Artigo 41.º — Especificações comuns (Regulamento IA da UE)

Artigo 41.º do Regulamento (UE) 2024/1689 — Especificações comuns. Texto oficial, interpretação prática, obrigações fundamentais e implicações para a conformidade.

Resumo do Texto Oficial

O artigo 41.º do Regulamento (UE) 2024/1689 estabelece um mecanismo através do qual a Comissão Europeia pode adotar atos de execução que estabelecem especificações comuns para os sistemas de IA de alto risco enumerados no Anexo III e para os sistemas de IA abrangidos pela legislação referida no Anexo I. Este mecanismo é ativado em condições específicas: quando as normas harmonizadas ainda não existem, quando as normas harmonizadas existentes são consideradas insuficientes para cobrir os requisitos do Capítulo 2 do Título III, ou quando a Comissão determina que as normas harmonizadas publicadas não cumprem as obrigações do Regulamento.

As especificações comuns adotadas ao abrigo do artigo 41.º têm o mesmo peso jurídico que as normas harmonizadas para efeitos de demonstração da conformidade. Os sistemas de IA de alto risco que cumprem as especificações comuns aplicáveis beneficiam de uma presunção de conformidade com os requisitos abrangidos por essas especificações. A Comissão deve consultar as partes interessadas relevantes — incluindo as autoridades nacionais competentes, os organismos notificados e os organismos de normalização — antes de adotar especificações comuns, assegurando que o conteúdo técnico reflita as realidades práticas de implementação.

Os fornecedores conservam o direito de se afastar das especificações comuns, desde que documentem na sua documentação técnica que as soluções técnicas alternativas adotadas satisfazem pelo menos um nível equivalente de proteção. Tal garante que as especificações comuns funcionem como um porto seguro e não como um teto rígido, preservando a inovação técnica no âmbito de um quadro de conformidade. O artigo 41.º é uma disposição habilitante que responde à realidade prática de que os processos de normalização podem ficar aquém do ritmo de aplicação regulatória.

O que Isto Significa na Prática

O artigo 41.º é principalmente relevante para os fornecedores e criadores de sistemas de IA de alto risco que operam em áreas onde os organismos europeus de normalização — CEN, CENELEC e ETSI — ainda não publicaram normas harmonizadas, ou onde as normas publicadas são incompletas ou contestadas pela Comissão. Em termos práticos, isto significa que durante a fase inicial crítica da aplicação do Regulamento IA da UE aos sistemas de alto risco, as especificações comuns podem funcionar como a principal referência técnica para a conformidade.

Para os fornecedores de sistemas de IA de alto risco em setores como o emprego, a educação, as infraestruturas críticas ou a aplicação da lei, o artigo 41.º implica que devem monitorizar o Jornal Oficial da UE para detetar atos de execução da Comissão que estabeleçam especificações comuns no seu domínio. Quando tais atos são publicados, os fornecedores devem verificar se a sua documentação técnica existente, os seus sistemas de gestão de riscos, as suas práticas de governação de dados e os seus limites de precisão satisfazem os requisitos especificados.

Por exemplo, um fornecedor de uma ferramenta de recrutamento assistida por IA abrangida pelo Anexo III, ponto 4, teria de verificar se as especificações comuns tratam dos testes de preconceito, das obrigações de transparência e dos mecanismos de supervisão humana. Se a solução existente do fornecedor satisfizer esses requisitos através de uma abordagem técnica diferente, deve documentar explicitamente a equivalência. Os importadores e os representantes autorizados devem verificar que os sistemas que colocam no mercado da UE fazem referência às especificações comuns aplicáveis na sua documentação de conformidade. Os organismos notificados que realizam avaliações de conformidade por terceiros devem utilizar as especificações comuns aplicáveis como base técnica de referência quando as normas harmonizadas estão ausentes.

