Artigo 70 — Autoridade nacional competente (Lei IA da UE)

Artigo 70 do Regulamento (UE) 2024/1689 — Autoridade nacional competente. Texto oficial, interpretação prática, obrigações fundamentais e implicações de conformidade.

Resumo do Texto Oficial

O Artigo 70 do Regulamento (UE) 2024/1689 exige que cada Estado-Membro da UE designe uma ou mais autoridades nacionais competentes com o objetivo de supervisionar a aplicação e a execução da Lei IA. Cada autoridade designada deve ser notificada à Comissão Europeia, que por sua vez torna estas informações publicamente disponíveis.

O artigo distingue entre dois papéis funcionais que podem ser desempenhados pelos mesmos ou diferentes organismos nacionais: a autoridade de vigilância do mercado, responsável por supervisionar os sistemas de IA colocados no mercado ou colocados em serviço, e a autoridade notificante, responsável por estabelecer e conduzir o processo de designação dos organismos de avaliação da conformidade.

Os Estados-Membros devem garantir que a sua autoridade ou autoridades designadas recebam poderes, recursos, pessoal técnico e meios financeiros suficientes para desempenhar as suas funções de forma eficaz. Quando um Estado-Membro designar mais de uma autoridade competente, deve delimitar claramente as respetivas responsabilidades e estabelecer mecanismos de coordenação adequados.

O Artigo 70 também exige que os Estados-Membros designem uma autoridade competente responsável por supervisionar os sistemas de IA implantados por organismos e instituições públicos. Isto reconhece a particular sensibilidade do uso de IA em contextos governamentais e a necessidade de supervisão dedicada que seja independente da vigilância comercial do mercado.

Os Estados-Membros devem comunicar as suas designações, e quaisquer alterações subsequentes, à Comissão sem demora injustificada.

O Que Isto Significa na Prática

Para os governos nacionais, o Artigo 70 é uma obrigação organizacional e institucional: cada Estado-Membro deve tomar uma decisão governamental concreta sobre qual organismo regulador existente — ou instituição recém-criada — deterá poderes de supervisão ao abrigo da Lei IA.

Na prática, muitos Estados-Membros estão a expandir o mandato das autoridades de proteção de dados existentes ou dos reguladores digitais, ou a criar novos organismos dedicados de supervisão de IA. Países como a França (com a CNIL e o Arcom a desempenhar papéis), a Alemanha (com a Bundesnetzagentur) e a Espanha (com a AESIA) avançaram para identificar ou criar autoridades competentes antes dos prazos aplicáveis.

Para os operadores — fornecedores, utilizadores, importadores e distribuidores de sistemas de IA de alto risco — a designação da autoridade nacional competente determina qual o organismo que conduzirá auditorias, investigações e ações de execução contra eles. Isso torna essencial identificar a autoridade relevante em cada Estado-Membro onde um sistema de IA é colocado no mercado ou posto em serviço.

Para os utilizadores de sistemas de IA em administrações públicas, a autoridade de supervisão designada para organismos públicos pode ser separada da autoridade geral de vigilância do mercado. Isto significa que as organizações do setor público devem identificar qual o organismo que supervisiona o seu contexto específico.

Exemplo concreto: uma empresa que fornece um sistema de identificação biométrica a uma agência nacional de controlo de fronteiras deve relacionar-se com duas autoridades nacionais competentes potencialmente distintas — a autoridade de vigilância do mercado (que supervisiona o produto como sistema de alto risco) e a autoridade designada para implantações por organismos públicos (que supervisiona o uso final).

Os operadores devem acompanhar o registo público de designações de autoridades nacionais competentes do Gabinete Europeu de IA e estabelecer pontos de contacto diretos com o organismo nacional relevante.

Obrigações Fundamentais

• Designação pelo Estado-Membro: Cada Estado-Membro da UE deve designar pelo menos uma autoridade nacional competente responsável por supervisionar a aplicação da Lei IA da UE e notificar a Comissão Europeia da sua designação.
• Cobertura de dupla função: Os Estados-Membros devem garantir a cobertura tanto da função de vigilância do mercado (para sistemas de IA colocados comercialmente) como da função de autoridade notificante (para acreditação de organismos de avaliação da conformidade), quer através de um único organismo ou de múltiplos organismos coordenados.
• Supervisão do setor público: Uma autoridade competente deve ser especificamente designada para supervisionar os sistemas de IA utilizados por autoridades e organismos públicos, reconhecendo os particulares requisitos de responsabilização na implantação de IA pelo governo.
• Recursos adequados: As autoridades designadas devem ser dotadas de suficiente experiência técnica, recursos humanos e meios financeiros para desempenhar as suas funções de supervisão e execução de forma eficaz.
• Coordenação quando múltiplas autoridades: Quando mais do que uma autoridade nacional for designada, os Estados-Membros devem delimitar claramente as responsabilidades e estabelecer mecanismos formais de coordenação para evitar lacunas ou conflitos na supervisão.
• Notificação e transparência: Os Estados-Membros devem comunicar as suas designações à Comissão sem demora injustificada, e a Comissão deve tornar estas informações publicamente acessíveis.

Relação com Outros Artigos

O Artigo 70 é o alicerce institucional de toda a arquitetura de execução e vigilância do mercado do Título IX. Deve ser lido em conjunto com o Artigo 74 (vigilância do mercado e controlo dos sistemas de IA no mercado da União), que estabelece os poderes e procedimentos substantivos que as autoridades nacionais competentes exercem. Os Artigos 75 e 76 tratam da cooperação transfronteiriça e da partilha de informações entre autoridades nacionais, que depende diretamente das designações realizadas ao abrigo do Artigo 70.

O Artigo 77 regula os poderes das autoridades para aceder a dados e documentação dos operadores, poderes que recaem sobre a autoridade designada ao abrigo do Artigo 70. O Artigo 80 prevê o ponto de contacto único que as autoridades nacionais competentes devem estabelecer para a coordenação transfronteiriça com o Gabinete Europeu de IA estabelecido ao abrigo do Artigo 64.

A nível da União, o Conselho Europeu de IA (Artigo 65) e o Gabinete Europeu de IA operam a par das autoridades nacionais competentes, tornando o Artigo 70 um nó crítico na estrutura de governação multinível do Regulamento.

Calendário de Conformidade

A Lei IA da UE entrou em vigor em 1 de agosto de 2024, após publicação no Jornal Oficial. As suas obrigações aplicam-se de forma faseada:

• Fevereiro de 2025: As proibições de práticas de IA de risco inaceitável (Título II) tornaram-se aplicáveis.
• Agosto de 2025: As obrigações relativas aos modelos GPAI (Título VIII), as estruturas de governação incluindo o Gabinete Europeu de IA e — de forma crítica para o Artigo 70 — as obrigações de designação das autoridades nacionais competentes tornaram-se aplicáveis. Os Estados-Membros deveriam ter comunicado as suas designações à Comissão até esta data.
• Dezembro de 2026: As obrigações relativas a sistemas de IA de alto risco ao abrigo do Anexo I (legislação de segurança de produtos) aplicam-se.
• Agosto de 2027: Plena aplicação das obrigações para sistemas de IA de alto risco listados no Anexo III, completando a implementação faseada.

Para os operadores, o significado prático do Artigo 70 torna-se agudo a partir de agosto de 2025, quando as autoridades nacionais competentes designadas adquirem poderes ativos de supervisão e execução. O mapeamento de qual autoridade nacional supervisiona os seus sistemas de IA em cada Estado-Membro relevante deve ser tratado como uma ação de conformidade concluída até ao 3.º trimestre de 2025.