Artigo 11 — Documentação técnica (Regulamento UE sobre IA)

Artigo 11 do Regulamento (UE) 2024/1689 — Documentação técnica. Texto oficial, interpretação prática, principais obrigações e implicações para a conformidade.

Resumo do texto oficial

O artigo 11 do Regulamento (UE) 2024/1689 (o Regulamento UE sobre IA) estabelece a obrigação de os fornecedores de sistemas de IA de alto risco elaborarem documentação técnica antes de colocar tal sistema no mercado ou de o pôr em serviço, e de manterem essa documentação atualizada ao longo de todo o ciclo de vida do sistema.

O artigo determina que a documentação técnica deve ser compilada de forma a demonstrar a conformidade do sistema com os requisitos estabelecidos no Título III, Capítulo 2 do Regulamento — o conjunto completo de requisitos aplicáveis aos sistemas de IA de alto risco. A documentação deve conter, no mínimo, todas as informações especificadas no Anexo IV do Regulamento.

O Anexo IV enumera oito categorias de informações obrigatórias: (1) uma descrição geral do sistema e da sua finalidade prevista; (2) uma descrição detalhada dos elementos do sistema e do processo de desenvolvimento; (3) informações sobre a monitorização, o funcionamento e o controlo do sistema; (4) uma descrição do processo de gestão de riscos seguido nos termos do artigo 9; (5) uma descrição das alterações introduzidas no sistema ao longo do seu ciclo de vida; (6) uma lista de normas harmonizadas aplicadas e outras normas técnicas utilizadas; (7) uma cópia da declaração UE de conformidade exigida ao abrigo do artigo 47; e (8) planos de monitorização pós-colocação no mercado exigidos pelo artigo 72.

O artigo prevê igualmente que a Comissão pode adotar atos delegados para alterar o Anexo IV sempre que os desenvolvimentos tecnológicos o tornem necessário, assegurando que os requisitos de documentação se mantenham atuais e pertinentes à medida que a tecnologia evolui.

O que isto significa na prática

O artigo 11 exige que os fornecedores — não os implementadores, não os distribuidores — produzam e mantenham um ficheiro técnico estruturado para cada sistema de IA de alto risco que coloquem no mercado ou ponham em serviço na UE. Trata-se de uma obrigação pré-mercado: a documentação deve existir antes de o sistema ser disponibilizado, e não ser compilada após o facto.

Para um fornecedor de IA que desenvolva, por exemplo, uma ferramenta de pontuação de crédito utilizada por um banco (um sistema do Anexo III, ponto 5(b)), isto implica produzir um documento vivo que registe não apenas o que o modelo faz e como foi treinado, mas também como os riscos foram identificados e mitigados (artigo 9), como o sistema foi testado e validado (artigo 9(8)), quais as medidas de governação de dados aplicáveis (artigo 10) e como o sistema pode ser monitorizado e auditado após a implementação (artigo 72).

O requisito de manter a documentação "atualizada" é operacionalmente significativo. Qualquer alteração material ao sistema — um novo treino do modelo, uma atualização significativa dos dados de treino, uma alteração da finalidade prevista ou uma expansão para um novo contexto de implementação — deve ser refletida na documentação revista. Os fornecedores devem, por isso, tratar a documentação técnica não como um artefacto de conformidade único, mas como um registo com controlo de versões que acompanha o historial de desenvolvimento do sistema.

Para os fornecedores estabelecidos fora da UE, o representante autorizado designado ao abrigo do artigo 22 deve deter a documentação e estar em condições de a apresentar às autoridades nacionais de vigilância do mercado ou aos organismos notificados mediante pedido. As autoridades nacionais podem exigir acesso à documentação técnica durante as avaliações de conformidade e as atividades de vigilância pós-comercialização, inclusive no contexto de investigações de incidentes graves ao abrigo do artigo 73.

Os organismos notificados envolvidos na avaliação de conformidade por terceiros (obrigatória para determinadas categorias de alto risco, conforme estabelecido no artigo 43) examinarão a documentação técnica como a principal base probatória para a emissão de um certificado de avaliação de documentação técnica da UE.