Obrigações Fundamentais

• Monitorizar e aplicar os atos de execução: Os fornecedores de sistemas de IA de alto risco devem identificar e aplicar quaisquer atos de execução da Comissão que estabeleçam especificações comuns relevantes para a categoria do seu sistema, tal como publicados no Jornal Oficial da UE.
• Atualizar a documentação técnica: Quando existem especificações comuns, os fornecedores devem refletir a conformidade com essas especificações na sua documentação técnica, tal como exigido ao abrigo do artigo 11.º e do Anexo IV.
• Presunção de conformidade: Os fornecedores que cumpram as especificações comuns aplicáveis podem basear-se na presunção de conformidade com os requisitos do Capítulo 2 do Título III abrangidos por essas especificações, simplificando o processo de avaliação da conformidade.
• Documentar desvios com justificação equivalente: Os fornecedores que escolham soluções técnicas que se afastem das especificações comuns devem demonstrar e documentar, no seu dossiê técnico, que a sua abordagem atinge pelo menos um nível equivalente de proteção dos requisitos aplicáveis.
• Participação das partes interessadas: Os organismos de normalização, os organismos notificados e as autoridades nacionais competentes devem ser consultados pela Comissão antes de as especificações comuns serem adotadas, criando obrigações para essas entidades de participarem construtivamente no processo de elaboração.
• Respeito pela hierarquia procedimental: As especificações comuns funcionam de forma subordinada às normas harmonizadas; os fornecedores devem primeiro avaliar se existem normas harmonizadas aplicáveis antes de recorrerem às especificações comuns como referência de conformidade.

Relação com Outros Artigos

O artigo 41.º insere-se no Capítulo 5 do Título III, juntamente com os artigos 40.º (normas harmonizadas), 42.º (presunção de conformidade), 43.º (procedimentos de avaliação da conformidade), 44.º (certificados de conformidade) e 47.º (declaração UE de conformidade). Deve ser lido em estreita conjugação com o artigo 40.º, que regula a via principal para a conformidade através de normas harmonizadas — o artigo 41.º é expressamente subsidiário em relação a essa via.

A presunção de conformidade criada pelo cumprimento das especificações comuns alimenta diretamente o artigo 42.º, que especifica as condições em que a presunção surge. O artigo 43.º determina qual o procedimento de avaliação da conformidade aplicável, e as especificações comuns influenciarão se é necessária uma autoavaliação ou uma avaliação por terceiros por um organismo notificado. Os requisitos de documentação técnica do artigo 11.º e do Anexo IV regulam como a conformidade com as especificações comuns deve ser registada. O artigo 9.º (sistema de gestão de riscos) e o artigo 17.º (sistema de gestão da qualidade) devem também ser lidos em conjugação com o artigo 41.º, uma vez que as especificações comuns podem estabelecer parâmetros concretos sobre a forma como esses sistemas são implementados para categorias específicas de sistemas de IA.

Calendário de Conformidade

O Regulamento IA da UE entrou em vigor em 1 de agosto de 2024. A sua aplicação é faseada:

• 2 de fevereiro de 2025 — As proibições relativas a práticas de IA de risco inaceitável (artigo 5.º) tornaram-se aplicáveis.
• 2 de agosto de 2025 — As disposições relativas aos modelos de IA de uso geral (Título VIII) e as obrigações de governação tornaram-se aplicáveis. O pedido de normalização da Comissão ao CEN-CENELEC foi emitido em 2023, mas as normas harmonizadas relevantes para os sistemas de alto risco não deverão ser plenamente publicadas antes de meados a finais de 2026.
• 2 de agosto de 2026 — Os sistemas de IA de alto risco abrangidos pelo Anexo III (autónomos) ficam sujeitos às obrigações de conformidade plenas ao abrigo do Capítulo 2, incluindo o requisito de cumprir as normas harmonizadas aplicáveis ou as especificações comuns.
• 2 de agosto de 2027 — Os sistemas de IA de alto risco integrados em produtos abrangidos pelo Anexo I (por exemplo, maquinaria, dispositivos médicos) ficam sujeitos às obrigações plenas.

O artigo 41.º tem, por conseguinte, relevância prática imediata a partir de meados de 2025, à medida que os fornecedores preparam a documentação técnica para o prazo de 2026. Dado que as normas harmonizadas podem não estar disponíveis ou completas a tempo, a Comissão poderá adotar especificações comuns para preencher a lacuna, tornando essencial que os fornecedores acompanhem ativamente os atos de execução durante 2025 e 2026.