O regulamento europeu sobre a inteligência artificial enquadra progressivamente os sistemas de IA, incluindo os já integrados nas suas ferramentas do dia a dia (Microsoft 365 Copilot, por exemplo). A SYAGA ajuda-o a recensear os seus usos reais, a compreender as obrigações que lhe dizem respeito e a construir um plano de ação, sem jargão e sem promessas numéricas não verificadas.
Um regulamento europeu que já se aplica, muitas vezes sem que a empresa o tenha notado
O Regulamento (UE) 2024/1689 (fonte EUR-Lex) enquadra a governação dos sistemas de inteligência artificial no seio da União Europeia. A sua entrada em aplicação faz-se por fases sucessivas consoante o tipo de obrigação em causa.
Funcionalidades de inteligência artificial já estão integradas em suites de escritório amplamente implementadas nas empresas, como o Microsoft 365 Copilot. Muitas organizações utilizam-nas sem terem recenseado formalmente este âmbito.
Entre as ferramentas fornecidas por fabricantes, os desenvolvimentos internos e os agentes automatizados implementados em plataformas existentes, o âmbito real dos sistemas de IA utilizados raramente é documentado de forma centralizada.
Como em qualquer nova regulamentação, mais vale clarificar cedo o seu âmbito de exposição do que descobrir uma obrigação no momento de uma fiscalização ou de um pedido de um cliente, de uma seguradora ou de um parceiro.
Um acompanhamento em 5 etapas, calibrado consigo segundo o seu âmbito real de sistemas de IA
Compreender o contexto, as ferramentas já implementadas e os projetos de IA em curso ou previstos. Objetivo: delimitar um âmbito de análise realista, não uma lista teórica.
Ferramentas de fabricantes (incluindo as funcionalidades de IA já incluídas nas suas suites de escritório), desenvolvimentos internos, automatizações e agentes implementados nas suas plataformas existentes.
Determinar, para cada sistema identificado, em que medida é fornecedor ou responsável pela implementação na aceção do regulamento, e quais as obrigações gerais daí decorrentes para a sua organização.
Um plano de ação estruturado, priorizado segundo o risco e o esforço, sem promessa de resultado jurídico: os pontos sensíveis são sinalizados para verificação por um advogado especializado.
Entrega do dossiê de cartografia e do plano de ação, com um período de conversa para responder às perguntas das suas equipas.
Documentos de trabalho concretos, adaptados ao seu âmbito real
Inventário estruturado dos usos identificados durante o enquadramento e a cartografia.
Um documento de divulgação que liga cada sistema identificado às grandes categorias de obrigações do regulamento, em linguagem clara.
Um roteiro operacional para a sua organização.
O AI Act não se analisa sozinho: articula-se com textos que já conhece
Texto de referência sobre a governação dos sistemas de inteligência artificial no seio da União Europeia. Fonte: EUR-Lex.
Assim que um sistema de IA trate dados pessoais, as obrigações RGPD (Regulamento UE 2016/679) continuam aplicáveis em paralelo com as obrigações próprias do AI Act.
A cartografia dos usos de IA insere-se naturalmente numa abordagem de governação de SI mais ampla (política de segurança, gestão de riscos), nomeadamente se a sua organização já estiver abrangida pela NIS2 ou por uma iniciativa ISO 27001.
Funcionalidades como o Copilot introduzem IA em ferramentas já utilizadas no dia a dia. O seu uso entra no âmbito a cartografar, mesmo sem um projeto de IA "visível".
O âmbito de um diagnóstico AI Act varia demasiado consoante o número e a natureza dos sistemas de IA utilizados para propor um preço genérico. Estabelecemos um orçamento após o enquadramento.
Âmbito estabelecido consigo desde a etapa de enquadramento
O que o texto europeu sobre a IA diz realmente, resumido em linguagem simples. Cada ponto remete para a sua fonte oficial (Comissão Europeia, EUR-Lex). Informações recolhidas a 17/07/2026.
