O que muda realmente a 2 de agosto
As obrigações substantivas para modelos de IA de uso geral ao abrigo da Lei de IA da UE estão em vigor desde 2 de agosto de 2025, mas até agora o Serviço de IA não tinha dentes. A partir de 2 de agosto de 2026 entram em aplicação os poderes de execução da Comissão. O Serviço de IA pode pedir documentação e informação, realizar avaliações de modelos, exigir medidas de conformidade e de redução de risco incluindo a recolha e a retirada do mercado, e impor multas ao abrigo do artigo 101 até 15 milhões de euros ou 3 por cento da faturação anual mundial, o que for maior.
As obrigações em si são documentação, não proibições de produto. Um fornecedor de um modelo de uso geral tem de manter atualizada a documentação técnica, redigir e manter a informação que passa aos fornecedores a jusante que constroem sobre o modelo, adotar uma política para cumprir o direito de autor da UE e publicar um resumo do conteúdo usado no treino. Os modelos colocados no mercado antes de 2 de agosto de 2025 têm até 2 de agosto de 2027, enquanto tudo o que é mais recente deve cumprir já.
Os signatários têm uma aterragem mais suave
O Serviço de IA deixou claro que assinar o Código de Conduta para a IA de uso geral muda a forma como aplica. Para os signatários diz que vai concentrar a sua atividade em vigiar a adesão ao Código, tratar o compromisso com o Código como fator atenuante ao fixar as multas e não tratar automaticamente um signatário como em incumprimento se ainda não implementou tudo, presumindo boa-fé. Google, Meta, Microsoft, OpenAI, Mistral e Anthropic estão entre os signatários.
Isso transforma o estatuto de signatário de um fornecedor num facto de compra. Um modelo de um signatário chega com uma sombra regulatória mais leve e um fornecedor que já se comprometeu a produzir a documentação de que vai precisar. Um modelo de um não signatário não, o que não o torna não conforme, mas significa que os papéis de que depende são menos certos de existir e estar atualizados quando o Serviço de IA, ou o seu próprio auditor, os pedir.
O que um operador europeu deve fazer antes de agosto
Se implanta ou constrói sobre um modelo de uso geral, o relógio da execução não é só o problema do seu fornecedor. Quando põe um sistema de IA no seu produto ou nas suas operações é um fornecedor a jusante, e a sua capacidade de demonstrar conformidade assenta em que a documentação do fornecedor do modelo flua até si. Isso é uma dependência contratual, por isso trate-a como tal.
Duas linhas pertencem a cada contrato com fornecedor de IA antes de 2 de agosto: uma garantia de que o fornecedor mantém a documentação técnica e o resumo dos dados de treino exigidos e os conserva atualizados, e um compromisso de fornecer a informação para fornecedores a jusante que a Lei exige. Verifique se o seu fornecedor assinou o Código, e se um modelo mais barato de um não signatário está na sua lista, inclua no preço o custo de construir o dossiê de conformidade por si próprio. A multa recai sobre o fornecedor do modelo, mas a perturbação de um modelo que não consegue documentar recai sobre si.
Leia a seguir: A sua empresa está preparada para o Regulamento Europeu de IA? | A IA de anúncios da Meta lança ao redor da Europa
