A fintech é um dos poucos setores nomeados diretamente na lista de risco elevado do Regulamento da IA. O anexo III, ponto 5 abrange a IA que avalia a solvabilidade ou estabelece uma pontuação de crédito, e a IA usada na avaliação de riscos e na fixação de preços nos seguros de vida e de saúde. Se o teu modelo decide - ou influencia materialmente - se uma pessoa recebe dinheiro, é nessa categoria que estás.
Mas "fintech" abrange tudo, da pontuação de crédito ao consumo às ferramentas de faturação B2B, e o regulamento trata esses casos de forma completamente diferente. A linha divisória, como em todo este regulamento: o objeto da avaliação é uma pessoa singular?
Onde aterra a IA da fintech
| Sistema | Nível provável | Porquê |
|---|---|---|
| Pontuação de crédito ao consumo / decisão sobre empréstimos | Risco elevado | Anexo III 5(b) - o caso nomeado. Define perfis de pessoas, logo não há saída pelo 6(3) |
| Fixação de preços de risco em seguros de vida / de saúde | Risco elevado | Anexo III 5(c), explicitamente listado |
| Deteção de fraude em transações | Normalmente não é de risco elevado | O anexo III 5(b) exclui a IA para detetar fraude financeira - uma das poucas isenções explícitas do regulamento |
| Antibranqueamento de capitais / monitorização de transações | Depende do contexto | Analisar transações não levanta problema; pontuar clientes como riscos começa a parecer definição de perfis - documenta a posição |
| Risco de crédito ou de faturas B2B (só empresas) | Mínimo | Avaliar uma empresa não é avaliar uma pessoa singular - os empresários em nome individual esbatem isto, confirma a tua carteira |
| Robo-advisory, gestão de finanças pessoais, apoio por chat | Limitado | Divulgação do artigo 50, em vigor já; o aconselhamento de investimento não é um domínio do anexo III |
| Copilotos de operações internas | Mínimo | Literacia do artigo 4, pouco mais |
Vale a pena nomear duas armadilhas. "Influenciar materialmente" conta como decidir - um modelo que apenas "recomenda" a aprovação, e que os analistas seguem 95% das vezes, é quem está a decidir para efeitos do anexo III. E a exclusão da deteção de fraude é estreita: cobre detetar fraude, não reaproveitar o mesmo modelo para pontuar a solvabilidade "já agora". Mesmo modelo, nova finalidade, nova classificação.
Se és de risco elevado: o plano de trabalho para 2027
As obrigações do prestador chegam a 2 de dezembro de 2027: gestão de riscos (art. 9), governação de dados com exame de enviesamentos (art. 10 - agudo no crédito, onde treinar com decisões históricas de concessão reproduz a discriminação histórica na concessão), documentação técnica, conservação de registos, conceção da supervisão humana (art. 14 - um analista tem de conseguir compreender e anular, não apenas carregar em aprovar), prova de exatidão e robustez, avaliação da conformidade, marcação CE, registo. Realisticamente, 12 a 18 meses de trabalho - dezembro de 2027 significa começar em 2026, que é precisamente o ponto que a maioria das equipas de fintech está neste momento a deixar passar.
Os bancos e as instituições licenciadas ganham uma vantagem estrutural: boa parte disto pode ser integrada na governação que já mantêm ao abrigo da CRD/Solvência - gestão do risco de modelo, auditoria interna, disciplina de documentação. Para as instituições reguladas, o regulamento é em larga medida uma formalização da governação de modelos que já existe. Para as start-ups de crédito não reguladas é uma espinha dorsal nova, e o trabalho mais demorado.
Já exigível, já sobreposto
Desde 2 de agosto de 2026: artigo 50 - o teu bot virado para o cliente divulga que é IA; artigo 4 - literacia em IA registada para o pessoal que opera os modelos; artigo 5 - nada de pontuação social, nada de reconhecimento de emoções sobre pessoal ou clientes em contextos proibidos.
E a correr em paralelo, sem período de graça: artigo 22 do RGPD - o direito de um candidato recusado à revisão humana de uma decisão de crédito automatizada (articula-o com a supervisão do art. 14 e resolve uma vez só); AIPD - quase certa na pontuação de crédito, alimenta diretamente o artigo 9; e as regras do crédito ao consumo, que já exigem decisões que consigas explicar. As sobreposições são onde o trabalho se acumula - ou onde se reduz a metade, se o sequenciares bem.
Por onde começar
A verificação gratuita de dois minutos confirma o nível de cada sistema. Se estás no crédito ou na fixação de preços de seguros, o que há a entregar a curto prazo é isto: a pergunta do papel por escrito (prestador ou responsável pela implantação - a relação entre um banco e quem lhe fornece a tecnologia torna isto genuinamente disputado), a correção da divulgação se um bot fala com clientes, a sessão de literacia, e um documento de posição datado - porque a tua próxima parceria empresarial, o teu regulador ou a auditoria prévia da tua ronda de Série A vão pedir exatamente isso. O relatório completo (in English) (em inglês) produz esse documento referido ao teu produto real, com as datas corretas pós-omnibus.
Confirma o nível do teu modelo em dois minutos
Crédito, seguros, fraude ou B2B - a verificação gratuita situa-o. O relatório completo mapeia o plano de trabalho para 2027 com as datas corretas pós-omnibus.
Começar a verificação gratuitaSem cartão, sem conta. Relatório de lacunas completo a partir de 59 €. Ver um relatório real (em inglês).
Autoavaliação, não é aconselhamento jurídico. Esta página e o relatório da Reglynn são uma autoavaliação estruturada baseada no Regulamento da IA (Regulamento 2024/1689, na sua versão alterada pelo omnibus de junho de 2026). Indicam onde se situa provavelmente e o que convém verificar com um consultor qualificado. A Reglynn não é um organismo notificado e não emite certificações.
Como isto foi feito. Os relatórios da Reglynn são gerados por um sistema de IA construído sobre o Claude, da Anthropic, e entregues automaticamente. A Reglynn é um sistema de IA de risco limitado ao abrigo do artigo 50.º; divulgamos o envolvimento da IA onde quer que ocorra, incluindo no nosso assistente de conversação. A nossa própria autoavaliação.