Os níveis de risco do Regulamento da IA, explicados.

O Regulamento da IA não regula «a IA» como um todo. Divide os sistemas de IA em quatro níveis consoante o risco que a sua utilização representa para as pessoas, e o nível decide o que tens de fazer e até quando. A maioria dos produtos fica nos dois níveis de baixo. O trabalho está em saber qual é o teu e conseguir justificá-lo.

O nível depende do caso de utilização, não da tecnologia. O mesmo modelo pode ser de risco mínimo num filtro de spam e de risco elevado quando ordena candidatos a emprego. Passa um sistema pela verificação gratuita de 2 minutos para ver onde provavelmente fica.

Os quatro níveis num relance

Risco inaceitável: práticas proibidas

O artigo 5 enumera as práticas que o Regulamento considera uma ameaça clara à segurança ou aos direitos fundamentais. Incluem a pontuação social que leva a um tratamento injusto, o reconhecimento de emoções no local de trabalho e no ensino (salvo por razões médicas ou de segurança), a recolha não direcionada de imagens faciais para criar bases de dados de reconhecimento facial, a manipulação que explora as vulnerabilidades das pessoas e a previsão de crimes baseada apenas na definição de perfis. A identificação biométrica à distância em tempo real em espaços públicos para fins policiais também é proibida, com exceções estreitas.

Para uma prática proibida não há caminho de conformidade: nenhuma documentação a torna lícita. As proibições aplicam-se desde 2 de fevereiro de 2025, e as autoridades podem aplicar coimas desde 2 de agosto de 2026. Se uma funcionalidade se aproximar de alguma delas, vale a pena uma avaliação qualificada antes do lançamento.

Risco elevado: permitido, com as obrigações mais pesadas

Um sistema é de risco elevado por uma de duas vias. Ou é usado numa das oito áreas do anexo III, como o recrutamento e a gestão de trabalhadores, a solvabilidade, a educação, o acesso a serviços essenciais, a biometria ou as infraestruturas críticas. Ou é um componente de segurança de um produto já abrangido pela legislação de produtos da UE, como máquinas ou dispositivos médicos (anexo I).

Os prestadores de sistemas de risco elevado ficam com a maior parte do trabalho: um sistema de gestão de riscos, governação de dados, documentação técnica, registos, supervisão humana, exatidão e cibersegurança, um sistema de gestão da qualidade, a avaliação da conformidade, a marcação CE e o registo na base de dados da UE. Os responsáveis pela implantação têm obrigações próprias, mais leves, como usar o sistema de acordo com as instruções e atribuir a supervisão humana.

Depois do omnibus de junho de 2026, estas obrigações aplicam-se a partir de 2 de dezembro de 2027 para os sistemas do anexo III e a partir de agosto de 2028 para os produtos do anexo I. Adiado não quer dizer distante: o trabalho de conformidade leva, realisticamente, 12 a 18 meses.

Risco limitado: diz quando há IA envolvida

O artigo 50 abrange a IA que interage com pessoas ou gera conteúdo. As obrigações são de transparência, não sobre a forma como o sistema é construído:

• Chatbots e agentes de voz têm de informar as pessoas de que estão a lidar com uma IA, a menos que isso seja óbvio. Aplica-se desde 2 de agosto de 2026.
• Os prestadores de sistemas generativos têm de marcar texto, imagens, áudio e vídeo sintéticos num formato legível por máquina, a partir de 2 de dezembro de 2026.
• Os responsáveis pela implantação têm de divulgar deepfakes e texto gerado por IA publicado para informar o público sobre questões de interesse público, salvo se uma pessoa o tiver revisto e assumir a responsabilidade editorial.

Na maioria dos chatbots, basta uma frase na saudação. O guia do artigo 50 trata da redação e da colocação, e este explica quando um chatbot é mais do que risco limitado.

Risco mínimo: literacia em IA, e pouco mais

Filtros de spam, recomendações de produtos, pesquisa e a maioria das ferramentas internas ficam aqui. O Regulamento não acrescenta obrigações próprias deste nível. Há, no entanto, uma obrigação que se aplica seja qual for o nível: nos termos do artigo 4, prestadores e responsáveis pela implantação têm de tomar medidas para assegurar um nível suficiente de literacia em IA nas pessoas que desenvolvem ou usam o sistema. Aplica-se desde 2 de fevereiro de 2025. Outras leis, como o RGPD, aplicam-se como sempre.

Como se decide o teu nível

Quatro perguntas, por esta ordem, resolvem a maioria dos casos.

