Página inicialRegulamento da IACategorias de risco
Categorias de risco do Regulamento da IA EU AI Act high risk: como o Regulamento da IA classifica a IA, da proibida à de risco mínimo.
O Regulamento da IA regula a IA em função do risco para a saúde, a segurança e os direitos fundamentais. A maioria das aplicações nas empresas enquadra-se no nível mais baixo. O que conta é a finalidade da utilização da IA, e não o programa utilizado.
Situação em outubro de 2026, verificada no texto do regulamento. Informação geral, sem aconselhamento jurídico.
Quatro níveis
-
Risco inaceitável
Práticas proibidas segundo o Art. 5. Desde 2 de fevereiro de 2025.
-
Risco elevado
IA como componente de segurança de produtos regulados (Anexo I) ou em áreas sensíveis (Anexo III), Art. 6. Obrigações rigorosas para prestadores e responsáveis pela implantação a partir de 2 de dezembro de 2027 ou de 2 de agosto de 2028, consoante o caso.
-
Risco limitado
Obrigações de transparência segundo o Art. 50 para chatbots, conteúdos gerados por IA, deepfakes e reconhecimento de emoções. Desde 2 de agosto de 2026.
-
Risco mínimo
Todas as outras aplicações, como rascunhos de textos, traduções, filtros de spam ou análises. Nestes casos, o regulamento exige sobretudo literacia em IA (Art. 4).
O próprio regulamento não fala em quatro categorias de risco. Esta divisão é uma simplificação comum da sua estrutura. Os modelos de IA de finalidade geral estão sujeitos a regras próprias (Capítulo V), que afetam sobretudo os seus prestadores.
Práticas de IA proibidas segundo o Art. 5
- Técnicas subliminares, manipuladoras ou enganosas que possam influenciar substancialmente as decisões e causar danos.
- Exploração de vulnerabilidades relacionadas com a idade, deficiência ou situação social ou económica.
- Pontuação social: avaliar pessoas pelo comportamento ou personalidade, com consequências desfavoráveis noutros contextos.
- Previsão de infrações penais apenas com base na definição de perfis ou em traços de personalidade.
- Recolha indiscriminada de imagens faciais da Internet ou de videovigilância para bases de dados de rostos.
- Reconhecimento de emoções no local de trabalho e em estabelecimentos de ensino, exceto por razões médicas ou de segurança.
- Categorização biométrica para inferir a origem, opiniões políticas, filiação sindical, religião, vida sexual ou orientação sexual.
- Identificação biométrica à distância em tempo real, em espaços públicos, para fins de aplicação da lei, com exceções restritas.
- A partir de 2 de dezembro de 2026: IA que gere representações sexualizadas de pessoas reconhecíveis sem consentimento ou representações de abuso sexual de crianças.
Especialmente relevante para as empresas: é proibido reconhecer emoções dos colaboradores. No caso dos clientes, não é proibido, mas é considerado IA de risco elevado (Anexo III Nr. 1) e deve ser divulgado (Art. 50 Abs. 3).
Anexo III Onde a IA é considerada de risco elevado.
Oito áreas em que os sistemas de IA são classificados como de risco elevado. Para as empresas, destacam-se os recursos humanos e os serviços essenciais.
-
Biometria
Identificação biométrica à distância, categorização e reconhecimento de emoções, quando não sejam já proibidos.
-
Infraestruturas críticas
Componentes de segurança em infraestruturas digitais críticas, no tráfego rodoviário e no abastecimento de água, gás, aquecimento e eletricidade.
-
Educação
Acesso e admissão, avaliação dos resultados de aprendizagem, vigilância de exames.
-
Emprego e recursos humanos
Direcionar anúncios de emprego, analisar e avaliar candidaturas, decidir sobre promoções, despedimentos e distribuição de tarefas, monitorizar o desempenho e o comportamento.
A área mais relevante para muitas empresas
-
Serviços essenciais
Avaliação da solvabilidade, do risco e do preço em seguros de vida e de saúde, acesso a prestações públicas, chamadas de emergência.
