O AI Act, Regulamento (UE) 2024/1689, é a norma europeia que regula o desenvolvimento e a utilização da inteligência artificial. Entrou em vigor a 1 de agosto de 2024 e aplica-se por fases. É de aplicação direta em todos os Estados-Membros, sem necessidade de lei nacional, embora cada país designe a sua autoridade; em Espanha é a AESIA.
Uma abordagem por risco
- Proibido: práticas como a pontuação social ou a manipulação subliminar. Aplica-se desde fevereiro de 2025.
- Alto risco: sistemas que afetam a saúde, a segurança ou os direitos fundamentais (seleção de pessoal, crédito, educação, infraestruturas…). Exigem gestão de riscos, documentação, registo, qualidade de dados e supervisão humana.
- Risco limitado: obrigações de transparência, como avisar que se está a falar com uma IA ou que um conteúdo é sintético.
- Risco mínimo: a maioria das utilizações; sem obrigações específicas.
Os modelos de inteligência artificial de uso geral (GPAI) têm o seu próprio capítulo, com obrigações desde agosto de 2025.
O que já afeta qualquer empresa
Desde fevereiro de 2025, o artigo 4.º obriga os fornecedores e utilizadores de IA a garantir um nível suficiente de literacia em IA entre o seu pessoal. As obrigações dos sistemas de alto risco aplicam-se desde agosto de 2026, e as dos produtos regulados desde agosto de 2027. As sanções chegam até 7 % da faturação mundial nas infrações mais graves.
Na prática, para uma PME o regulamento traduz-se em três hábitos: saber que sistemas de IA utiliza e para quê, formar quem os opera e colocar uma pessoa ao comando das ações que importam (human in the loop).