Artigo 77 do Regulamento (UE) 2024/1689 — Poderes das autoridades de proteção dos direitos fundamentais. Texto oficial, interpretação prática, obrigações fundamentais e implicações para a conformidade.
Resumo do Texto Oficial
O Artigo 77 do Regulamento (UE) 2024/1689 estabelece poderes específicos para as autoridades públicas nacionais cujo mandato abrange a proteção dos direitos fundamentais, permitindo-lhes atuar como uma camada adicional de supervisão sobre os sistemas de IA de alto risco utilizados na sua jurisdição.
Ao abrigo do Artigo 77(1), qualquer autoridade ou organismo público nacional competente para supervisionar ou aplicar obrigações relacionadas com os direitos fundamentais — incluindo as autoridades de proteção de dados ao abrigo do Regulamento (UE) 2016/679, os organismos de igualdade, as autoridades de proteção dos consumidores e agências similares — tem o poder de solicitar aos operadores de sistemas de IA de alto risco o acesso à documentação gerada e mantida em conformidade com o Regulamento. Em particular, estas autoridades podem solicitar a avaliação de impacto sobre os direitos fundamentais exigida a determinados operadores ao abrigo do Artigo 27, os registos automaticamente gerados pelo sistema de IA mantidos nos termos do Artigo 26(6), e qualquer outra documentação relevante que demonstre a conformidade.
Ao abrigo do Artigo 77(2), quando tal autoridade tiver motivos razoáveis para crer que um sistema de IA de alto risco representa um risco para os direitos fundamentais ou para a saúde e segurança das pessoas, deve informar a autoridade de vigilância de mercado relevante designada ao abrigo do Artigo 70 e pode fornecer-lhe todas as informações relevantes de que disponha. A autoridade de vigilância de mercado é então responsável por tomar medidas investigativas e corretivas adequadas de acordo com as suas competências ao abrigo do Capítulo VII.
O Artigo 77 cria assim um mecanismo de cooperação estruturada entre os organismos setoriais de direitos fundamentais e a infraestrutura primária de vigilância de mercado, sem conferir poderes de aplicação direta sobre o cumprimento dos sistemas de IA a estas autoridades independentemente do quadro de vigilância de mercado estabelecido.
O Que Isto Significa na Prática
O Artigo 77 tem consequências operacionais diretas para os operadores de sistemas de IA de alto risco — particularmente aqueles que operam em domínios sensíveis como o emprego, a educação, o acesso a serviços essenciais, a aplicação da lei, a migração e a administração da justiça, onde a exposição aos direitos fundamentais é mais aguda.
Os operadores devem estar preparados para responder a pedidos de documentação de um leque mais alargado de autoridades públicas do que apenas a autoridade primária de vigilância de mercado. Uma autoridade de proteção de dados que realiza uma investigação sobre uma ferramenta de recrutamento assistida por IA, um organismo de igualdade que investiga um sistema automatizado de elegibilidade para prestações sociais, ou uma agência de proteção dos consumidores que examina uma plataforma de pontuação de crédito baseada em IA, podem todos invocar o Artigo 77 para obter a avaliação de impacto sobre os direitos fundamentais e os registos do sistema do operador.
Na prática, isto significa que os operadores devem garantir que a sua avaliação de impacto sobre os direitos fundamentais ao abrigo do Artigo 27 está concluída, atualizada e facilmente acessível antes da utilização — e não tratada como um exercício a realizar a posteriori. Da mesma forma, as obrigações de registo ao abrigo do Artigo 26 devem estar operacionalmente ativas para que os registos possam ser produzidos a pedido sem demora.
Para os fornecedores, o Artigo 77 sublinha a importância de produzir e manter documentação técnica abrangente ao abrigo do Artigo 11 e instruções de utilização ao abrigo do Artigo 13 que sejam suficientemente detalhadas para apoiar a conformidade dos operadores. Se uma autoridade de direitos fundamentais levantar preocupações e notificar a autoridade de vigilância de mercado, a documentação do fornecedor será central para qualquer investigação subsequente.