Principais obrigações

• Elaborar documentação técnica completa em conformidade com o Anexo IV antes de o sistema de IA de alto risco ser colocado no mercado ou posto em serviço.
• Manter a documentação atualizada ao longo de todo o ciclo de vida operacional do sistema, refletindo quaisquer alterações significativas ao sistema, aos seus dados de treino ou ao seu contexto de implementação.
• Garantir que a documentação é suficientemente detalhada para permitir que as autoridades nacionais competentes e os organismos notificados avaliem a conformidade com todos os requisitos do Título III, Capítulo 2.
• Incluir uma descrição do processo de gestão de riscos (artigo 9), das medidas de governação de dados (artigo 10) e dos planos de monitorização pós-colocação no mercado (artigo 72) como componentes integrais da documentação.
• Disponibilizar a documentação às autoridades de vigilância do mercado, aos organismos notificados e a outras autoridades nacionais designadas mediante pedido, dentro dos prazos por estas especificados.
• Conservar a documentação técnica durante dez anos após a colocação do sistema no mercado ou a sua entrada em serviço, em conformidade com o artigo 18.

Relação com outros artigos

O artigo 11 encontra-se no centro da infraestrutura de conformidade para sistemas de IA de alto risco e não pode ser lido de forma isolada. Baseia-se diretamente no artigo 9 (sistema de gestão de riscos), uma vez que o processo de gestão de riscos e os seus resultados devem ser documentados no ficheiro técnico. O artigo 10 (dados e governação de dados) contribui com os elementos relacionados com os dados exigidos ao abrigo do Anexo IV. O artigo 12 (manutenção de registos) complementa o artigo 11 ao exigir o registo automático de eventos ao longo do funcionamento do sistema, registos esses que fazem parte do panorama mais alargado da documentação.

O artigo 43 (avaliação de conformidade) é o principal utilizador a jusante do artigo 11: os organismos notificados que conduzem avaliações por terceiros baseiam-se na documentação técnica como o seu principal contributo probatório. O artigo 47 (declaração UE de conformidade) exige que uma cópia dessa declaração seja incorporada no ficheiro técnico. O artigo 18 estabelece o período de conservação de dez anos para a documentação técnica. O artigo 72 (monitorização pós-comercialização) e o artigo 73 (notificação de incidentes graves) geram informações que devem ser incorporadas na documentação atualizada ao longo da vida do sistema.

Calendário de conformidade

O Regulamento UE sobre IA entrou em vigor em 1 de agosto de 2024 (vinte dias após a publicação no Jornal Oficial em 12 de julho de 2024). A aplicação do Regulamento é faseada:

• 2 de fevereiro de 2025 — As proibições de práticas de IA de risco inaceitável (artigo 5) tornaram-se aplicáveis. O artigo 11 não se aplica nesta fase.
• 2 de agosto de 2025 — As obrigações relativas aos modelos de IA de uso geral (Título VIII) tornaram-se aplicáveis. As obrigações do artigo 11 ainda não se aplicam aos fornecedores de sistemas de IA de alto risco nesta data.
• 2 de agosto de 2026 — Os sistemas de IA de alto risco enumerados no Anexo III (pontos 1 a 7, excluindo o ponto 5(b)) ficam sujeitos a todos os requisitos do Título III, incluindo o artigo 11. Os fornecedores devem ter a documentação técnica completa em vigor até esta data.
• 2 de agosto de 2027 — Os sistemas de IA de alto risco enumerados no Anexo I (componentes de segurança de produtos já sujeitos à legislação de harmonização da União) ficam sujeitos ao artigo 11, com algum prazo adicional concedido para sistemas já no mercado antes de 2 de agosto de 2026.

Os fornecedores que ainda não tenham iniciado os seus processos de documentação técnica devem tratar agosto de 2026 como um prazo imperativo e integrar imediatamente a elaboração da documentação nos seus fluxos de trabalho de desenvolvimento. A complexidade do Anexo IV e a natureza iterativa do desenvolvimento de IA significam que a documentação compilada retrospetivamente raramente cumpre o padrão que as autoridades aplicarão.