Relevante para os setores financeiro e segurador
-
Aplicação da lei
Por exemplo, a avaliação de elementos de prova ou do risco de uma pessoa ser vítima de uma infração penal.
-
Migração, asilo e controlo de fronteiras
Por exemplo, a análise de pedidos e a avaliação de riscos.
-
Justiça e processos democráticos
Apoio a decisões judiciais e influência sobre eleições.
O Anexo I abrange também a IA como componente de segurança de produtos já sujeitos à legislação da UE relativa a produtos, como dispositivos médicos, brinquedos ou ascensores.
Entrar em contactoA exceção do Art. 6 Abs. 3
Um sistema do Anexo III não é de risco elevado se não apresentar um risco significativo. É o caso, por exemplo, quando desempenha apenas uma tarefa processual estritamente delimitada, melhora o resultado de uma atividade humana já concluída, identifica padrões de decisão sem substituir a avaliação humana ou executa apenas uma tarefa preparatória.
A definição de perfis de pessoas singulares continua a ser sempre de risco elevado. Os prestadores que invoquem a exceção têm de documentar a sua avaliação (Art. 6 Abs. 4).
Classificação de aplicações típicas
- Preparar propostas, relatórios ou e-mails com IA: em regra, risco mínimo.
- Extrair automaticamente dados de faturas, guias de remessa ou contratos: em regra, risco mínimo.
- Chatbot no site: obrigação de transparência, as pessoas devem perceber que estão a conversar por escrito com IA.
- Fazer a triagem inicial ou avaliar candidaturas com IA: risco elevado segundo o Anexo III Nr. 4, com obrigações a partir de 2 de dezembro de 2027.
- Analisar o desempenho de colaboradores com IA: risco elevado; o reconhecimento de emoções no local de trabalho é proibido.
- Controlo de qualidade na produção sem relação com a segurança: desde o Digital Omnibus, é expressamente excluído dos componentes de segurança (Art. 6 Abs. 1a).
A classificação depende da utilização concreta. Esta lista não substitui uma análise caso a caso.
Como apoiamos a sua empresa
-
Classificar as aplicações
Analisamos consigo onde e para quê é usada a IA na sua empresa e classificamos cada aplicação. Saiba mais sobre a consultoria de IA.
-
Preparar a equipa
Registamos na sua política de IA quando uma aplicação se torna sensível e a quem devem os seus colaboradores recorrer nessa situação.
Para aplicações de risco elevado, recomendamos também uma análise jurídica caso a caso.
Outros temas sobre o Regulamento da IA
Perguntas frequentes sobre as categorias de risco
Que categorias de risco existem no EU AI Act?
É habitual dividir em quatro níveis: risco inaceitável (proibido), risco elevado, risco limitado com obrigações de transparência e risco mínimo. Acrescem regras próprias para modelos de IA de finalidade geral.
Que práticas são proibidas pelo Regulamento da IA?
Entre outras, técnicas manipuladoras, exploração de vulnerabilidades, pontuação social, reconhecimento de emoções no local de trabalho e em estabelecimentos de ensino, recolha indiscriminada de imagens faciais e determinados procedimentos biométricos (Art. 5). A partir de 2 de dezembro de 2026, acrescem proibições relativas a deepfakes sexualizados sem consentimento.
O que é IA de risco elevado?
IA que funciona como componente de segurança de um produto regulado (Anexo I) ou é utilizada numa das oito áreas do Anexo III, por exemplo na seleção de pessoal ou na avaliação de crédito (Art. 6).
Os programas gerais de chat com IA são de risco elevado?
Não por si só. Depende da finalidade da sua utilização. Quem usar um programa deste tipo, por exemplo, para avaliar candidaturas pode entrar na categoria de risco elevado.
A partir de quando se aplicam as obrigações para IA de risco elevado?
Após o Digital Omnibus, a partir de 2 de dezembro de 2027 para o Anexo III e de 2 de agosto de 2028 para o Anexo I.
Tem dúvidas sobre como classificar as suas aplicações de IA?
Escreva-nos e diga que aplicações usa ou planeia usar. Entraremos em contacto pessoalmente, sem custos nem compromisso.