Artigo 57 do Regulamento (UE) 2024/1689 — Sandboxes regulatórias de IA. Texto oficial, interpretação prática, principais obrigações e implicações para a conformidade.
Resumo do texto oficial
O Artigo 57 do Regulamento (UE) 2024/1689 exige que os Estados-Membros estabeleçam pelo menos uma sandbox regulatória de IA a nível nacional, operacional o mais tardar em 2 de agosto de 2026. Essas sandboxes devem ser estabelecidas pela autoridade nacional competente relevante ou, quando apropriado, conjuntamente com as autoridades competentes de outros Estados-Membros, sob a coordenação do Gabinete Europeu de IA. O quadro de sandbox permite que os fornecedores e potenciais fornecedores de sistemas de IA desenvolvam, treinem, validem e testem sistemas de IA inovadores num ambiente real ou simulado sob a supervisão direta das autoridades competentes, antes de colocarem esses sistemas no mercado ou de os pôr em serviço.
A participação não constitui uma isenção das obrigações estabelecidas no Regulamento ou da legislação aplicável da União ou dos Estados-Membros. As autoridades competentes podem, no entanto, aplicar os requisitos legais existentes de forma flexível ou adaptada no âmbito da sandbox, desde que tal não comprometa os objetivos dessas disposições nem coloque em risco a saúde, a segurança ou os direitos fundamentais.
As organizações participantes devem apresentar um plano de sandbox e operar em conformidade com os termos e condições específicos definidos pela autoridade. A sandbox funciona por um período inicial de doze meses, prorrogável por mais doze meses. Os Estados-Membros devem apresentar relatórios anuais à Comissão sobre os resultados das suas sandboxes. A Comissão, em cooperação com o Gabinete de IA e os Estados-Membros, emitirá orientações sobre a implementação prática deste artigo, incluindo critérios de seleção e procedimentos detalhados de participação.
O que isso significa na prática
O Artigo 57 cria uma via formal e supervisionada para que as organizações inovem de forma responsável sem esperar que o aparelho de conformidade completo seja estabelecido. Na prática, a sandbox é mais relevante para startups e PME que estão a desenvolver sistemas de IA que possam enquadrar-se em classificações de alto risco ou que operam em território juridicamente incerto, como sistemas relacionados com saúde, educação, emprego, infraestruturas críticas ou aplicação da lei.
Para uma empresa que pretenda utilizar uma sandbox, o processo envolve a identificação da autoridade competente no seu Estado-Membro, a apresentação de uma candidatura com um plano de sandbox que descreva o sistema de IA, os objetivos de inovação, a metodologia de teste proposta e as salvaguardas em vigor. Se aceite, a autoridade designa um ponto de contacto dedicado e pode permitir que a organização teste o sistema com dados reais ou em condições reais que, de outra forma, desencadeariam obrigações pré-mercado mais rigorosas.
Um exemplo concreto: uma startup que desenvolve uma ferramenta de triagem médica baseada em IA que normalmente se qualificaria como um sistema de IA de alto risco ao abrigo do Annex III poderia entrar numa sandbox para realizar pilotos clinicamente supervisionados. Durante a sandbox, a autoridade pode permitir uma aplicação faseada dos requisitos de avaliação de conformidade, enquanto monitoriza o comportamento do sistema e a maturidade de conformidade da startup. No final do período de sandbox, a startup deve ou concluir a avaliação de conformidade completa e registar o sistema na base de dados da UE, ou retirá-lo.
É importante referir que a participação na sandbox não cria imunidade regulatória. Qualquer dano causado a indivíduos durante os testes continua a ser responsabilidade do fornecedor, e as proteções dos direitos fundamentais aplicam-se ao longo de todo o processo. A sandbox é um ambiente de teste e aprendizagem, não uma renúncia de obrigações.
Principais obrigações
- Prazo de estabelecimento: Cada Estado-Membro deve ter pelo menos uma sandbox regulatória de IA funcional em funcionamento até 2 de agosto de 2026, sob a supervisão da sua autoridade nacional competente ou através de um acordo conjunto de sandbox transfronteiriça.
- Requisito do plano de sandbox: Os participantes devem apresentar e operar ao abrigo de um plano de sandbox aprovado que defina o sistema de IA em desenvolvimento, o âmbito dos testes, as salvaguardas e a aplicação de mercado pretendida.
- Responsabilidade legal contínua: As organizações participantes continuam plenamente responsáveis por qualquer dano, lesão ou violação de direitos causada durante as atividades de sandbox; a participação não confere imunidade ao abrigo do direito civil, penal ou de proteção de dados.
- Limites de duração: As sandboxes estão limitadas a doze meses, prorrogáveis uma vez por mais doze meses, após os quais o sistema deve alcançar plena conformidade ou ser retirado.
- Acesso prioritário para PME e startups: As autoridades competentes devem garantir que as PME e as startups tenham acesso prioritário ou facilitado aos programas de sandbox, incluindo através de procedimentos de candidatura simplificados e apoio dedicado.