É um regulamento europeu (o "AI Act", texto 2024/1689), publicado em 12 de julho de 2024 e já
"em vigor". Fixa regras comuns para a inteligência artificial em toda a União
Europeia, seja qual for o seu setor de atividade.
fonte oficial →
O regulamento aplica-se por etapas: as proibições estão ativas desde 2 de fevereiro de 2025;
as regras de governação e as obrigações sobre as IA de uso geral desde 2 de agosto de 2025; a
maioria das outras obrigações (incluindo a IA "de risco elevado") entram em vigor em 2 de agosto de 2026.
A registar: a Comissão propôs em 19 de novembro de 2025 ajustar alguns destes prazos, pelo que
estas datas ainda podem mudar ligeiramente.
fonte oficial →
O texto classifica os usos da IA em 4 categorias: risco inaceitável (proibido), risco
elevado (rigorosamente enquadrado), risco limitado (obrigação de informação), e risco mínimo - a
grande maioria dos usos atuais (por exemplo um filtro anti-spam ou um videojogo), que
não são abrangidos por novas regras.
fonte oficial →
Determinados usos estão agora fora da lei em toda a Europa: manipular ou enganar as pessoas
através da IA, explorar as vulnerabilidades de uma pessoa, classificar os cidadãos como um "score
social", prever que uma pessoa vai cometer um crime a partir do seu perfil, recolher em massa
fotografias da web ou de videovigilância para criar bases de reconhecimento facial,
analisar as emoções no trabalho ou na escola, ou ainda utilizar a biometria para adivinhar
origens, uma religião ou uma orientação.
fonte oficial →
Exemplos citados pela Comissão: uma ferramenta que seleciona currículos, que gere o acesso a
um crédito, ou que serve de componente de segurança num transporte. Nesse caso, é preciso avaliar e limitar os
riscos, utilizar dados de qualidade, manter registos de atividade, documentar o sistema,
informar claramente os utilizadores, prever uma supervisão humana, e garantir um bom nível
de robustez e de cibersegurança.
fonte oficial →
Para os usos proibidos: até 35 milhões de euros ou 7% do volume de negócios mundial
(o montante mais elevado dos dois). Para os outros incumprimentos do regulamento: até 15
milhões ou 3%. Por ter dado informações enganosas às autoridades: até 7,5 milhões
ou 1,5%. Estão previstos limiares reduzidos para as PME e startups.
fonte oficial →
Foi criado um "Gabinete Europeu da IA" no seio da Comissão Europeia (mais de 125
pessoas) para zelar por uma aplicação coerente do regulamento, apoiado por um comité
que reúne um representante de cada Estado-Membro. Cada país deve também designar as suas próprias
autoridades nacionais de supervisão.
fonte oficial →
A Comissão propõe um compromisso voluntário, o "AI Pact", para antecipar a conformidade
antes dos prazos legais. Mais de 230 empresas (grandes grupos e PME) já o assinaram. Estes
compromissos não são juridicamente vinculativos.
fonte oficial →
Ao contrário do RGPD ou da NIS2, o AI Act não define um limiar simples em número de colaboradores ou volume de negócios. O que desencadeia as obrigações é o seu papel (fornecedor ou responsável pela implementação) e o nível de risco do sistema de IA em causa. Informações recolhidas a 18/07/2026, fontes oficiais Comissão Europeia e EUR-Lex.
O texto oficial é claro: o regulamento aplica-se "to both public and private
actors inside and outside the EU, who place an AI system or general-purpose AI model
on the EU market, or put an AI system into service or use it in the EU". Na prática,
uma empresa estabelecida fora da UE pode ser abrangida sempre que o resultado do seu
sistema de IA se destine a ser utilizado na União.
fonte oficial →
Quem desenvolve o sistema de IA ou o coloca no mercado. Exemplo dado pela
Comissão Europeia: "a developer of a CV-screening tool" (o programador de uma
ferramenta de triagem de currículos). Estão também abrangidos os fornecedores de modelos de IA de uso geral.
fonte oficial →
Quem utiliza o sistema na sua atividade profissional. Exemplo dado pela
Comissão: "a bank using this screening tool" (o banco que utiliza a ferramenta de triagem
de currículos). Um uso estritamente pessoal e não profissional está excluído desta
definição.
