O que é o Regulamento Europeu de IA e quem vincula realmente?
O Regulamento Europeu de IA é a primeira lei abrangente que rege a inteligência artificial, e classifica os sistemas de IA por risco: um pequeno conjunto de usos proibidos, um nível regulado de sistemas de alto risco, deveres de transparência mais leves e usos de risco mínimo. É ainda extraterritorial. Se a sua IA for colocada no mercado europeu, ou se os seus resultados forem utilizados na União, o Regulamento alcança-o, esteja sediado em Frankfurt, Londres ou São Francisco.
Porque é que o prazo está mais próximo do que parece?
Porque chega por fases, e essas fases já começaram. Certas práticas proibidas já se aplicam, as obrigações para os modelos de IA de finalidade geral entraram em vigor, e os deveres substanciais para os sistemas de alto risco aplicam-se em 2026, com mais requisitos a seguir. As coimas atingem até 7 por cento da faturação anual mundial. O trabalho que conduz à conformidade, classificar os sistemas, documentar os dados e os testes e construir a supervisão humana, leva meses. Uma empresa que começa quando o auditor liga já perdeu o calendário.
O que exige uma preparação real?
Quatro coisas, por esta ordem. Primeiro, um inventário: conheça cada sistema de IA que desenvolve ou adquire e classifique cada um pelo seu nível de risco ao abrigo do Regulamento. Segundo, a documentação: registe os dados, os testes, o desempenho e a supervisão humana por trás de cada sistema de alto risco, porque o Regulamento premeia o que se pode provar, não o que se afirma. Terceiro, a governança: atribua responsabilidades claras, controlo de alterações e a capacidade de explicar e contestar as decisões automatizadas. Quarto, a prontidão para a conformidade: prepare cada sistema de alto risco para a avaliação e o processo técnico que o Regulamento espera. Isto é um programa ao nível da administração, não uma caixa a assinalar.
Por onde deve uma empresa começar?
Comece pelo inventário e pela classificação, porque não se pode governar o que não se mapeou. A partir daí o caminho é concreto: feche as lacunas de documentação, monte a governança e prepare os sistemas de alto risco para a avaliação da conformidade. Feito a tempo, o prazo de 2026 torna-se uma data para a qual está preparado. Feito tarde, torna-se uma corrida atabalhoada perante um regulador. A diferença é de meses, e esses meses estão a correr agora.
Leia a seguir: A sua empresa está pronta para a primeira lei de IA real dos Estados Unidos? · Um único ficheiro mal configurado é o seu maior risco de IA?