AI Act é o primeiro regulamento no mundo que define regras abrangentes para o desenvolvimento e utilização de inteligência artificial. Entrou em vigor em agosto de 2024 e impõe obrigações proporcionais ao risco que cada sistema de IA representa para a saúde, segurança e direitos fundamentais das pessoas.
Neste artigo, vais encontrar uma explicação clara das categorias de risco, das práticas proibidas, dos requisitos para sistemas de alto risco e das datas-chave que as empresas portuguesas precisam de conhecer.
O que é o AI Act e porque é que importa para as empresas?
O AI Act, oficialmente Regulamento (UE) 2024/1689, é a primeira lei no mundo que regula de forma abrangente o desenvolvimento e utilização de inteligência artificial. Entrou em vigor a 1 de agosto de 2024 e estabelece regras proporcionais ao risco que cada sistema de IA representa para a saúde, segurança e direitos fundamentais das pessoas.
A União Europeia criou este regulamento porque a IA, apesar dos benefícios evidentes, pode criar riscos significativos. Sistemas de IA podem perpetuar discriminação, invadir privacidade, ou tomar decisões que afetam profundamente a vida das pessoas, desde quem é contratado até quem tem acesso a crédito.
Para empresas em Portugal, o AI Act aplica-se a qualquer organização que desenvolva, venda ou utilize sistemas de IA em contexto profissional. Mesmo que uses apenas ferramentas de terceiros, como plataformas de recrutamento ou chatbots, podes ter obrigações legais. As coimas podem atingir até 7% do volume de negócios global anual.
Âmbito de aplicação do AI Act na União Europeia e em Portugal
O AI Act aplica-se de forma ampla, independentemente de onde os sistemas de IA foram desenvolvidos. Se um sistema é colocado no mercado ou usado na União Europeia, o regulamento aplica-se, mesmo que o fornecedor esteja nos Estados Unidos ou na China.
Entidades abrangidas pelo AI Act
O regulamento identifica vários papéis, cada um com obrigações específicas:
- Fornecedores: Empresas que desenvolvem sistemas de IA e os colocam no mercado na UE.
- Utilizadores: Organizações que usam sistemas de IA em contexto profissional (inclui empresas que usam ferramentas SaaS com IA).
- Importadores e distribuidores: Entidades que trazem sistemas de IA de países terceiros para a UE.
Tipos de sistemas de inteligência artificial abrangidos
Um sistema de IA, segundo o AI Act, é qualquer sistema baseado em máquinas que pode inferir, a partir de dados, como gerar resultados como previsões, conteúdos, recomendações ou decisões. Esta definição cobre uma vasta gama de tecnologias.
Exemplos de áreas abrangidas:
- Recursos humanos: Triagem de CVs, avaliação de desempenho, monitorização de colaboradores.
- Finanças: Scoring de crédito, deteção de fraude, subscrição automatizada de seguros.
- Atendimento ao cliente: Chatbots, assistentes virtuais, sistemas de recomendação.
O AI Act não se aplica apenas a IA "avançada". Até sistemas relativamente simples podem estar abrangidos se forem utilizados em áreas de alto risco.
Classificação de risco dos sistemas de inteligência artificial no AI Act
O AI Act adota uma abordagem baseada no risco. Quanto maior o risco que um sistema representa para direitos fundamentais, mais rigorosas são as exigências. Existem quatro categorias principais.
Risco inaceitável na regulação europeia de IA
Práticas de IA consideradas tão perigosas que são totalmente proibidas. Incluem manipulação subliminar, social scoring por autoridades públicas, e reconhecimento facial indiscriminado em espaços públicos. Estas proibições já entraram em vigor a 2 de fevereiro de 2025.
Sistemas de IA de alto risco no AI Act
Sistemas que podem ter impacto significativo em direitos fundamentais ou acesso a serviços essenciais. Estão sujeitos a requisitos rigorosos de governação, documentação e supervisão humana. Exemplos incluem ferramentas de recrutamento, avaliação de crédito e sistemas de vigilância.
Sistemas de IA de risco limitado e risco mínimo
Sistemas de risco limitado exigem sobretudo transparência, como informar utilizadores de que estão a interagir com IA. Sistemas de risco mínimo, como filtros anti-spam ou recomendações básicas de produtos, podem ser utilizados livremente sem obrigações específicas.
