Artigo 64 — Gabinete de IA (Lei da UE sobre IA)

Artigo 64 do Regulamento (UE) 2024/1689 — Gabinete de IA. Texto oficial, interpretação prática, principais obrigações e implicações para a conformidade.

Resumo do texto oficial

O artigo 64 do Regulamento (UE) 2024/1689 cria o Gabinete de IA como um organismo no âmbito da Comissão Europeia, incumbido de contribuir para a implementação, monitorização e supervisão da Lei da UE sobre IA a nível da União. O Gabinete de IA está investido de um amplo mandato institucional que abrange várias funções fundamentais: desenvolver e manter conhecimentos especializados a nível da União sobre tecnologias e mercados de inteligência artificial; supervisionar a conformidade por parte dos fornecedores de modelos de IA de uso geral, incluindo modelos que apresentam risco sistémico; apoiar o Conselho Europeu de Inteligência Artificial e a Comissão nas respetivas tarefas; e coordenar com as autoridades nacionais competentes para garantir uma aplicação coerente em todo o mercado único.

O artigo confere ao Gabinete de IA poderes de investigação e de aplicação no que respeita aos modelos de IA de uso geral (GPAI). Estes incluem a autoridade para solicitar informações e documentação aos fornecedores, realizar avaliações de modelos GPAI e remeter questões para ação adicional. O Gabinete também gere o desenvolvimento de códigos de boas práticas destinados a facilitar o cumprimento das obrigações aplicáveis aos fornecedores de modelos GPAI ao abrigo do Capítulo V do Regulamento.

O artigo 64 atribui ainda ao Gabinete de IA a responsabilidade de monitorizar a evolução do mercado, as capacidades de IA emergentes e os riscos sistémicos associados a modelos de fronteira. Pode emitir orientações, recomendações e pareceres para as partes interessadas e as autoridades nacionais. O Gabinete de IA atua como ponto de contacto único para questões que envolvam modelos GPAI e garante que as ações de aplicação a nível da União são proporcionadas, tecnicamente fundamentadas e processualmente sólidas no âmbito do quadro estabelecido pelo Regulamento.

O que isto significa na prática

Para os fornecedores de modelos de IA de uso geral — incluindo grandes modelos de linguagem e modelos de base multimodais — o Gabinete de IA é o principal interlocutor regulatório a nível europeu. Qualquer fornecedor cujo modelo seja disponibilizado na UE, independentemente do local de estabelecimento do fornecedor, está dentro do âmbito do mandato de supervisão do Gabinete de IA assim que as disposições relativas à GPAI se apliquem.

Em termos práticos, os fornecedores devem esperar que o Gabinete de IA emita pedidos de documentação técnica, avaliações de modelos e informações sobre dados de treino, limiares de computação e casos de uso a jusante. Os fornecedores de modelos classificados como apresentando risco sistémico — aqueles treinados com mais de 10^25 FLOPs ou de outra forma identificados pela Comissão — enfrentam um escrutínio reforçado, incluindo requisitos de testes adversariais e obrigações de notificação de incidentes monitorizadas pelo Gabinete de IA.

O Gabinete de IA também lidera o desenvolvimento e a supervisão de códigos de boas práticas para a conformidade com a GPAI. A participação nestes códigos é voluntária, mas tem um peso significativo em termos de conformidade: os fornecedores que aderem a um código de boas práticas aprovado beneficiam de uma presunção de conformidade com as obrigações correspondentes. Os fornecedores que optam por não participar devem demonstrar conformidade alternativa por outros meios, que o Gabinete de IA avalia.

Para os utilizadores e operadores a jusante, o Gabinete de IA é menos diretamente relevante, mas os seus documentos de orientação, avaliações publicadas e decisões de aplicação estabelecem a linha de base interpretativa que as autoridades nacionais de vigilância do mercado seguem. As empresas que integram modelos GPAI em sistemas de IA de alto risco devem monitorizar atentamente as publicações do Gabinete de IA, uma vez que as suas conclusões técnicas moldam a forma como as obrigações se propagam dos fornecedores GPAI para os utilizadores.

As autoridades nacionais competentes que tratam de sistemas de IA de alto risco coordenam com o Gabinete de IA através do Conselho Europeu de Inteligência Artificial, garantindo que a aplicação nos Estados-Membros se mantém coerente e tecnicamente fundamentada.

