Qual É a Tua Data?
Estão em jogo três prazos e a maioria dos fundadores só precisa de um deles. Encontra a tua linha.
| Se | A tua data | O que abrange |
|---|---|---|
| Tens um produto que gera texto, imagens, áudio ou vídeo | 2 de dezembro de 2026 | O conteúdo gerado por IA tem de ser marcado de forma legível por máquina. Esta data é o período de transição para sistemas já no mercado antes de 2 de agosto de 2026. |
| Constróis IA usada em recrutamento, crédito, educação, serviços essenciais, biometria, aplicação da lei ou migração | 2 de dezembro de 2027 | O regime completo de alto risco do Capítulo III: gestão de risco, documentação, supervisão humana, avaliação de conformidade. |
| Integras IA num produto já regulado por segurança, como um dispositivo médico, máquina, veículo, elevador ou brinquedo | 2 de agosto de 2028 | O mesmo regime de alto risco com mais tempo, por cima das regras setoriais que já cumpres. |
| Usas IA para chat, pesquisa, recomendações ou ferramentas internas | Nada de novo | As regras de transparência do artigo 50.º aplicam-se desde 2 de agosto de 2026: diz às pessoas quando estão a lidar com IA. O resto deste guia não é para ti. |
Estejas na linha que estiveres, a primeira tarefa é a mesma. Classifica os teus sistemas agora. Não consegues montar um programa para 2027 sem saber em 2026 quais dos teus caem no regime, e a classificação costuma ser a parte que demora mais a fechar internamente.
O Teu Sistema de IA É de Alto Risco?
Um sistema de IA é classificado como de alto risco se usado em contextos onde erros ou enviesamentos podem prejudicar significativamente os direitos, segurança ou meios de subsistência das pessoas.
Abordagem 1: Componente de Segurança
Sistemas de IA que são componentes de segurança de produtos abrangidos pela legislação europeia.
Abordagem 2: Casos de Uso Listados (Anexo III)
| Categoria | Exemplos |
|---|---|
| Biometria | Identificação biométrica remota, reconhecimento de emoções |
| Infraestrutura Crítica | IA a gerir eletricidade, água, gás, tráfego |
| Educação | IA a determinar acesso, vigilância de exames |
| Emprego | Triagem de CV, avaliação de entrevistas, decisões de contratação |
| Serviços Essenciais | Pontuação de crédito, preços de seguros |
Os Sete Requisitos para IA de Alto Risco
Requisito 1: Sistema de Gestão de Risco (Artigo 9.º)
Processo contínuo de identificação, análise e mitigação de riscos ao longo do ciclo de vida do sistema.
Requisito 2: Governança de Dados (Artigo 10.º)
Conjuntos de dados de treino, validação e teste devem cumprir padrões de qualidade específicos.
Requisito 3: Documentação Técnica (Artigo 11.º)
Registos abrangentes. Retenção: 10 anos.
Requisito 4: Registo Automático (Artigo 19.º)
Capacidades de registo. Retenção: mínimo 6 meses.
Requisito 5: Transparência (Artigo 13.º)
Documentação clara para utilizadores.
Requisito 6: Supervisão Humana (Artigo 14.º)
Os humanos devem poder compreender, intervir e interromper a operação.
Requisito 7: Exatidão, Robustez, Cibersegurança (Artigo 15.º)
Níveis adequados de exatidão, resiliência a erros e proteção contra ameaças.
O Cronograma Real: 8–14 Meses
Fase 1: Avaliação (4–8 semanas). Fase 2: Implementação técnica (12–20 semanas). Fase 3: Documentação (8–12 semanas). Fase 4: Avaliação de conformidade (8–16 semanas).
Tens mais tempo do que o calendário original sugeria. Planeia a partir de 2 de dezembro de 2027 para sistemas autónomos do Anexo III, ou 2 de agosto de 2028 se a tua IA estiver integrada num produto regulado. A classificação é a parte a fazer agora: não consegues planear um programa para 2027 sem saber em 2026 quais dos teus sistemas caem no regime.
O Que Mudou para Empresas Mais Pequenas
O Omnibus de 2026 inscreveu as definições de PME e de empresa de média capitalização no próprio Regulamento da IA e associou-lhes apoios concretos. Uma empresa de média capitalização já cresceu para lá dos limiares de PME mas ainda não é grande. Se estás num destes grupos, quatro coisas aplicam-se a ti que não se aplicam a um fornecedor grande.
| Apoio | O que significa na prática |
|---|---|
| Documentação técnica simplificada | Um formulário de documentação mais curto para sistemas de alto risco, em vez do conjunto completo do Anexo IV |
| Gestão da qualidade proporcional | Obrigações de gestão da qualidade ajustadas à tua dimensão, agora alargadas a toda a categoria PME |
| Limites de coima mais baixos | Os tetos das coimas administrativas são reduzidos, por isso os valores abaixo não são os teus |
| Acesso prioritário a sandboxes | Passas à frente na fila das sandboxes regulatórias, incluindo a nova sandbox europeia |
A sandbox regulatória é um ambiente controlado onde testas um sistema de IA sob supervisão do regulador antes de ir para o mercado. Cada Estado-Membro tem de ter uma operacional até 2 de agosto de 2027, e o Gabinete de IA da UE pode agora operar uma a nível europeu. O acesso é gratuito para PME e startups ao abrigo do artigo 58.º(6).
Sanções
| Violação | Penalidade Máxima |
|---|---|
| Não conformidade com requisitos de alto risco | 15 milhões de euros ou 3% do volume de negócios global |
| Informação incorreta às autoridades | 7,5 milhões de euros ou 1% do volume de negócios global |
Estes são os tetos para fornecedores grandes. O Omnibus de 2026 reduziu os limites para PME e empresas de média capitalização, por isso se estás num destes grupos a tua exposição é menor do que os valores acima.
Conclusão
As startups que tratam a conformidade como vantagem competitiva serão as que os clientes confiam. Classifica os teus sistemas. Avalia as lacunas. Planeia o cronograma. Começa agora.
Relacionado: Diretiva de Responsabilidade do Produto 2026 | Reformas RGPD e treino de IA
A classificação de alto risco é a parte mais exigente do AI Act. Começa pelo panorama geral no nosso guia de conformidade com o AI Act.