As organizações que utilizam sistemas de IA de alto risco devem identificar quais as autoridades de direitos fundamentais que têm jurisdição sobre as suas atividades e avaliar proativamente como essas autoridades provavelmente interpretarão o seu mandato em relação à supervisão da IA.
Obrigações Fundamentais
- Os operadores devem fornecer documentação a pedido: Mediante solicitação de uma autoridade competente em matéria de direitos fundamentais, os operadores de sistemas de IA de alto risco devem fornecer acesso à avaliação de impacto sobre os direitos fundamentais (Artigo 27), aos registos gerados automaticamente (Artigo 26(6)) e a qualquer outra documentação relevante para a avaliação da autoridade.
- As autoridades de direitos fundamentais devem notificar as autoridades de vigilância de mercado: Quando uma autoridade de direitos fundamentais tiver motivos razoáveis para crer que um sistema de IA de alto risco representa riscos para os direitos fundamentais ou para a saúde e segurança, está obrigada a informar a autoridade de vigilância de mercado relevante designada ao abrigo do Artigo 70 e a partilhar todas as informações relevantes.
- As avaliações de impacto sobre os direitos fundamentais devem ser atuais e acessíveis: Uma vez que o Artigo 77 cria um direito de pedido de documentação em tempo real, os operadores sujeitos ao Artigo 27 não podem adiar ou negligenciar a avaliação de impacto — esta deve existir e ser recuperável quando uma autoridade exerce os seus poderes.
- A retenção de registos deve estar operacional antes da utilização: Os operadores devem garantir que os mecanismos de registo exigidos ao abrigo do Artigo 26(6) estão ativos e que os registos são preservados de forma a permitir a sua produção atempada às autoridades que invocam o Artigo 77.
- É necessária cooperação entre diferentes autoridades: Os operadores e os fornecedores devem estar preparados para interagir simultaneamente com múltiplos organismos competentes — a autoridade de direitos fundamentais que inicia a investigação e a autoridade de vigilância de mercado a quem reporta — sem criar contradições nas informações fornecidas a cada um.
Relação com Outros Artigos
O Artigo 77 situa-se na interseção do quadro de monitorização pós-colocação no mercado (Capítulo IX) e da arquitetura mais ampla de vigilância de mercado (Capítulo VII), devendo ser lido em conjunto com diversas outras disposições.
O Artigo 26 (Obrigações dos operadores) estabelece as obrigações fundamentais de monitorização e registo que produzem a documentação a que as autoridades do Artigo 77 têm poder de aceder. O Artigo 27 (Avaliação de impacto sobre os direitos fundamentais para sistemas de IA de alto risco) cria o documento primário que as autoridades de direitos fundamentais irão procurar; os dois artigos estão operacionalmente acoplados.
O Artigo 70 (Designação de autoridades nacionais competentes e pontos de contacto únicos) identifica as autoridades de vigilância de mercado a que os organismos de direitos fundamentais devem reportar ao abrigo do Artigo 77(2). Os Artigos 74 e 75 definem os poderes investigativos e corretivos que essas autoridades de vigilância de mercado podem então exercer na sequência de uma notificação.
O Artigo 13 (Transparência e fornecimento de informações aos operadores) e o Artigo 11 (Documentação técnica) são relevantes porque a adequação da documentação fornecida pelo fornecedor condiciona diretamente a capacidade de um operador de responder a pedidos ao abrigo do Artigo 77. O Artigo 9 (Sistema de gestão de riscos) fornece o quadro analítico a montante que deve informar a avaliação de impacto sobre os direitos fundamentais referida no Artigo 77.