1. Qual é o teu papel? Os prestadores, que desenvolvem um sistema ou o colocam no mercado em seu próprio nome, ficam com a maior parte das obrigações. Os responsáveis pela implantação, que usam um sistema sob a sua própria autoridade, ficam com menos. Prestador ou responsável pela implantação?
2. Para que serve o sistema? É a finalidade prevista que decide o nível, não o modelo nem o fornecedor da tecnologia. Compara-a primeiro com as proibições do artigo 5: se uma prática for proibida, o resto não interessa.
3. Esse uso consta do anexo III, ou a IA é um componente de segurança de um produto regulado? Se não for nenhuma das duas coisas, o sistema não é de risco elevado.
4. Aplica-se a exceção do artigo 6(3)? Um sistema do anexo III não é de risco elevado se apenas executar uma tarefa processual restrita ou preparatória, melhorar o resultado de um trabalho que uma pessoa já concluiu ou detetar padrões em decisões sem substituir a avaliação humana, e não fizer definição de perfis de pessoas. O prestador que recorra à exceção tem de documentar essa avaliação. Como funciona a exceção.

Depois, verifica o artigo 50 em separado. As suas obrigações de transparência somam-se a qualquer nível, por isso um chatbot de recrutamento pode ser de risco elevado e ainda assim ter de dizer que é uma IA.

Modelos de IA de finalidade geral: um percurso à parte

Os modelos de IA de finalidade geral, os grandes modelos por trás da maioria dos produtos de IA, são regulados à margem dos quatro níveis. Os seus prestadores têm obrigações ao abrigo do artigo 53, incluindo documentação técnica, informação para as empresas que constroem sobre o modelo, uma política de direitos de autor e um resumo do conteúdo de treino. Aplicam-se desde 2 de agosto de 2025.

Se chamas um modelo através de uma API, ou constróis sobre ele com prompts e pesquisa em documentos, é muito provável que não sejas o seu prestador. O teu próprio produto é classificado nos quatro níveis como qualquer outro sistema de IA. Isso pode mudar com uma modificação substancial do modelo.

O que acontece se te enganares

As coimas dependem da obrigação violada. Ao abrigo do artigo 99, as práticas proibidas podem custar até 35 milhões de euros ou 7% do volume de negócios anual a nível mundial; a maioria das outras obrigações, incluindo o artigo 50 e as obrigações de risco elevado, até 15 milhões de euros ou 3%; prestar informações incorretas ou enganosas às autoridades, até 7,5 milhões de euros ou 1%. Para as grandes empresas, o limite é o mais alto dos dois montantes; para as PME e as startups, o mais baixo (artigo 99(6)).

São limites máximos, não tabelas: as autoridades ponderam a gravidade da infração, se foi intencional ou negligente e o que fizeste para atenuar os efeitos. Uma autoavaliação datada e documentada é provavelmente uma posição melhor do que nunca ter olhado. O guia das coimas faz as contas com números reais.

Perguntas frequentes

Quantos níveis de risco tem o Regulamento da IA?

Quatro para os sistemas de IA: inaceitável (proibido), elevado, limitado e mínimo. Os modelos de IA de finalidade geral são regulados num percurso à parte, o artigo 53, ao lado dos níveis e não dentro deles.

Quem decide em que nível está o meu sistema de IA?

Na maioria dos casos, és tu. Não há aprovação prévia: os prestadores classificam os seus próprios sistemas, e muitos sistemas de risco elevado também são autoavaliados; só alguns precisam de um organismo notificado. As autoridades de fiscalização do mercado podem verificar a classificação mais tarde, por isso vale a pena registar o teu raciocínio por escrito.

Um sistema de IA pode estar em mais do que um nível?

Sim. As obrigações de transparência do artigo 50 somam-se aos níveis, por isso uma ferramenta de recrutamento de risco elevado com interface de chatbot provavelmente tem de cumprir tanto as obrigações de risco elevado como a divulgação do chatbot. Funcionalidades diferentes do mesmo produto também podem cair em níveis diferentes.

Um chatbot de apoio ao cliente é de risco elevado?

Normalmente não. Um chatbot que responde a perguntas de clientes é, em regra, de risco limitado: tem de dizer às pessoas que estão a falar com uma IA. Pode passar a risco elevado se for usado para uma finalidade do anexo III, como triar candidatos a emprego ou decidir o acesso a serviços essenciais.

Risco mínimo significa nenhuma obrigação?

Não exatamente. A literacia em IA do artigo 4 aplica-se seja qual for o nível, desde 2 de fevereiro de 2025. Outras leis, como o RGPD e a defesa do consumidor, aplicam-se como sempre.

Quando se aplicam as obrigações de risco elevado?

A partir de 2 de dezembro de 2027 para os sistemas do anexo III e a partir de agosto de 2028 para a IA em produtos regulados (anexo I), depois de o omnibus de junho de 2026 as ter adiado. As proibições do artigo 5 e as obrigações de transparência do artigo 50 não foram adiadas.