A classificação depende não apenas da tecnologia, mas também do contexto de utilização. Um mesmo modelo pode ser baixo risco numa aplicação e alto risco noutra.
Práticas de inteligência artificial proibidas pelo AI Act
O artigo 5.º do AI Act proíbe um conjunto limitado de práticas incompatíveis com os valores da União Europeia. Estas proibições já estão em vigor desde 2 de fevereiro de 2025.
Social scoring e manipulação de comportamentos
O AI Act proíbe sistemas de social scoring utilizados por autoridades públicas. São sistemas que classificam pessoas com base em comportamentos sociais, origem étnica ou opiniões políticas para determinar acesso a serviços. Por exemplo, um sistema que classifica cidadãos com base no comportamento online para determinar acesso a benefícios públicos está proibido.
O regulamento também proíbe sistemas que manipulam comportamento humano de forma subliminar ou que exploram vulnerabilidades de grupos específicos, como crianças ou pessoas com deficiência.
Vigilância biométrica e reconhecimento facial em larga escala
O scraping indiscriminado de imagens faciais da internet para criar bases de dados de reconhecimento facial está proibido. O reconhecimento de emoções em contexto laboral e educativo também está proibido, salvo exceções muito estritas.
Práticas proibidas incluem:
- Social scoring governamental: Classificação de cidadãos por autoridades com base em comportamentos.
- Scraping facial em massa: Recolha indiscriminada de imagens para bases de dados de reconhecimento.
- Reconhecimento de emoções no trabalho: Inferir emoções de colaboradores através de IA.
Sistemas de IA de alto risco e requisitos principais para empresas
Sistemas de alto risco são aqueles com impacto significativo em direitos fundamentais. Representam a maior parte das obrigações que empresas portuguesas terão de cumprir a partir de agosto de 2026.
Exemplos de sistemas de IA de alto risco em contexto empresarial
O Anexo III do AI Act lista áreas consideradas de alto risco. Exemplos relevantes para empresas portuguesas:
- Recrutamento: Ferramentas que filtram CVs ou classificam candidatos automaticamente.
- Avaliação de desempenho: Sistemas que monitorizam ou tomam decisões sobre promoções.
- Scoring de crédito: Sistemas que avaliam solvabilidade para aprovar empréstimos.
- Acesso a seguros: IA que determina prémios ou elegibilidade para seguros.
Se a tua empresa usa uma ferramenta que filtra CVs automaticamente, essa ferramenta é provavelmente considerada de alto risco.
Requisitos de governação e gestão de risco no AI Act
Fornecedores e utilizadores de sistemas de alto risco têm de implementar gestão de risco ao longo de todo o ciclo de vida da IA. Isto significa identificar, avaliar e monitorizar riscos de forma contínua.
Os requisitos principais:
- Avaliação contínua de risco: Identificar riscos antes e durante a utilização.
- Testes rigorosos: Validar precisão e ausência de enviesamentos.
- Monitorização pós-colocação: Acompanhar desempenho e reportar incidentes graves.
Documentação técnica, dados e supervisão humana
Três pilares adicionais fundamentam a conformidade para sistemas de alto risco.
- Primeiro, documentação técnica detalhada que explica como o sistema funciona, que dados utiliza e como foi validado.
- Segundo, qualidade e governação de dados — as bases de dados de treino têm de ser representativas e livres de enviesamentos injustificados.
- Terceiro, supervisão humana: sistemas de alto risco têm de permitir que pessoas possam intervir, rever e sobrepor decisões da IA.
Obrigações de transparência para sistemas de IA de risco limitado
Sistemas de risco limitado têm obrigações específicas de transparência, em vigor desde agosto de 2025.
Chatbots e sistemas de interação com pessoas
Chatbots e assistentes virtuais têm de informar claramente que o utilizador está a interagir com IA e não com uma pessoa. Se a tua empresa tem um chatbot de apoio, tem de haver um aviso claro: "Estás a falar com um assistente virtual."
Geração e manipulação de conteúdos com IA
Sistemas que geram conteúdos (texto, imagem, vídeo) que possam ser confundidos com conteúdos reais têm de indicar claramente que foram gerados por IA. Isto aplica-se especialmente a deepfakes e conteúdos sintéticos realistas.
