Artigo 37.º — Impugnação da competência dos organismos notificados (Regulamento UE sobre IA)

Artigo 37.º do Regulamento (UE) 2024/1689 — Impugnação da competência dos organismos notificados. Texto oficial, interpretação prática, obrigações fundamentais e implicações de conformidade.

Resumo do Texto Oficial

O artigo 37.º do Regulamento (UE) 2024/1689 (o Regulamento UE sobre IA) estabelece um mecanismo de supervisão através do qual a competência e o cumprimento contínuo dos organismos notificados podem ser formalmente impugnados. Quando a Comissão ou um Estado-Membro tiver dúvidas de que um organismo notificado não satisfaz, ou deixou de satisfazer, os requisitos de notificação estabelecidos no artigo 31.º — ou não está a cumprir as suas obrigações —, pode submeter a questão à atenção da autoridade notificante responsável por esse organismo.

Após receber tal impugnação, a autoridade notificante é obrigada a investigar a questão sem demora injustificada. Deve examinar os elementos de prova apresentados e, quando a investigação revelar deficiências, tomar medidas corretivas proporcionadas, que podem incluir a imposição de condições, a restrição do âmbito da notificação, a suspensão da notificação ou a sua retirada total, consoante a gravidade da não conformidade.

A autoridade notificante deve informar a Comissão e todos os outros Estados-Membros de quaisquer medidas restritivas adotadas e do respetivo resultado. Esta obrigação de partilha de informações garante a transparência e impede tratamentos divergentes no mercado único. O organismo notificado em causa mantém o direito de apresentar observações antes de as medidas serem impostas, salvaguardando a equidade processual. Os certificados já emitidos por um organismo cuja notificação foi suspensa ou retirada ficam sujeitos a disposições separadas que regem a sua validade continuada ou revogação.

O que isto significa na prática

O artigo 37.º é a espinha dorsal da aplicação do quadro dos organismos notificados estabelecido no título III, capítulo 4. Cria um canal de responsabilização ativo que opera ao longo de todo o ciclo de vida de um organismo notificado — não apenas no momento da designação inicial.

Para os fornecedores de sistemas de IA de alto risco, o artigo tem consequências práticas diretas. As avaliações de conformidade realizadas por organismos notificados são um pré-requisito para colocar muitos sistemas de IA de alto risco no mercado da UE (ver anexo III e artigo 43.º). Se o organismo que realizou a sua avaliação de conformidade tiver a notificação suspensa ou retirada na sequência de uma impugnação ao abrigo do artigo 37.º, deve avaliar se os certificados anteriormente emitidos permanecem válidos e se é necessária uma reavaliação por um organismo conforme antes da continuação do acesso ao mercado.

Para os próprios organismos notificados, o artigo 37.º significa que a designação não é um estatuto permanente. Qualquer Estado-Membro ou a Comissão podem desencadear uma revisão formal em qualquer momento com base em provas de não conformidade. Os organismos devem, por isso, manter a conformidade contínua com os requisitos dos artigos 31.º a 36.º — não apenas ao procurar a designação inicial. Sistemas de gestão da qualidade robustos, práticas de documentação transparentes e comunicação proativa com a autoridade notificante são as principais salvaguardas contra uma impugnação bem-sucedida.

Para as autoridades notificantes, o artigo cria um dever de investigação obrigatório. A receção de uma impugnação credível não é discricionária; a autoridade deve agir, documentar as suas conclusões, aplicar medidas proporcionadas e comunicar à Comissão e aos pares. Isto confere especial importância à existência de procedimentos internos claros para tratar notificações entre Estados-Membros e remessas da Comissão.

Um exemplo prático: se um organismo notificado alemão tiver certificado uma ferramenta de recrutamento de IA de alto risco sem realizar a revisão exigida do ficheiro técnico, a França ou a Comissão poderiam suscitar a questão ao abrigo do artigo 37.º, levando a autoridade notificante alemã competente a investigar e potencialmente suspender o direito do organismo de emitir novos certificados nessa categoria de produtos.

