O Regulamento IA da UE (Regulamento 2024/1689) é o primeiro quadro jurídico abrangente do mundo dedicado à inteligência artificial. Aplica-se por níveis: práticas proibidas a partir de fevereiro de 2025, regras GPAI a partir de agosto de 2025, e obrigações de IA de alto risco a partir de dezembro de 2027 (Anexo III) e agosto de 2028 (Anexo I) após as alterações do Omnibus 2026.
O que é o Regulamento IA da UE?
O Regulamento IA da UE (Regulamento (UE) 2024/1689) é o primeiro quadro jurídico horizontal abrangente do mundo dedicado à inteligência artificial. Entrou em vigor em 1 de agosto de 2024 e aplica-se progressivamente em quatro níveis de risco.
O Regulamento adota uma abordagem baseada no risco: quanto maior o dano potencial, mais rigorosas as obrigações. Não rege todo o software — apenas os sistemas que se qualificam como IA nos termos da definição do Art.º 3.º(1) e do Anexo I, que abrange a aprendizagem automática, abordagens baseadas em lógica e conhecimento, e modelos estatísticos.
Quem deve cumprir?
O Regulamento IA aplica-se a quatro categorias de intervenientes:
- Fornecedores — organizações que desenvolvem sistemas de IA ou modelos de IA de uso geral e os colocam no mercado da UE ou os colocam em serviço na UE
- Utilizadores finais — organizações ou particulares que utilizam sistemas de IA sob a sua própria autoridade em contexto profissional
- Importadores — entidades estabelecidas na UE que importam sistemas de IA de países terceiros
- Distribuidores — entidades na cadeia de abastecimento, exceto fornecedores e importadores
Alcance geográfico: o Regulamento aplica-se sempre que o resultado do sistema de IA seja utilizado na UE, independentemente da localização do fornecedor. Um fornecedor estabelecido nos EUA cuja IA seja utilizada por empresas europeias está no âmbito de aplicação.
Os quatro níveis de risco
| Nível de risco | Âmbito | Regra fundamental |
|---|---|---|
| Risco inaceitável | IA manipuladora, pontuação social, biometria em tempo real, reconhecimento de emoções no trabalho | Proibida — Art.º 5 |
| Alto risco | Anexo III (autónomo) e Anexo I (incorporado em produtos regulamentados) | Avaliação de conformidade, SGQ, marcação CE, registo |
| Risco limitado | Chatbots, deepfakes, conteúdo gerado por IA | Obrigações de transparência — os utilizadores devem ser informados |
| Risco mínimo | Filtros de spam, IA em videojogos, sistemas de recomendação | Sem obrigações obrigatórias |
Calendário de aplicação
| Obrigação | Aplica-se a partir de |
|---|---|
| Práticas proibidas (Art.º 5) | 2 de fevereiro de 2025 |
| Regras GPAI — Capítulo 5 | 2 de agosto de 2025 |
| Códigos de conduta para GPAI | 2 de agosto de 2025 |
| IA de alto risco — Anexo III autónomo | 2 de dezembro de 2027 (prorrogado pelo Omnibus 2026) |
| IA de alto risco — Anexo I incorporado | 2 de agosto de 2028 (prorrogado pelo Omnibus 2026) |
O Omnibus Digital 2026 sobre IA prorrogou os dois prazos de IA de alto risco em 16 e 24 meses, respetivamente, sem alterar as próprias obrigações.
Sistemas de IA de alto risco: o que desencadeia as obrigações plenas?
Um sistema de IA é de alto risco ao abrigo do Anexo III se se enquadrar numa destas oito áreas:
- Identificação e categorização biométrica
- Gestão de infraestruturas críticas (energia, água, transportes)
- Educação e formação profissional (decisões de acesso, avaliação)
- Emprego — recrutamento, avaliação de desempenho, decisões de promoção
- Serviços privados e públicos essenciais (pontuação de crédito, seguros, serviços de emergência)
- Aplicação da lei (avaliação de risco, avaliação de provas)
- Migração, asilo, controlo de fronteiras
- Administração da justiça e processos democráticos
Aplica-se um filtro adicional (Art.º 6.º(3)): os sistemas do Anexo III devem apresentar risco significativo de dano para a saúde, a segurança ou os direitos fundamentais. As ferramentas de IA de baixo risco nestes sectores podem estar isentas.
Principais obrigações de conformidade para fornecedores de IA de alto risco
- Sistema de gestão de riscos (Art.º 9) — processo contínuo ao longo do ciclo de vida
- Governação de dados (Art.º 10) — os conjuntos de dados de treino, validação e teste devem ser adequados
- Documentação técnica (Art.º 11 + Anexo IV) — antes da colocação no mercado
- Transparência e registo (Art.º 12–13) — registo automático, instruções para utilizadores finais
- Supervisão humana (Art.º 14) — medidas que permitam aos humanos monitorizar e intervir
- Exatidão, robustez, cibersegurança (Art.º 15)
- Sistema de gestão da qualidade (Art.º 17)
- Avaliação de conformidade (Art.º 43) — por terceiros para algumas categorias
- Registo na base de dados da UE (Art.º 71)
- Marcação CE (Art.º 48) antes da colocação no mercado
Convergência com DORA e NIS2
As instituições financeiras enfrentam obrigações sobrepostas ao abrigo do Regulamento IA, DORA e NIS2. O sistema de gestão de riscos do Regulamento IA (Art.º 9) mapeia-se estreitamente com o quadro de gestão de riscos de TIC do DORA (Art.º 5–16). A documentação de mapeamento duplo reduz o esforço de conformidade. Consulte a nossa análise de convergência →.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
O Regulamento IA aplica-se por níveis. Práticas proibidas (Art.º 5): 2 de fevereiro de 2025. Regras GPAI: 2 de agosto de 2025. Sistemas de IA autónomos de alto risco (Anexo III): 2 de dezembro de 2027 (prorrogado pelo Omnibus 2026). IA de alto risco incorporada em produtos regulamentados (Anexo I): 2 de agosto de 2028.
O Regulamento IA aplica-se a fornecedores (que desenvolvem ou colocam IA no mercado da UE), utilizadores finais (que utilizam IA em contextos profissionais), importadores e distribuidores. Aplica-se sempre que o resultado do sistema de IA seja utilizado na UE, independentemente do local de estabelecimento do fornecedor.
As coimas variam consoante a infração: até €35 milhões ou 7% do volume de negócios anual global por infrações de práticas proibidas; até €15 milhões ou 3% pela maioria das outras infrações; até €7,5 milhões ou 1,5% por fornecimento de informações incorretas.
O Regulamento IA e o RGPD são regulamentos separados que interagem. O RGPD rege o tratamento de dados pessoais; o Regulamento IA rege os sistemas de IA independentemente de tratarem ou não dados pessoais. Muitos sistemas de IA de alto risco que tratam dados pessoais devem cumprir ambos.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.