Artigo 101 — Sanções aplicáveis aos fornecedores de modelos de IA de uso geral (Regulamento IA da UE)

Artigo 101 do Regulamento (UE) 2024/1689 — Sanções aplicáveis aos fornecedores de modelos de IA de uso geral. Texto oficial, interpretação prática, obrigações fundamentais e implicações para a conformidade.

Resumo do Texto Oficial

O Artigo 101 do Regulamento (UE) 2024/1689 estabelece o regime sancionatório especificamente aplicável aos fornecedores de modelos de IA de uso geral (GPAI), complementando o quadro sancionatório mais amplo do Artigo 99. Define dois limiares financeiros principais.

Em primeiro lugar, os fornecedores de modelos de IA de uso geral que violem as obrigações contidas no Capítulo V do Regulamento — abrangendo obrigações de transparência, documentação técnica, conformidade com direitos de autor e os requisitos adicionais para modelos que apresentam risco sistémico — estão sujeitos a coimas administrativas até 15 milhões de EUR ou, quando o infrator seja uma empresa, até 3% do volume de negócios anual total a nível mundial referente ao exercício financeiro anterior, consoante o montante que for mais elevado.

Em segundo lugar, os fornecedores que forneçam informações incorretas, incompletas ou enganosas ao Gabinete de IA ou às autoridades nacionais competentes em resposta a um pedido efetuado ao abrigo dos Artigos 91 ou 87, ou que não corrijam uma infração dentro do prazo estabelecido por uma medida corretiva, estão sujeitos a coimas até 15 milhões de EUR ou até 3% do volume de negócios anual mundial.

O Artigo 101 confirma também que o Gabinete Europeu de IA atua como organismo de execução principal para os fornecedores de modelos GPAI, com o poder de iniciar procedimentos, realizar avaliações e impor coimas de acordo com as garantias processuais estabelecidas nos Artigos 90 a 99. As coimas impostas às instituições e organismos da União seguem regras distintas. O artigo reforça que todas as sanções devem ser eficazes, proporcionais e dissuasoras, e que as circunstâncias individuais — incluindo a cooperação e a reparação — são consideradas na determinação do montante final.

O que Isto Significa na Prática

O Artigo 101 afeta diretamente qualquer entidade jurídica, incluindo entidades não pertencentes à UE que colocam modelos GPAI no mercado da União, que desenvolva ou disponibilize um modelo de IA de uso geral tal como definido no Artigo 3(63) do Regulamento. Isto inclui fornecedores de modelos de base, modelos de linguagem de grande escala, modelos multimodais e outros modelos treinados em dados amplos em larga escala que podem servir uma vasta gama de tarefas a jusante.

Em termos práticos, um fornecedor deve primeiro determinar se o seu modelo satisfaz a definição GPAI e, em caso afirmativo, cumprir as obrigações do Capítulo V: manter documentação técnica, publicar um resumo dos dados de treino em conformidade com a legislação de direitos de autor, implementar uma política para cumprir as regras de direitos de autor da União e registar o modelo na base de dados da UE relevante. Os fornecedores de modelos considerados como apresentando risco sistémico — atualmente definidos por referência a um limiar de computação de treino de 10^25 FLOPs, ou por designação do Gabinete de IA — enfrentam obrigações adicionais, incluindo testes de adversarialidade, comunicação de incidentes e medidas de cibersegurança.

O incumprimento de qualquer uma destas obrigações expõe um fornecedor a coimas ao abrigo do Artigo 101. Para as grandes empresas de tecnologia cujo volume de negócios anual global ascende a dezenas de milhares de milhões de euros, uma coima de 3% baseada no volume de negócios excede substancialmente o limite absoluto de 15 milhões de EUR, tornando o multiplicador do volume de negócios o teto operativo na prática. Um fornecedor sediado fora da UE deve designar um representante autorizado na União ao abrigo do Artigo 54, e a presença desse representante não isenta o fornecedor de responsabilidade direta.

Os fornecedores devem encarar o Artigo 101 como um forte incentivo financeiro para completar a conformidade GPAI antes da data de aplicação de agosto de 2025. Programas de conformidade documentados, trilhos de auditoria e envolvimento proativo com o Gabinete de IA durante qualquer investigação são os fatores atenuantes mais eficazes.

