 2024 e é diretamente aplicável em todos os Estados-Membros. Os Estados-Membros regulam sobretudo a supervisão e as sanções.
- Classifica a IA por risco: algumas aplicações são proibidas, a IA de risco elevado está sujeita a requisitos rigorosos e os chatbots e conteúdos de IA estão sujeitos a obrigações de transparência. A maioria não fica sujeita a requisitos especiais.
- As proibições (Art. 5) e a obrigação de literacia em IA (Art. 4) aplicam-se desde 2 de fevereiro de 2025.
- As obrigações de transparência, por exemplo para chatbots e deepfakes (Art. 50), aplicam-se desde 2 de agosto de 2026.
- O Digital Omnibus, o Regulamento (UE) 2026/1744, adiou, em julho de 2026, as obrigações relativas à IA de risco elevado para dezembro de 2027 e agosto de 2028 e reformulou o Art. 4.
Os temas em detalhe
A quem se aplica o regulamento
O regulamento distingue sobretudo duas funções. Os prestadores desenvolvem um sistema de IA ou mandam desenvolvê-lo e colocam-no no mercado ou em serviço em seu próprio nome. Os responsáveis pela implantação utilizam um sistema de IA sob a sua própria responsabilidade (Art. 3 n.º 3 e 4).
Quem utiliza programas de IA na empresa para textos, análises ou pedidos de clientes é, em regra, responsável pela implantação. Não existe um limiar de dimensão. Apenas a utilização estritamente privada está excluída (Art. 2 Abs. 10). As empresas fora da UE também estão abrangidas quando os resultados da sua IA são utilizados na UE (Art. 2 Abs. 1).
Prestador ou responsável pela implantação: que obrigações se aplicam à sua empresa
Quatro níveis consoante o risco
-
Proibido
Por exemplo, pontuação social, técnicas manipuladoras ou reconhecimento de emoções no local de trabalho (Art. 5). Estas proibições aplicam-se desde 2 de fevereiro de 2025.
-
Risco elevado
Por exemplo, IA que seleciona candidaturas, avalia o desempenho ou verifica a solvabilidade (Art. 6 em conjunto com o Anexo III). Obrigações rigorosas a partir de 2 de dezembro de 2027.
-
Transparência
Os chatbots têm de se identificar como IA, e os deepfakes e determinados textos de IA têm de ser assinalados (Art. 50). Desde 2 de agosto de 2026.
-
Risco reduzido
Rascunhos de textos, resumos, traduções e extração de dados de documentos. Nestes casos, o regulamento exige sobretudo literacia em IA na equipa.
Lista de verificação O que as empresas devem fazer agora.
Cinco passos para orientar o cumprimento das obrigações que já se aplicam.
-
Obter uma visão geral
Que programas de IA utiliza a sua equipa, para quê e com que dados? Uma lista simples é suficiente para começar.
-
Classificar
Para cada aplicação, esclarecer em que nível se enquadra e se a empresa atua como responsável pela implantação ou como prestador.
-
Desenvolver a literacia em IA
Uma formação adequada às tarefas e aos programas dos colaboradores, e uma breve nota sobre quem aprendeu o quê e quando (Art. 4).
-
Definir regras
Uma política de IA breve: que programas estão autorizados, que dados não podem ser introduzidos e quem ajuda em caso de dúvida.
-
Assinalar e planear com antecedência
Identificar os chatbots como IA, assinalar as imagens realistas geradas por IA e ter em conta o prazo de dezembro de 2027 para aplicações de risco elevado.
Uma orientação geral. As obrigações concretas dependem da forma como utiliza a IA.
Entrar em contactoSanções e coimas
Os limites das coimas constam do Art. 99. Aplica-se sempre o montante mais elevado, ou o mais baixo no caso das PME (Art. 99 Abs. 6).
- Práticas proibidas: até 35 milhões de euros ou 7 % do volume de negócios anual mundial.
- Violações de outras obrigações, como as dos responsáveis pela implantação (Art. 26) ou as obrigações de transparência (Art. 50): até 15 milhões de euros ou 3 %.
- Informações falsas ou incompletas prestadas às autoridades: até 7,5 milhões de euros ou 1 %.
O regulamento não estabelece limites específicos de coimas para a literacia em IA prevista no Art. 4. As sanções são definidas pelos Estados-Membros, que, desde o Digital Omnibus, têm expressamente em conta os interesses das PME (Art. 99 Abs. 1).
Como apoiamos a sua empresa
-
Consultoria em IA
Obtemos uma visão geral em conjunto com a sua empresa, classificamos as suas aplicações e redigimos uma política de IA breve. Saiba mais sobre a consultoria em IA.
-
Implementação com bom senso
Quando desenvolvemos soluções de IA para a sua empresa, prevemos desde o início a identificação do uso de IA, a aprovação humana e a rastreabilidade. Saiba mais sobre a automatização de processos.
Informação de caráter geral, não constitui aconselhamento jurídico.
Perguntas frequentes sobre o Regulamento da IA
O Regulamento da IA também se aplica na Áustria e na Suíça?
Na Áustria, aplica-se diretamente, tal como em todos os Estados-Membros da UE. A Suíça não é membro da UE. Contudo, as empresas suíças estão abrangidas quando disponibilizam sistemas de IA na UE ou quando os resultados da sua IA são utilizados na UE (Art. 2 Abs. 1).
O que é o Digital Omnibus relativo à IA?
O Regulamento (UE) 2026/1744 altera o Regulamento da IA. Foi publicado no Jornal Oficial em 24 de julho de 2026 e está em vigor desde 27 de julho de 2026. Adia as obrigações relativas à IA de risco elevado, reformula a obrigação de literacia em IA, introduz medidas de simplificação para PME e pequenas empresas de média capitalização e, a partir de 2 de dezembro de 2026, novas proibições.
Como se articulam o Regulamento da IA e o RGPD?
Ambos se aplicam em paralelo. O Regulamento da IA não prejudica a aplicação do RGPD (Art. 2 Abs. 7). Quem trata dados pessoais com IA continua a precisar de uma base jurídica e tem de cumprir as restantes obrigações de proteção de dados.
Precisamos de autorização para utilizar IA?
A IA de risco reduzido não está sujeita a obrigações de autorização, notificação ou registo. Aplicam-se a obrigação de literacia em IA prevista no Art. 4 e, consoante a utilização, as obrigações de transparência previstas no Art. 50.
Existem medidas de simplificação para as PME?
Sim. No caso das coimas, aplica-se sempre o montante mais baixo às PME (Art. 99 Abs. 6). Estas têm acesso prioritário a ambientes de testagem da regulamentação da IA (Art. 62), e a Comissão e os Estados-Membros devem apoiá-las no desenvolvimento da literacia em IA (Art. 4 Abs. 2).
É obrigatório um certificado de IA?
Para as empresas que utilizam IA, não. O regulamento também não exige um certificado de literacia em IA. Apenas os prestadores de IA de risco elevado precisam de uma avaliação da conformidade (Art. 43).
Quer saber o que o Regulamento da IA significa para a sua empresa?
Escreva-nos a explicar como a sua equipa utiliza IA atualmente. Entraremos em contacto pessoalmente, de forma gratuita e sem compromisso.