Se usas IA para criar conteúdos de marketing, podes ter de indicar que o conteúdo foi gerado por IA quando houver risco de confusão.
Regras do AI Act para modelos de uso geral e IA generativa
Desde agosto de 2025, o AI Act impõe obrigações específicas a modelos de IA de uso geral (GPAI), como GPT, Gemini ou Claude.
Modelos de uso geral e modelos de base
Um modelo de uso geral é um modelo que pode ser adaptado para diversas tarefas: gerar texto, criar imagens, traduzir, resumir documentos. Não tem uma única função específica, ao contrário de sistemas especializados.
Obrigações de transparência e gestão de riscos sistémicos
Fornecedores de modelos de uso geral têm de:
- Publicar documentação técnica: Informação sobre treino, dados utilizados e limitações.
- Divulgar dados de treino: Resumos acessíveis sobre os dados, incluindo questões de direitos de autor.
- Realizar testes de segurança: Avaliações para identificar riscos sistémicos.
Para empresas que usam estes modelos, a responsabilidade é partilhada: o fornecedor garante conformidade na camada do modelo, mas a empresa utilizadora garante que a aplicação final cumpre o AI Act.
Prazos e calendário de implementação do AI Act
O AI Act entrou em vigor em agosto de 2024, mas as obrigações aplicam-se de forma faseada.
Datas de entrada em vigor das diferentes obrigações do AI Act
A data crítica é 2 de agosto de 2026, quando a maior parte das empresas terá de demonstrar conformidade plena.
Regimes transitórios para sistemas de IA já em utilização
Sistemas de alto risco já no mercado antes de agosto de 2026 podem continuar a ser utilizados até 2030, desde que não sofram alterações substanciais. No entanto, é prudente começar a preparar conformidade agora para evitar uma corrida de última hora.
Impacto do AI Act nas empresas em Portugal e em áreas como RH e benefícios
O AI Act tem impacto direto em áreas onde a IA apoia decisões sobre pessoas.
Impacto do AI Act em processos de recrutamento e gestão de pessoas
Ferramentas de IA em RH — triagem de CVs, entrevistas automatizadas, avaliação de performance — são tipicamente alto risco. Implicações práticas incluem informar candidatos quando a IA é usada, garantir supervisão humana em decisões de recrutamento, e testar sistemas para enviesamentos.
Uso de IA em crédito, seguros e serviços financeiros
Scoring de crédito e avaliação de risco em seguros são frequentemente alto risco. As obrigações incluem garantir que modelos são justos e auditáveis, e que decisões negativas podem ser explicadas.
Implicações para PME e pequenos negócios em Portugal
PME não estão isentas do AI Act. As obrigações dependem do papel e do risco dos sistemas utilizados, não do tamanho da organização. No entanto, trabalhar com fornecedores responsáveis simplifica significativamente a conformidade.
Ações prioritárias para preparar a empresa para o AI Act
Preparar a empresa para o AI Act não precisa de ser complicado.
Mapear os sistemas de inteligência artificial usados na organização
Fazer um inventário de todos os sistemas de IA que a empresa usa. Isto inclui ferramentas óbvias como chatbots, mas também IA "invisível" integrada em plataformas SaaS.
Classificar o nível de risco de cada sistema de IA
Classificar cada sistema conforme as categorias do AI Act. Se o sistema apoia decisões sobre pessoas, é provavelmente alto risco.
Reforçar Governação Documentação e Políticas Internas de IA
Criar políticas internas de uso de IA, formar colaboradores e documentar como cada sistema funciona.
Rever Contratos Com Fornecedores de IA e Plataformas Digitais
Garantir que fornecedores demonstram conformidade com o AI Act. Pedir documentação técnica e rever cláusulas contratuais sobre responsabilidade partilhada.
Principais pontos a reter sobre o AI Act para as empresas portuguesas
O AI Act representa uma mudança profunda na regulação da IA, mas também uma oportunidade para empresas que adoptem IA de forma responsável.
Benefícios de cumprir o AI Act para confiança e inovação
Conformidade antecipada evita multas e constrói confiança com colaboradores e clientes. Empresas que usam IA de forma transparente posicionam-se como líderes éticos no mercado.
