Ir para o conteúdo
L&L Synergy
Entrar em contacto

Página inicialRegulamento da IAPrestadores e responsáveis pela implantação

Prestadores e responsáveis pela implantação EU AI Act deployer: a quem se aplica o regulamento e o que os responsáveis pela implantação devem fazer.

O Regulamento da IA distingue sobretudo entre prestadores, que desenvolvem IA, e responsáveis pela implantação, que a utilizam. A maioria das empresas atua como responsável pela implantação. As suas obrigações dependem da finalidade para que utilizam a IA.

O essencial em poucas palavras Obrigações de todos os responsáveis pela implantação

Situação em outubro de 2026, verificada no texto do regulamento. Informação geral, sem aconselhamento jurídico.

Quem é quem

  • Prestador (Art. 3 n.º 3)

    Desenvolve um sistema de IA ou manda desenvolvê-lo e coloca-o no mercado ou em serviço em seu próprio nome, incluindo para uso próprio e a título gratuito.

  • Responsável pela implantação (Art. 3 n.º 4)

    Utiliza um sistema de IA sob a sua própria responsabilidade. Apenas a utilização estritamente pessoal e não profissional está excluída.

  • Importadores e distribuidores (Art. 3 n.º 6 e 7)

    Introduzem na UE sistemas de IA provenientes de países terceiros ou disponibilizam-nos no mercado.

  • Pessoas afetadas

    Pessoas a quem é aplicada IA. Têm, entre outros, o direito a uma explicação de determinadas decisões tomadas com IA de risco elevado (Art. 86).

Em termos territoriais, o regulamento aplica-se aos prestadores que disponibilizam sistemas na UE, aos responsáveis pela implantação estabelecidos na UE e aos prestadores e responsáveis pela implantação fora da UE cujos resultados de IA são utilizados na UE (Art. 2 Abs. 1).

Obrigações de todos os responsáveis pela implantação

  • Promover a literacia em IA dos colaboradores (Art. 4).
  • Não utilizar práticas proibidas (Art. 5).
  • Assinalar deepfakes e determinados textos e informar quando é utilizado reconhecimento de emoções (Art. 50 Abs. 3 e 4).
  • A legislação de proteção de dados e as outras leis continuam a aplicar-se em paralelo (Art. 2 Abs. 7).

Além disso, a utilização de IA de risco reduzido não está sujeita a obrigações de autorização, notificação ou registo.

Literacia em IA nos termos do Art. 4 em detalhe

Art. 26 Obrigações adicionais para a IA de risco elevado.

Quem utiliza IA de risco elevado, por exemplo na seleção de pessoal ou na análise de crédito, tem estas obrigações a partir de 2 de dezembro de 2027 (Anexo III).

  1. Utilizar de acordo com a finalidade prevista

    De acordo com as instruções de utilização do prestador, com medidas técnicas e organizativas adequadas (Abs. 1).

  2. Supervisão humana

    Por pessoas com as competências, a formação e a autoridade necessárias (Abs. 2).

  3. Dados de entrada adequados

    Na medida em que controla os dados de entrada, estes têm de ser adequados à finalidade e suficientemente representativos (Abs. 4).

  4. Monitorizar e comunicar

    Monitorizar o funcionamento, comunicar riscos e incidentes graves e suspender a utilização em caso de risco (Abs. 5).

  5. Conservar os registos

    Conservar os registos gerados automaticamente durante pelo menos seis meses, na medida em que estejam sob o seu controlo (Abs. 6).

  6. Informar os trabalhadores

    Antes da utilização no local de trabalho, informar os representantes dos trabalhadores e os trabalhadores afetados (Abs. 7).

  7. Informar as pessoas afetadas

    Informar as pessoas quando uma IA de risco elevado prevista no Anexo III toma decisões a seu respeito ou ajuda a tomá-las (Abs. 11).

  8. Cooperar com as autoridades

    Colaborar em todas as medidas das autoridades competentes (Abs. 12).