fonte oficial →
fonte oficial (EUR-Lex) → · fonte oficial (FAQ da Comissão) →
As PME e as startups continuam abrangidas pelo regulamento, mas beneficiam
de coimas administrativas proporcionais à sua dimensão, de obrigações de documentação
técnica simplificadas (acordo "AI omnibus") e de "espaços de testagem regulatória"
para testar os seus projetos de IA em condições controladas.
fonte oficial →
O regulamento classifica todos os usos em 4 níveis de risco (inaceitável, elevado,
limitado, mínimo). É este nível, determinado pela natureza do sistema e pelo seu uso,
que desencadeia (ou não) obrigações, independentemente do número de colaboradores ou do
volume de negócios da organização que o utiliza.
fonte oficial →
Lista indicativa das grandes famílias de usos que podem ser considerados de "risco elevado", tal como apresentada pela Comissão Europeia:
Sem jargão jurídico: 8 perguntas concretas, uma resposta simples, e a fonte oficial (Comissão Europeia, EUR-Lex) por trás de cada resposta.
Clique numa pergunta para ver a resposta e a sua fonte.
Na grande maioria dos casos, não, não por obrigações específicas. Utilizar um chatbot ou um copiloto comercial, sem o integrar nem transformar num produto, permanece fora do núcleo do regulamento enquanto não se tratar de um sistema de IA "de risco elevado". Continua, no entanto, a ser "responsável pela implementação" da ferramenta: deve utilizá-la em conformidade com as suas instruções de utilização.
É uma obrigação prevista pelo regulamento (artigo 4.º, "literacia em IA"), em vigor desde 2 de fevereiro de 2025. A ideia: dar às suas equipas - as que fornecem, utilizam ou são afetadas por um sistema de IA - as noções necessárias para tomar decisões informadas perante estas ferramentas. A Comissão publicou uma coletânea de práticas ("living repository") para ajudar as empresas a organizarem-se, sem impor um formato único de formação.
Sim, a partir de 2 de agosto de 2026 (artigo 50.º do regulamento). Uma pessoa que converse com um chatbot deve poder saber que está a falar com uma máquina. Um conteúdo gerado por IA (texto, imagem, vídeo) deve permanecer identificável como tal, e os "deepfakes" ou os textos de IA publicados sobre temas de interesse público devem ser assinalados de forma clara e visível. Foi publicado a 10 de junho de 2026 um código de boas práticas voluntário sobre a rotulagem destes conteúdos para orientar as empresas.
Apenas se for fornecedor de um sistema de IA "de risco elevado": nesse caso, a inscrição numa base de dados pública europeia é obrigatória. As autoridades públicas que implementem um sistema de risco elevado também devem inscrever-se, exceto no caso de infraestruturas críticas. Os usos correntes de ferramentas de IA comerciais não são abrangidos por este registo.
Não. O regulamento fixa 3 níveis de sanções (até 35 M€ ou 7% do volume de negócios mundial para as práticas proibidas; 15 M€ ou 3% para os outros incumprimentos; 7,5 M€ ou 1% por prestação de informações falsas às autoridades), aplicando-se sempre o montante mais elevado dos dois. Para as PME e startups, a regra inverte-se: é o montante mais BAIXO de cada nível que se aplica, nunca o mais alto. Detalhe completo e com fontes na secção "As sanções do AI Act, em claro".
Sim. A Comissão criou um "AI Act Service Desk" que disponibiliza uma FAQ, uma ferramenta "Compliance Checker" para avaliar as suas próprias obrigações, um "AI Act Explorer" para navegar pelo texto artigo a artigo, e um formulário para colocar uma pergunta diretamente a uma equipa de especialistas.
Sim, são usos típicos classificados como "de risco elevado" pelo regulamento. Como responsável pela implementação, deve nomeadamente designar uma supervisão humana assegurada por pessoal "devidamente equipado e habilitado", informar os seus colaboradores ANTES de implementar um sistema deste tipo no seu local de trabalho, e informar qualquer pessoa sempre que uma IA participe numa decisão que a afete (por exemplo, a triagem de uma candidatura). O regulamento impõe ainda transparência, documentação técnica e manutenção de registos para estes usos.