- Relatórios e transparência: As autoridades competentes devem produzir relatórios no final de cada ciclo de sandbox resumindo as atividades, os resultados e as lições aprendidas; os Estados-Membros devem apresentar relatórios anuais à Comissão sobre o funcionamento geral dos seus programas de sandbox.
Relação com outros artigos
O Artigo 57 está inserido no Título VI (Medidas de apoio à inovação) a par dos Artigos 58 a 63, que abordam as regras de processamento de dados específicas da sandbox, os testes em ambiente real fora das sandboxes e as medidas para as PME. Está intimamente ligado ao Artigo 58, que estabelece as condições de proteção de dados ao abrigo das quais os dados pessoais podem ser tratados numa sandbox para efeitos de desenvolvimento de IA no interesse público.
O artigo também se conecta diretamente com as obrigações dos sistemas de IA de alto risco no Título III (Artigos 8 a 51), uma vez que as sandboxes se destinam principalmente a ajudar os fornecedores a cumprir esses requisitos antes da colocação no mercado. O Artigo 74 sobre vigilância do mercado é relevante porque a autoridade competente que supervisiona uma sandbox pode ser o mesmo organismo responsável pela supervisão pós-mercado.
O Artigo 57 deve ainda ser lido em conjunto com o Artigo 3 (definições, em particular as definições de «fornecedor», «potencial fornecedor» e «sistema de IA») e o Artigo 96, que rege o papel do Gabinete de IA na coordenação das atividades transfronteiriças de sandbox e na emissão de orientações de implementação.
Calendário de conformidade
O Regulamento UE em matéria de IA entrou em vigor em 1 de agosto de 2024, com as obrigações a serem introduzidas de forma faseada ao longo de um período plurianual. O Artigo 57 enquadra-se na data de aplicação geral de 2 de agosto de 2026, o que significa que os Estados-Membros são obrigados a ter as suas sandboxes regulatórias de IA operacionais nessa data.
O calendário de conformidade mais amplo fornece contexto para a relevância da sandbox: as proibições de práticas de IA de risco inaceitável tornaram-se aplicáveis a partir de 2 de fevereiro de 2025; as obrigações relativas aos modelos de IA de uso geral (Título VIII) aplicaram-se a partir de 2 de agosto de 2025; e as obrigações para os sistemas de IA de alto risco listados no Annex III aplicam-se a partir de 2 de agosto de 2026, com uma prorrogação adicional até 2 de agosto de 2027 para os sistemas de alto risco abrangidos pela legislação de harmonização da União existente.
Esta introdução faseada significa que o mecanismo de sandbox ao abrigo do Artigo 57 fica disponível precisamente quando as obrigações de IA de alto risco se tornam aplicáveis, proporcionando aos fornecedores inovadores uma via estruturada para testar e aperfeiçoar os seus sistemas sob supervisão antes de enfrentarem o peso total da avaliação de conformidade, do registo na base de dados da UE ao abrigo do Artigo 71 e das obrigações contínuas de monitorização pós-mercado ao abrigo do Artigo 72.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Uma sandbox regulatória de IA é um quadro controlado estabelecido por uma ou mais autoridades nacionais competentes que permite aos fornecedores e potenciais fornecedores de IA desenvolver, treinar, validar e testar sistemas de IA inovadores sob supervisão regulatória, por um período limitado e com encargos de conformidade reduzidos, antes de colocar esses sistemas no mercado ou de os pôr em serviço.
O acesso destina-se principalmente às PME, incluindo startups, podendo ser alargado a outros participantes. Os fornecedores e potenciais fornecedores de sistemas de IA devem apresentar candidatura à autoridade competente do Estado-Membro onde estão estabelecidos. A seleção baseia-se em critérios que incluem a natureza inovadora do sistema de IA, o potencial benefício social, de saúde, segurança, direitos fundamentais ou ambiental, e a incapacidade do candidato de testar o sistema em condições que simulem adequadamente um ambiente real.
Não. A participação na sandbox não isenta os participantes da legislação aplicável da UE e dos Estados-Membros. No entanto, certas disposições podem ser aplicadas de forma flexível pelas autoridades de supervisão no âmbito da sandbox. Os participantes continuam plenamente responsáveis por qualquer dano causado durante os testes e devem cumprir um plano de sandbox acordado com a autoridade.
As sandboxes funcionam por um período inicial de doze meses, que pode ser prorrogado por mais doze meses. A duração total não pode, por conseguinte, exceder vinte e quatro meses, após os quais o participante deve assegurar a plena conformidade do sistema ou retirá-lo do mercado.
No final do período de sandbox, os participantes devem demonstrar plena conformidade com o Regulamento UE em matéria de IA e com o direito da UE relevante antes de colocarem o seu sistema no mercado, ou cessar a implantação. A autoridade competente emite um relatório que resume as atividades realizadas e as lições aprendidas, que pode ser disponibilizado a outras autoridades ou ao público para informar a futura política.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.