Os organismos públicos, as entidades privadas que prestam serviços públicos e os responsáveis pela implantação de IA para avaliação de crédito ou seguros de vida e de saúde têm de realizar também uma avaliação de impacto sobre os direitos fundamentais (Art. 27).

Entrar em contacto

Quando o responsável pela implantação se torna prestador

  • Coloca o seu nome ou a sua marca num sistema de IA de risco elevado que já está no mercado (Art. 25 Abs. 1 alínea a).
  • Altera substancialmente um sistema de IA de risco elevado (Art. 25 Abs. 1 alínea b).
  • Altera a finalidade de um sistema de IA de modo a torná-lo de risco elevado, por exemplo, se um programa de IA genérico passar a selecionar candidaturas (Art. 25 Abs. 1 alínea c).
  • Manda desenvolver um sistema de IA especificamente para si e coloca-o em serviço sob o seu nome. Nesse caso, pode ser prestador mesmo sem o vender (Art. 3 pontos 3 e 11).

Nos sistemas que não são de risco elevado, as obrigações adicionais enquanto prestador são limitadas, sobretudo a transparência prevista no Art. 50 Abs. 1 e 2. Antes de desenvolvermos um sistema de IA para si, esclarecemos se a sua empresa é apenas utilizadora (responsável pela implantação) ou se passa a ser prestadora nos termos do Regulamento da IA, pois as suas obrigações dependem dessa distinção.

Como apoiamos a sua empresa

  • Utilizador ou prestador?

    Analisamos consigo as suas aplicações de IA e esclarecemos em que casos a sua empresa é apenas utilizadora (responsável pela implantação) e em quais passa a ser prestadora. Mais sobre consultoria em IA.

  • Literacia e supervisão

    Esclarecemos consigo o que precisam de saber as pessoas que trabalham com IA ou a supervisionam. Mais sobre consultoria em IA.

Para aplicações de risco elevado, recomendamos também uma análise jurídica de cada caso.

Outros temas sobre o Regulamento da IA

Perguntas frequentes sobre prestadores e responsáveis pela implantação

A quem se aplica o EU AI Act?

A prestadores, responsáveis pela implantação, importadores e distribuidores de sistemas de IA, independentemente da dimensão da empresa. Também abrange empresas de fora da UE quando a sua IA é disponibilizada na UE ou os seus resultados são utilizados na UE (Art. 2 Abs. 1).

Quem é considerado responsável pela implantação de sistemas de IA segundo o Regulamento da IA?

Qualquer pessoa singular ou coletiva, autoridade ou organismo que utilize um sistema de IA sob a sua própria responsabilidade, salvo numa utilização exclusivamente pessoal e não profissional (Art. 3 ponto 4). Assim, uma empresa que utiliza um programa de IA no seu trabalho é responsável pela implantação.

Somos prestadores se apenas utilizarmos IA internamente?

Se utilizar um programa pronto a usar, é responsável pela implantação. Se mandar desenvolver um sistema de IA especificamente para si e o colocar em serviço sob o seu nome, pode ser prestador mesmo que a utilização seja exclusivamente interna.

O EU AI Act também se aplica às pequenas empresas?

Sim, não existe um limiar de dimensão. No entanto, as PME beneficiam de medidas de simplificação, como limites máximos de coimas inferiores (Art. 99 Abs. 6) e apoio ao desenvolvimento da literacia em IA (Art. 4 Abs. 2).

Que obrigações têm os responsáveis pela implantação de IA de baixo risco?

Sobretudo a literacia em IA prevista no Art. 4, a não utilização de práticas proibidas e, quando aplicável, a identificação prevista no Art. 50. Não são necessárias autorizações nem registos.

Pretende esclarecer o seu papel e as suas obrigações?

Escreva-nos a indicar que aplicações de IA utiliza ou planeia utilizar. Entraremos pessoalmente em contacto, sem custos nem compromisso.

Entrar em contacto

Continuar a ler

Visão geral do Regulamento da IA Consultoria de IA para empresas