Sim, é precisamente essa a função dos "espaços de testagem regulatória" (regulatory sandboxes) e dos testes em condições reais previstos pelo regulamento, pensados para as PME e startups. Uma alteração de 7 de maio de 2026 alargou ainda mais o acesso a este dispositivo: mais inovadores podem agora aceder-lhe, inclusive através de um espaço de testagem a nível europeu, e a elegibilidade foi alargada às "small mid-cap" (pequenas empresas de média capitalização).
O regulamento europeu sobre a IA não se aplica de uma só vez: avança por etapas entre 2024 e 2028. Eis as datas a reter, o que já está ativo e o que está para vir, cada uma com a sua fonte oficial. Informações recolhidas a 18/07/2026.
O texto europeu sobre a inteligência artificial torna-se oficialmente um regulamento em
vigor em toda a União Europeia. É o ponto de partida: todos os prazos
seguintes são contados a partir desta data.
fonte oficial →
Manipulação das pessoas, avaliação social, reconhecimento facial em massa... as
práticas mais perigosas estão agora fora da lei em toda a Europa (detalhe na
secção "monitorização regulamentar" acima). As regras sobre a sensibilização para a IA nas
organizações também se aplicam desde esta data.
fonte oficial →
As autoridades de supervisão previstas pelo texto (incluindo o Serviço Europeu para a IA) estão
oficialmente em funcionamento, e os fornecedores de grandes modelos de IA generativa (do tipo
assistente conversacional) devem cumprir obrigações de transparência e de
documentação técnica.
fonte oficial →
É a data que o texto original fixava para a sua aplicação geral (24 meses após
a entrada em vigor): obrigação de informar os utilizadores perante uma IA, e a maioria
dos sistemas de IA "de risco elevado" utilizados de forma autónoma. Parte do risco elevado foi,
entretanto, adiada (ver as duas etapas seguintes).
fonte oficial →
A 19 de novembro de 2025, a Comissão Europeia propôs simplificar e adiar
certos prazos do regulamento, até que as normas técnicas necessárias estivessem
prontas. O Parlamento Europeu e o Conselho chegaram a um acordo político sobre este texto a
7 de maio de 2026. Consequência concreta: dois prazos relativos ao "risco elevado" foram adiados
(as duas próximas etapas abaixo). À data desta página, este acordo político
ainda não foi publicado na sua forma definitiva no Jornal Oficial da UE.
fonte oficial →
Novo prazo para os sistemas de IA de risco elevado utilizados nomeadamente em biometria,
infraestruturas críticas, educação, emprego, ou migração/asilo/controlo de fronteiras.
Estas obrigações, que deveriam inicialmente aplicar-se em agosto de 2026, são adiadas para esta
data para dar tempo às normas técnicas de serem finalizadas.
fonte oficial →
Para os sistemas de IA que são componentes de segurança em produtos já regulados
de outra forma (elevadores, brinquedos, dispositivos médicos...), o prazo estava fixado em agosto
de 2027 no texto original (36 meses após a entrada em vigor). É agora
adiado para esta data.
fonte oficial →
As proibições e as regras de governação já estão ativas desde 2025; o prazo geral do regulamento cai dentro de poucos dias (2 de agosto de 2026); e duas famílias de sistemas de risco elevado (setores sensíveis, produtos regulados) beneficiam de um prazo adicional até ao final de 2027 e depois meados de 2028, até que as normas técnicas estejam prontas.
Sem pânico nem números-choque: eis exatamente o que diz o texto europeu sobre as coimas, quem as aplica, e desde quando são realmente aplicáveis. Cada montante é o que está escrito no regulamento (UE) 2024/1689, artigos 99.º a 101.º.
Aplica-se o montante mais elevado dos dois. Visa exclusivamente os 8 usos proibidos pelo artigo 5.º: manipulação ou engano por IA, exploração das vulnerabilidades de uma pessoa, avaliação social, previsão de um risco de infração a partir do simples perfilamento, recolha massiva de rostos para criar uma base de reconhecimento facial, reconhecimento de emoções no trabalho ou na escola, categorização biométrica de características protegidas, e identificação biométrica "em tempo real" pelas forças de segurança no espaço público.