Obrigações Fundamentais

• Qualquer Estado-Membro ou a Comissão pode impugnar a competência de um organismo notificado em qualquer momento, apresentando preocupações fundamentadas à autoridade notificante, desencadeando uma investigação obrigatória.
• A autoridade notificante deve investigar sem demora injustificada, examinar elementos de prova de não conformidade com os artigos 31.º a 36.º e chegar a uma conclusão fundamentada.
• Devem ser aplicadas medidas corretivas proporcionadas quando as deficiências são confirmadas, desde a imposição de condições e restrições de âmbito até à suspensão total ou retirada da notificação.
• A equidade processual deve ser observada — o organismo notificado deve ter uma oportunidade efetiva de apresentar observações antes de qualquer medida restritiva ser finalizada.
• Todas as medidas restritivas e resultados devem ser comunicados à Comissão e a todos os outros Estados-Membros para garantir transparência e supervisão consistente do mercado em toda a UE.
• Os organismos notificados cujas notificações tenham sido suspensas ou retiradas devem cessar imediatamente as atividades de avaliação da conformidade relevantes, e o estatuto dos certificados emitidos durante o período afetado deve ser tratado em conformidade com as disposições aplicáveis.

Relação com Outros Artigos

O artigo 37.º não pode ser lido de forma isolada e está intimamente ligado a várias outras disposições do Regulamento. Os requisitos substantivos cujo incumprimento desencadeia uma impugnação ao abrigo do artigo 37.º estão estabelecidos no artigo 31.º (requisitos para os organismos notificados) e nos artigos 32.º a 36.º (o procedimento de notificação, os sistemas de informação NANDO, as alterações às notificações e as obrigações subsidiárias dos organismos notificados). Os procedimentos de avaliação da conformidade que os organismos notificados devem realizar corretamente estão especificados no artigo 43.º e nas secções relevantes do anexo VII.

Quando uma impugnação conduz à retirada de uma notificação, as consequências para os certificados já emitidos ligam-se ao artigo 44.º (certificados emitidos por organismos notificados) e ao artigo 46.º (obrigações dos organismos notificados em matéria de informação). O artigo 38.º complementa o artigo 37.º ao abordar o papel de coordenação e consultivo do Conselho de IA para garantir uma prática de supervisão consistente entre as autoridades notificantes. As disposições de vigilância do mercado ao abrigo dos artigos 74.º a 76.º fornecem instrumentos de aplicação paralelos ao nível do produto, enquanto o artigo 37.º se concentra no nível institucional — o próprio organismo e não qualquer sistema de IA individual.

Calendário de Conformidade

O artigo 37.º insere-se nas disposições que regem os organismos notificados e o quadro de avaliação da conformidade dos sistemas de IA de alto risco. O Regulamento UE sobre IA entrou em vigor em 1 de agosto de 2024, vinte dias após a publicação no Jornal Oficial.

As disposições do título III, capítulo 4 — incluindo o artigo 37.º — tornam-se plenamente aplicáveis em 2 de agosto de 2026, a data de aplicação geral para as obrigações relativas aos sistemas de IA de alto risco listados no anexo III (com exceção dos sistemas abrangidos pelo anexo I, alguns dos quais se aplicam a partir de 2 de agosto de 2027). As autoridades notificantes e os potenciais organismos notificados deveriam ter estado operacionalmente prontos a partir de meados de 2025, uma vez que o processo de designação e notificação ao abrigo dos artigos 31.º a 36.º deve estar concluído antes de os organismos poderem realizar legalmente avaliações de conformidade para produtos que chegam ao mercado na data de aplicação de 2026.

O mecanismo de impugnação ao abrigo do artigo 37.º é operacional a partir do momento em que os organismos notificados são formalmente designados e começam a emitir certificados. Os fornecedores que dependem de avaliações de conformidade de terceiros devem monitorizar o estatuto do seu organismo notificado através da base de dados NANDO ao longo de todo o ciclo de vida do produto, uma vez que uma impugnação apresentada após a colocação no mercado pode ter consequências retroativas para a validade do certificado.