Regulamento Europeu da IA: que obrigações podem ser verificadas e como confirmar a sua aplicação

O Regulamento (UE) 2024/1689 — conhecido como Regulamento da IA — estabelece um quadro comum para os sistemas de inteligência artificial na União Europeia. No entanto, descrevê-lo como uma lei que “entra em vigor” de uma só vez pode induzir em erro: as suas obrigações são aplicáveis em datas diferentes e dependem do sistema em causa e do papel desempenhado por cada organização. O primeiro passo para compreender uma notícia ou avaliar uma obrigação é identificar o artigo concreto, em vez de ficar apenas pelo título geral. A página oficial da Comissão Europeia apresenta o quadro como um conjunto de regras baseadas no risco, dirigidas a criadores e responsáveis pela implantação de sistemas para utilizações específicas da IA. Esta visão geral ajuda a orientar a análise, mas não resolve automaticamente todos os casos concretos.

O texto jurídico de referência é o Regulamento publicado no EUR-Lex. Para verificar uma afirmação, convém consultar os artigos e as disposições transitórias, em vez de depender apenas de resumos ou de interpretações de terceiros. A Comissão disponibiliza também uma página informativa sobre o Regulamento da IA, útil para enquadrar o tema, embora uma página explicativa não substitua as disposições legais. Este artigo distingue o que as fontes oficiais descrevem das conclusões práticas que delas se podem retirar. Não apresenta como confirmada uma alteração recente que as fontes disponíveis não comprovem. Ao analisar uma obrigação, importa, por isso, separar o texto jurídico dos comentários e verificar qual a versão do texto consultada.

A estrutura do Regulamento não trata da mesma forma todas as utilizações da IA. A Comissão descreve uma abordagem baseada no risco para os criadores e para quem implementa sistemas, associada a utilizações específicas. Por esse motivo, dizer “a minha empresa utiliza IA” não basta para determinar se uma obrigação concreta se aplica: é necessário identificar o sistema, o contexto em que é utilizado e o papel da organização. Uma ferramenta de finalidade geral não fica automaticamente sujeita aos mesmos requisitos que qualquer sistema utilizado numa atividade regulamentada, e a designação comercial do produto não determina, por si só, a sua classificação. A questão relevante não é apenas saber se a IA é utilizada, mas também de que forma o sistema é usado e que disposições regulam essa utilização.

Numa análise inicial, importa separar pelo menos estas perguntas: a organização desenvolve ou coloca o sistema em serviço, ou utiliza-o na sua atividade? Que função desempenha a IA e quem recebe ou utiliza os seus resultados? A regra citada diz respeito a essa utilização ou a uma categoria diferente de sistemas? A resposta não pode ser inferida apenas porque o fornecedor anuncia que o produto cumpre a lei. A qualificação jurídica depende dos factos e das disposições aplicáveis. Se o sistema participar em decisões com consequências importantes, ou se a classificação não for clara, poderá ser necessária a análise de um profissional. Este guia não constitui aconselhamento jurídico e não substitui a avaliação do sistema concreto, da sua finalidade e das responsabilidades da organização.

A aplicação faseada do Regulamento obriga a ler com atenção qualquer calendário. Nas informações oficiais sobre a transparência dos conteúdos gerados por IA, a Comissão indica que as obrigações do artigo 50 são aplicáveis a partir de 2 de agosto de 2026. A mesma página esclarece que o código de boas práticas aí referido é voluntário, ao passo que as obrigações legais de transparência previstas no artigo são requisitos do Regulamento. Esta distinção é importante: aderir a um instrumento voluntário não é o mesmo que estar sujeito à obrigação legal que esse instrumento ajuda a cumprir. Também não se deve confundir uma data relativa a um conjunto específico de disposições com uma data única de aplicação de todo o Regulamento.

Para verificar uma data, localize no EUR-Lex o artigo ou a disposição transitória citada e compare-a com a página oficial da Comissão que explica a sua aplicação. Verifique também se a fonte se refere à entrada em vigor, à data de aplicação, a um período de transição ou a um prazo: estes termos não significam necessariamente o mesmo. O texto consolidado disponibilizado no EUR-Lex tem uma data de versão identificável e não deve ser confundido, sem mais, com o texto original publicado no Jornal Oficial. Uma data isolada não permite concluir que todas as obrigações do Regulamento já são exigíveis a todos os intervenientes. Se uma notícia anunciar um adiamento ou uma alteração, é necessário localizar o ato jurídico que a estabeleceria antes de considerar a informação confirmada. Uma verificação rigorosa deve ainda indicar quais as disposições, atividades e entidades abrangidas pela data em causa.

O artigo 50 é um bom exemplo da razão pela qual se devem evitar generalizações. A Comissão explica que as suas obrigações de transparência abrangem, entre outros aspetos, a marcação e a deteção de conteúdos gerados por IA, bem como a rotulagem de deepfakes e de determinadas publicações geradas. Segundo essa fonte, são aplicáveis a partir de 2 de agosto de 2026. Não é correto transformar este exemplo numa regra universal segundo a qual todos os conteúdos gerados devem trazer sempre o mesmo rótulo visível: o âmbito depende das categorias e condições previstas no Regulamento. Uma explicação rigorosa deve, por isso, distinguir as várias obrigações do artigo, em vez de as reduzir a uma afirmação genérica sobre rotulagem.

A Comissão apresenta o código de boas práticas como um instrumento de apoio a fornecedores e utilizadores de sistemas de IA generativa para cumprirem as obrigações pertinentes. Indica também que a adesão ao código é voluntária e que a obrigação legal consta do artigo 50. Na prática, uma empresa pode utilizar o código como referência para a implementação, mas não deve interpretar a participação ou a não participação como uma resposta automática quanto ao cumprimento da lei. A questão decisiva é o que o artigo exige no caso concreto e que provas permitem demonstrar que os requisitos são cumpridos. O código pode ajudar a orientar a implementação, mas não substitui a verificação da disposição aplicável ao sistema e aos conteúdos em causa.

Uma análise documental útil pode ser feita em quatro passos:

1. Identificar a afirmação exata. Refere-se a uma data, a uma categoria de sistemas, a um fornecedor ou a um utilizador profissional?
2. Consultar a fonte primária. Aceder ao Regulamento no EUR-Lex e localizar o artigo citado; utilizar a página da Comissão para compreender a sua aplicação.
3. Verificar o âmbito. Determinar o que o sistema faz, em que contexto é utilizado e qual o papel de cada interveniente.
4. Procurar o ato ou as orientações invocados. Se for alegada uma alteração recente, confirmar que existe um texto oficial que a sustente e verificar a respetiva data e âmbito.

A informação disponível sustenta a abordagem baseada no risco e a data que a Comissão atribui às obrigações de transparência do artigo 50. Não fornece, contudo, provas suficientes para afirmar que o calendário geral sofreu uma alteração recente nem para apresentar uma lista completa de todas as obrigações atualmente em vigor por setor e tipo de operador. A conclusão prudente é limitada: cada regra deve ser verificada no texto do Regulamento, e o Regulamento da IA não deve ser tratado como uma obrigação uniforme. Para decisões empresariais concretas, especialmente quando a classificação do sistema for discutível, será necessária uma avaliação jurídica contextualizada. Também não se deve inferir uma alteração geral a partir de informações relativas apenas a um artigo, a um código ou a uma medida de aplicação.