Artigo 39.º do Regulamento (UE) 2024/1689 — Organismos de avaliação da conformidade de países terceiros. Texto oficial, interpretação prática, principais obrigações e implicações para a conformidade.
Resumo do Texto Oficial
O Artigo 39.º do Regulamento (UE) 2024/1689 (o Regulamento IA da UE) aborda as condições em que organismos de avaliação da conformidade estabelecidos em países terceiros — isto é, países fora da União Europeia — podem ser reconhecidos e notificados para efeitos de realização de avaliações da conformidade de sistemas de IA de alto risco ao abrigo do Regulamento.
O artigo estabelece uma via estreita mas importante: os organismos de avaliação da conformidade de países terceiros só podem ser notificados quando um acordo internacional bilateral ou multilateral entre a União e o país terceiro em causa expressamente preveja tal reconhecimento. Na ausência de um acordo internacional qualificante, nenhum organismo de um país terceiro pode atuar como organismo notificado ao abrigo do Regulamento IA da UE.
Existindo um acordo internacional válido, os organismos de países terceiros que pretendam ser notificados devem satisfazer os mesmos requisitos impostos aos organismos de avaliação da conformidade estabelecidos na UE ao abrigo do Capítulo 4 do Título III. Tal significa que devem demonstrar competência técnica, imparcialidade organizacional e independência operacional equivalentes às exigidas dos organismos notificados europeus. A notificação é processada pela autoridade notificante competente de um Estado-Membro de acordo com o procedimento padrão de notificação previsto nos artigos anteriores do Capítulo 4. O artigo assegura assim que qualquer extensão do quadro de avaliação da conformidade para além das fronteiras da UE preserva a integridade, equivalência e executoriedade do sistema estabelecido pelo Regulamento.
O Que Isto Significa na Prática
O Artigo 39.º é principalmente relevante para fornecedores de sistemas de IA de alto risco que operam em jurisdições abrangidas por acordos comerciais ou de reconhecimento mútuo da UE, e para organismos de avaliação da conformidade estabelecidos em países terceiros que pretendam oferecer serviços de certificação ao abrigo do Regulamento IA da UE.
Em termos práticos, o artigo significa que um laboratório de ensaio ou organismo de certificação com sede em, por exemplo, o Reino Unido, o Japão ou outro país com o qual a UE tenha celebrado um acordo internacional pertinente poderia, em princípio, ser designado como organismo notificado para efeitos do Regulamento IA da UE — desde que o acordo abranja expressamente as avaliações da conformidade ao abrigo do Regulamento IA e o organismo satisfaça todos os requisitos aplicáveis. No momento da entrada em vigor do Regulamento, nenhum acordo de reconhecimento mútuo específico do Regulamento IA estava ainda em vigor, o que significa que a disposição opera de forma prospetiva: cria a base jurídica para o reconhecimento futuro sem ativar por si mesma qualquer organismo específico de um país terceiro.
Para os fornecedores de sistemas de IA de alto risco, isto tem uma implicação concreta: até que sejam celebrados acordos internacionais qualificantes e os organismos sejam formalmente notificados, não podem depender de avaliações realizadas por um organismo de um país terceiro para satisfazer as suas obrigações de avaliação da conformidade ao abrigo dos Artigos 43.º e 44.º. Qualquer certificado ou relatório de auditoria emitido por um organismo que não tenha sido validamente notificado ao abrigo da via do Artigo 39.º não satisfará os requisitos do Regulamento IA da UE, independentemente da qualidade técnica da avaliação.
As equipas de conformidade devem, por conseguinte, monitorizar os desenvolvimentos em matéria de acordos comerciais da UE e a base de dados NANDO (New Approach Notified and Designated Organisations) para quaisquer futuras notificações de organismos de países terceiros ao abrigo desta disposição.
Principais Obrigações
- Os organismos de avaliação da conformidade de países terceiros só podem ser notificados quando um acordo internacional entre a União Europeia e o país terceiro relevante preveja expressamente tal notificação — sem acordo, sem reconhecimento.
- Os organismos que solicitam notificação ao abrigo do Artigo 39.º devem satisfazer o conjunto completo de requisitos aplicáveis aos organismos de avaliação da conformidade estabelecidos na UE ao abrigo do Capítulo 4 do Título III, incluindo os critérios de competência técnica, imparcialidade e independência.
- A notificação de organismos de países terceiros deve seguir o procedimento padrão de notificação aplicável ao abrigo do Regulamento, encaminhado através de uma autoridade notificante de um Estado-Membro.
- Os fornecedores de sistemas de IA de alto risco devem verificar que qualquer organismo de avaliação da conformidade que contratem está validamente notificado — quer com sede na UE quer num país terceiro — antes de confiar na avaliação desse organismo para demonstrar a conformidade.