Obrigações Fundamentais

• Conformidade com o Capítulo V como condição de acionamento: O poder sancionatório ao abrigo do Artigo 101 é ativado pela violação de qualquer obrigação no Capítulo V (Artigos 55 a 56), o que significa que os fornecedores de GPAI devem mapear cada obrigação aplicável a um controlo interno antes da data de aplicação de agosto de 2025.
• Informações precisas e completas ao Gabinete de IA: Os fornecedores devem responder com veracidade e plenitude a qualquer pedido de informação emitido pelo Gabinete de IA ao abrigo dos Artigos 91 e 87; fornecer respostas incorretas, incompletas ou enganosas constitui em si mesmo uma infração distinta sujeita ao mesmo teto de sanção.
• Obrigações de risco sistémico para modelos de grande impacto: Os fornecedores de modelos GPAI com risco sistémico devem cumprir adicionalmente os Artigos 55 e 56 — testes de adversarialidade, notificação de incidentes e salvaguardas de cibersegurança — e estão sujeitos a sanções do Artigo 101 por incumprimento dessas obrigações.
• Designação de um representante autorizado: Os fornecedores não pertencentes à UE devem nomear um representante autorizado na União, e o não cumprimento desta obrigação constitui uma infração ao Capítulo V que desencadeia a exposição ao Artigo 101.
• Reparação atempada de medidas corretivas: Quando o Gabinete de IA emite uma medida corretiva exigindo que um fornecedor corrija uma infração dentro de um período especificado, o incumprimento dentro desse prazo constitui uma infração separada sujeita a coimas adicionais.
• Proporcionalidade e cooperação como fatores atenuantes: Embora não seja uma obrigação formal, o Regulamento exige que as autoridades considerem o grau de cooperação e de reparação voluntária no cálculo das coimas, dando aos fornecedores um forte incentivo de conformidade para se envolverem proativamente com o Gabinete de IA.

Relação com Outros Artigos

O Artigo 101 não pode ser lido de forma isolada. Retira o seu âmbito substantivo do Capítulo V (Artigos 55 a 56), que define as obrigações cuja violação aciona a sanção. Opera em conjunto com o Artigo 99, que estabelece o regime sancionatório geral para todas as outras infrações ao Regulamento, e deve ser lido como lex specialis em relação aos fornecedores de modelos GPAI.

O quadro processual no âmbito do qual as coimas do Artigo 101 são impostas está estabelecido nos Artigos 90 a 99, incluindo o poder do Gabinete de IA de iniciar procedimentos (Artigo 90), solicitar informações (Artigos 91 e 87), realizar inspeções no local e impor medidas provisórias. O Artigo 85 regula as coimas impostas às instituições, organismos e agências da União e é explicitamente distinguido do Artigo 101.

O Artigo 101 também se conecta ao Artigo 54 (representantes autorizados para fornecedores não pertencentes à UE), ao Artigo 72 (a base de dados da UE para modelos GPAI) e aos Considerandos 153 a 157, que explicam a intenção legislativa subjacente às sanções graduadas e à primazia do Gabinete de IA na execução em matéria de GPAI. Para os modelos com risco sistémico, os Artigos 55 e 56 definem as obrigações adicionais cuja violação é sancionada ao abrigo do Artigo 101.

Calendário de Conformidade

O Regulamento IA da UE entrou em vigor em 1 de agosto de 2024. No entanto, as obrigações do Capítulo V aplicáveis aos fornecedores de modelos GPAI — e, portanto, o regime sancionatório do Artigo 101 que cobre essas obrigações — tornaram-se aplicáveis em 2 de agosto de 2025, doze meses após a entrada em vigor, em conformidade com o Artigo 113(3).

Os fornecedores devem ter em conta o seguinte calendário faseado:

• 1 de agosto de 2024 — Regulamento entrou em vigor; nenhuma obrigação ainda aplicável.
• 2 de fevereiro de 2025 — Práticas de IA proibidas (Artigo 5) tornaram-se aplicáveis.
• 2 de agosto de 2025 — Obrigações GPAI do Capítulo V tornaram-se aplicáveis. As sanções do Artigo 101 são aplicáveis a partir desta data por infrações a essas obrigações.
• 2 de agosto de 2025 — Regras de governação do Gabinete de IA e disposições gerais aplicáveis.
• 2 de dezembro de 2026 — Obrigações relativas a sistemas de IA de alto risco ao abrigo do Anexo I (legislação de segurança de produtos) tornam-se aplicáveis.
• 2 de agosto de 2027 — Obrigações relativas a sistemas de IA de alto risco para sistemas listados no Anexo III tornam-se plenamente aplicáveis.

Os fornecedores de modelos de IA de uso geral que não tiverem concluído o seu programa de conformidade com o Capítulo V até 2 de agosto de 2025 já estão expostos a ações de execução ao abrigo do Artigo 101. O Gabinete de IA indicou que dará prioridade aos fornecedores de modelos que apresentam risco sistémico nas suas atividades de supervisão iniciais, mas todos os fornecedores de modelos GPAI dentro do âmbito de aplicação permanecem sujeitos ao regime sancionatório a partir dessa data.