Principais obrigações

• Os fornecedores de modelos GPAI devem cooperar plenamente com os pedidos de informação do Gabinete de IA, incluindo fornecer acesso a documentação técnica, pesos dos modelos (com proteções de confidencialidade adequadas), resumos de dados de treino e resultados de avaliações dentro dos prazos estabelecidos pelo Gabinete.
• Os fornecedores de modelos GPAI com risco sistémico devem participar no regime de supervisão reforçada do Gabinete de IA, incluindo avaliações de capacidades adversariais, notificação de incidentes e reporte de medidas de cibersegurança.
• Todos os fornecedores de GPAI devem monitorizar e participar nos processos de código de boas práticas liderados pelo Gabinete de IA, ou manter documentação alternativa de evidência de conformidade suficiente para satisfazer a avaliação de equivalência do Gabinete.
• O próprio Gabinete de IA é obrigado a exercer os seus poderes em conformidade com o devido processo, a proporcionalidade e as garantias processuais estabelecidas no Capítulo VII do Regulamento, incluindo os direitos de defesa das entidades sujeitas a investigação.
• As autoridades nacionais competentes devem cooperar com e apoiar as investigações transfronteiriças do Gabinete de IA e partilhar as conclusões relevantes da vigilância do mercado através dos mecanismos de coordenação estabelecidos.
• A Comissão Europeia deve garantir que o Gabinete de IA disponha de recursos adequados em termos de conhecimentos técnicos, pessoal e independência operacional para cumprir eficazmente o seu mandato ao abrigo do Regulamento.

Relação com outros artigos

O artigo 64 é o fundamento institucional da arquitetura de governação a nível da União e deve ser lido em conjunto com as disposições adjacentes do Título VII. O artigo 65 cria o Conselho Europeu de Inteligência Artificial, que trabalha a par do Gabinete de IA como principal órgão consultivo. Os artigos 66 e 67 criam, respetivamente, o Fórum Consultivo e o Painel Científico sobre IA de Uso Geral — ambos alimentando conhecimentos técnicos para as operações do Gabinete de IA.

Para a supervisão específica da GPAI, o artigo 64 liga-se diretamente ao Capítulo V (artigos 51–56), que estabelece as obrigações que o Gabinete de IA aplica. Os artigos 88 a 94 regulam detalhadamente os poderes de investigação e de aplicação do Gabinete de IA, incluindo o acesso a modelos, medidas corretivas e sanções.

O artigo 74 sobre vigilância do mercado e o artigo 85 sobre confidencialidade das informações são também operacionalmente relevantes para a forma como o Gabinete de IA conduz as suas atividades. O artigo 5 (práticas proibidas) e os artigos 6–51 (sistemas de alto risco) informam as responsabilidades de monitorização do mercado do Gabinete de IA, mesmo quando a aplicação primária recai sobre as autoridades nacionais.

Calendário de conformidade

A Lei da UE sobre IA entrou em vigor em 1 de agosto de 2024, estabelecendo imediatamente a base jurídica para o Gabinete de IA. O Gabinete começou a constituir a sua estrutura e conhecimentos especializados durante o período de transição inicial.

Fevereiro de 2025: As disposições sobre práticas de IA proibidas (artigo 5) tornaram-se aplicáveis; o papel de monitorização do Gabinete de IA em relação a riscos sistémicos e desenvolvimentos do mercado foi ativado.

Agosto de 2025: As obrigações relativas aos modelos GPAI ao abrigo do Capítulo V tornaram-se plenamente aplicáveis. A partir desta data, a autoridade de aplicação do Gabinete de IA sobre os fornecedores de modelos de IA de uso geral — incluindo avaliações de risco sistémico, supervisão de códigos de boas práticas e pedidos de informação — tornou-se plenamente operacional.

Dezembro de 2026: Os requisitos para sistemas de IA de alto risco ao abrigo do Anexo I (legislação de segurança de produtos) aplicam-se; as autoridades nacionais de vigilância do mercado são ativadas sob coordenação do Gabinete de IA.

Agosto de 2027: As restantes obrigações para sistemas de IA de alto risco ao abrigo do Anexo III aplicam-se. A governação completa a vários níveis — combinando a supervisão GPAI do Gabinete de IA com a aplicação por parte das autoridades nacionais dos sistemas de alto risco — está operacional em todo o mercado único da UE.

Os fornecedores de modelos GPAI que já estavam disponíveis antes de agosto de 2025 tinham uma acomodação transitória limitada, mas deverão estar agora plenamente em conformidade com todas as obrigações do Capítulo V e ativamente envolvidos nos processos de supervisão do Gabinete de IA.