Regulamento (UE) 2024/1689, artigo 99.º§3 →É este nível que afeta mais diretamente as empresas clientes de uma ferramenta de IA: obrigações dos fornecedores (artigo 16.º), dos mandatários (22.º), dos importadores (23.º), dos distribuidores (24.º), dos responsáveis pela implementação, ou seja, das empresas que utilizam um sistema de IA de risco elevado (artigo 26.º), dos organismos notificados, e as obrigações de transparência perante os utilizadores (artigo 50.º - por exemplo, assinalar que um chatbot é uma IA).
Regulamento (UE) 2024/1689, artigo 99.º§4 →Aplica-se quando uma empresa fornece uma informação incorreta, incompleta ou enganosa a um organismo notificado ou a uma autoridade nacional competente que lhe tenha feito um pedido oficial.
Regulamento (UE) 2024/1689, artigo 99.º§5 →Regra explícita do texto: para as PME e startups, cada coima é limitada ao montante mais baixo dos dois termos (percentagem ou montante fixo), nunca o mais alto. Na prática, uma coima baseada numa percentagem do volume de negócios real substitui quase sempre o limite em milhões de euros pensado para as multinacionais.
Regulamento (UE) 2024/1689, artigo 99.º§6 →O texto obriga a autoridade a ter em conta, antes de fixar um montante: a gravidade e a duração do incumprimento, o número de pessoas afetadas, a dimensão e o volume de negócios da empresa, o caráter intencional ou negligente, o grau de cooperação com a autoridade, e as medidas já tomadas para corrigir o problema.
Regulamento (UE) 2024/1689, artigo 99.º§7 →Cada Estado-Membro deve designar pelo menos uma "autoridade de fiscalização do mercado" nacional, encarregada de fazer aplicar o regulamento no seu território. A nível europeu, o Serviço Europeu para a IA coordena o conjunto. Até à data, nenhuma fonte oficial consultada permite confirmar o nome da autoridade definitivamente designada para a França - por isso não a inventamos.
Regulamento (UE) 2024/1689, artigo 70.º →As proibições do artigo 5.º (e as respetivas coimas até 35 M€) aplicam-se desde 2 de fevereiro de 2025. Todo o regime de sanções (capítulo XII, artigo 99.º) está em aplicação desde 2 de agosto de 2025. Não é, portanto, um prazo distante: o regime de coimas já está ativo atualmente.
Regulamento (UE) 2024/1689, artigo 113.º →Os fornecedores de grandes modelos de IA de uso geral (as "fundações" por trás de ferramentas como os assistentes de IA) estão sujeitos a um regime à parte: é a Comissão Europeia que pode aplicar-lhes uma coima até 15 M€ ou 3 % do seu volume de negócios mundial. Este regime visa o editor do modelo, não a empresa que o utiliza no dia a dia.
Regulamento (UE) 2024/1689, artigo 101.º →O regulamento prevê que cada Estado-Membro transmita anualmente à Comissão um relatório sobre as coimas efetivamente aplicadas. Não foi identificada até à data nenhuma primeira edição deste relatório nas fontes oficiais consultadas - não citamos, portanto, nenhum caso concreto nem nenhum montante efetivamente aplicado enquanto não for oficialmente publicado.
Regulamento (UE) 2024/1689, artigo 99.º§11 →Na Europa, cada país tem as suas próprias autoridades. Eis, para os 30 países do Espaço Económico Europeu, a autoridade de proteção de dados (o seu interlocutor para o RGPD) e a autoridade nacional de cibersegurança. Cada nome remete para o site oficial.
Fontes: sites oficiais das autoridades e lista de membros do EDPB (edpb.europa.eu), consultados a 18 de julho de 2026. Autoridades de proteção de dados confirmadas: 30/30. Autoridades de cibersegurança confirmadas: 28/30. As menções «a confirmar» assinalam uma fonte oficial ainda não estabilizada até à data.
Escreva-nos para uma primeira conversa e um orçamento personalizado.
Gratuito: o seu score + os seus desvios. O relatório detalhado e a certificação: 499 € + IVA, apenas se assim o decidir.
contact@syaga.eu