- Os Estados-Membros e a Comissão devem assegurar que qualquer acordo internacional que fundamente a notificação de um organismo de um país terceiro mantém a equivalência e a executoriedade do quadro de avaliação da conformidade do Regulamento IA da UE.
Relação com Outros Artigos
O Artigo 39.º situa-se no Título III, Capítulo 4 (Autoridades Notificantes e Organismos Notificados) e deve ser lido em conjunto com os artigos adjacentes desse capítulo. Os Artigos 33.º e 34.º estabelecem os requisitos gerais e as obrigações aplicáveis aos organismos notificados; o Artigo 35.º rege o próprio procedimento de notificação; e os Artigos 36.º e 37.º abordam as alterações às notificações e as impugnações da competência dos organismos notificados. Uma vez que o Artigo 39.º aplica integralmente esses mesmos requisitos aos organismos de países terceiros, não pode ser interpretado de forma isolada dos mesmos.
Para além do Capítulo 4, o Artigo 39.º conecta-se com o Artigo 43.º, que especifica os procedimentos de avaliação da conformidade aplicáveis aos sistemas de IA de alto risco, e o Artigo 44.º, que rege os certificados emitidos pelos organismos notificados. Qualquer organismo de um país terceiro notificado ao abrigo do Artigo 39.º deve emitir certificados que satisfaçam integralmente o Artigo 44.º. O artigo intersecta-se também com o quadro mais amplo do direito comercial internacional da UE e as competências da União em matéria de celebração de acordos bilaterais e multilaterais ao abrigo do Tratado sobre o Funcionamento da União Europeia.
Calendário de Conformidade
O Regulamento IA da UE entrou em vigor em 1 de agosto de 2024, vinte dias após a publicação no Jornal Oficial. O Regulamento aplica-se em fases:
- 2 de fevereiro de 2025 — As proibições relativas a práticas de IA de risco inaceitável (Título II) tornaram-se aplicáveis.
- 2 de agosto de 2025 — As disposições relativas a modelos de IA de uso geral (Título VIII) e às estruturas de governação tornaram-se aplicáveis.
- 2 de agosto de 2026 — A maioria das obrigações para sistemas de IA de alto risco listados no Anexo III, incluindo os requisitos de avaliação da conformidade ao abrigo do Título III, torna-se aplicável. Esta é a data de aplicabilidade primária para o Artigo 39.º na prática, uma vez que regula o quadro dos organismos notificados que sustenta essas avaliações.
- 2 de agosto de 2027 — Prazo alargado para os sistemas de IA de alto risco abrangidos pelo Anexo I (sistemas de componentes de segurança regulamentados ao abrigo da legislação de harmonização da União em vigor) para cumprirem.
O Artigo 39.º em si tem estado juridicamente em vigor desde agosto de 2024, mas a sua relevância operacional cristaliza a partir de agosto de 2026, quando os fornecedores de sistemas de IA de alto risco devem ter concluído as avaliações da conformidade através de organismos validamente notificados. As organizações devem começar a identificar organismos notificados adequados — e a monitorizar quaisquer acordos internacionais qualificantes que possam ativar organismos de países terceiros ao abrigo do Artigo 39.º — com bastante antecedência relativamente a essa data.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Sim, mas apenas quando um acordo internacional bilateral entre a UE e o país terceiro em causa assim o preveja. Sem tal acordo, os organismos de avaliação da conformidade de países terceiros não podem ser notificados e não podem realizar avaliações da conformidade reconhecidas ao abrigo do Regulamento (UE) 2024/1689.
O Artigo 39.º refere-se a acordos celebrados entre a União Europeia e países terceiros — por exemplo, acordos de reconhecimento mútuo (MRA) — que estendam expressamente o quadro de avaliação da conformidade do Regulamento IA da UE a organismos estabelecidos nesses países. Cada um desses acordos define o âmbito, as condições e os limites do reconhecimento.
A notificação continua a ser processada através da autoridade notificante de um Estado-Membro. O organismo do país terceiro deve satisfazer os mesmos requisitos aplicáveis aos organismos notificados estabelecidos na UE ao abrigo do Capítulo 4 do Título III e deve ser abrangido pelo acordo internacional pertinente antes de a autoridade notificante de um Estado-Membro poder prosseguir.
Sim. Uma vez validamente notificados ao abrigo de um acordo internacional aplicável, os organismos de avaliação da conformidade de países terceiros têm os mesmos direitos e obrigações que as suas congéneres da UE, incluindo a emissão de certificados de documentação técnica da UE, a realização de auditorias e a prestação de informações às autoridades competentes.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.