Inteligência Artificial de Alto Risco: risco regulatório ou vantagem estratégica?

Nota de atualização (8 de outubro de 2026). Este artigo foi publicado em 13 de junho de 2025. A consulta pública da Comissão Europeia referida no texto encerrou a 18 de julho de 2025. Desde então, o calendário do AI Act foi alterado pelo Digital Omnibus: as obrigações dos sistemas de alto risco do anexo III passaram para 2 de dezembro de 2027 e as do anexo I para 2 de agosto de 2028, enquanto as regras de transparência do artigo 50.º se aplicam desde 2 de agosto de 2026. Atualizámos abaixo as obrigações por papel e o calendário.

O Regulamento (UE) 2024/1689, conhecido como AI Act, é a primeira legislação abrangente a nível mundial dedicada a regular sistemas de IA com base no risco que representam para a segurança, os direitos fundamentais e o bem-estar dos cidadãos. Para as organizações que desenvolvem, integram ou utilizam estas tecnologias, o impacto é direto.

O que significa \"alto risco\"

Classificar um sistema como de alto risco ativa um conjunto exigente de obrigações: documentação técnica detalhada, supervisão humana, requisitos de robustez, transparência e rastreabilidade. Estas obrigações não recaem apenas sobre quem desenvolve o sistema, mas também sobre quem o implementa ou utiliza, e variam consoante o papel de cada organização na cadeia.

Obrigações por papel

Fornecedor (quem desenvolve o sistema ou o coloca no mercado sob o seu nome): tem as obrigações mais extensas. Inclui a gestão de riscos, a qualidade e a governação dos dados, a documentação técnica, o registo de eventos, as instruções de utilização, a supervisão humana, a exatidão, a robustez e a cibersegurança, o sistema de gestão da qualidade, a avaliação da conformidade, a marcação CE, o registo na base de dados da UE e a monitorização pós-comercialização, incluindo a comunicação de incidentes graves

Responsável pela implantação (quem utiliza o sistema no âmbito da sua atividade): tem obrigações próprias e mais reduzidas. Deve utilizar o sistema de acordo com as instruções, atribuir a supervisão humana a pessoas competentes, garantir dados de entrada adequados, monitorizar o funcionamento, conservar os registos gerados, informar os trabalhadores e as pessoas afetadas quando aplicável e comunicar incidentes graves. Em certos casos, deve realizar uma avaliação de impacto sobre os direitos fundamentais.

Integrador: o regulamento não o define como papel autónomo. Quem integra um sistema de IA noutro produto passa a ser tratado como fornecedor se colocar o seu nome ou marca num sistema de alto risco, se o modificar substancialmente ou se alterar a sua finalidade prevista.

Importadores e distribuidores: têm obrigações próprias de verificação da conformidade antes de disponibilizarem o sistema no mercado.

Calendário aplicável

Porque é que a incerteza não deve levar à inação

Muitas organizações enfrentam um dilema: sabem que a IA é uma vantagem competitiva, mas receiam avançar com projetos que possam vir a ser considerados não conformes. A falta de orientações definitivas, a especialização técnica exigida e as sanções previstas favorecem a espera. Esperar também tem custos: inovação adiada, investimentos suspensos e perda de posição face a concorrentes mais bem preparados.

Conformidade como vantagem

A conformidade com o AI Act não é apenas uma exigência legal. É uma oportunidade para reforçar a governação dos sistemas de IA, estruturar processos internos e posicionar a organização como referência ética e técnica no seu setor. Demonstrar com rigor que um sistema foi desenvolvido, implementado e testado com dados fiáveis, de acordo com as obrigações europeias, será cada vez mais um fator de confiança para investidores, parceiros, reguladores e clientes.

Como podemos ajudar

Trabalhamos com uma equipa multidisciplinar que alia direito digital europeu, engenharia de software e IA, cibersegurança e proteção de dados pessoais. Ajudamos as organizações a identificar o seu papel, a classificar os sistemas e a preparar a conformidade, para que possam inovar com confiança num ambiente regulatório exigente

Para uma conversa exploratória, escreva-nos para geral@apustrust.com.

*Imagem gerada com recurso a IA.