Para as organizações sujeitas ao RGPD, o Artigo 77 deve também ser lido em conjunto com os Artigos 35 e 51–59 do Regulamento (UE) 2016/679, que regulam as avaliações de impacto sobre a proteção de dados e os poderes das autoridades de controlo — competências que se sobrepõem substancialmente ao quadro do Artigo 77 nas implementações de IA que envolvem o tratamento de dados pessoais.
Calendário de Conformidade
O Regulamento UE sobre IA entrou em vigor em 1 de agosto de 2024, vinte dias após a publicação no Jornal Oficial da União Europeia.
O calendário de aplicação faseada é o seguinte:
- 2 de fevereiro de 2025: A proibição de práticas de IA com risco inaceitável (Artigo 5) tornou-se aplicável.
- 2 de agosto de 2025: As regras sobre modelos de IA de uso geral (Título VIII, Artigos 51–56) e as obrigações de governação (Título VII) tornaram-se aplicáveis.
- 2 de agosto de 2026: O Artigo 77, juntamente com o quadro completo para os sistemas de IA de alto risco enumerados no Anexo III (incluindo aplicações nos domínios do emprego, da educação, dos serviços essenciais, da aplicação da lei, da migração e da justiça), torna-se aplicável. Este é o prazo de conformidade principal para a maioria dos operadores que provavelmente enfrentarão pedidos ao abrigo do Artigo 77 por parte das autoridades de direitos fundamentais.
- 2 de agosto de 2027: O quadro do Artigo 77 — e as obrigações mais amplas relativas aos sistemas de IA de alto risco — torna-se aplicável aos sistemas de IA regidos pela legislação de harmonização da União enumerada no Anexo I (incluindo dispositivos médicos, máquinas, aviação civil e componentes de veículos a motor).
Os operadores de sistemas de IA de alto risco em domínios sensíveis em termos de direitos fundamentais devem concluir as suas avaliações de impacto sobre os direitos fundamentais ao abrigo do Artigo 27 e verificar que a sua infraestrutura de registo ao abrigo do Artigo 26 está operacional bem antes do prazo de 2 de agosto de 2026.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
O Artigo 77 confere poderes às autoridades públicas nacionais responsáveis pela proteção dos direitos fundamentais — como as autoridades de proteção de dados, os organismos de igualdade e as agências de proteção dos consumidores — para solicitar o acesso à documentação e para realizar atividades de vigilância de mercado quando tiverem motivos para crer que um sistema de IA de alto risco pode representar riscos para os direitos fundamentais.
O Artigo 77 aplica-se a qualquer autoridade ou organismo público nacional responsável pela supervisão ou aplicação de obrigações relacionadas com os direitos fundamentais, incluindo as autoridades de controlo ao abrigo do RGPD, os organismos de igualdade e outras autoridades competentes cujo mandato diga respeito a domínios em que os sistemas de IA de alto risco são utilizados.
Estas autoridades podem solicitar aos operadores que forneçam a avaliação de impacto sobre os direitos fundamentais realizada ao abrigo do Artigo 27, o acesso aos registos mantidos pelos operadores ao abrigo do Artigo 26 e qualquer outra documentação necessária para avaliar a conformidade. Podem também notificar a autoridade de vigilância de mercado caso identifiquem potencial incumprimento.
As autoridades de proteção de dados que atuam como autoridades de controlo ao abrigo do RGPD estão entre as autoridades expressamente previstas no Artigo 77. Quando os sistemas de IA tratam dados pessoais e podem afetar os direitos fundamentais, estas autoridades podem exercer os poderes conferidos pelo Artigo 77 em coordenação com as suas competências de aplicação existentes ao abrigo do RGPD.
O Artigo 77 aplica-se a partir de 2 de agosto de 2026 para a maioria dos sistemas de IA de alto risco enumerados no Anexo III, e a partir de 2 de agosto de 2027 para os sistemas de IA de alto risco abrangidos pela legislação de harmonização setorial da União existente enumerada no Anexo I. As disposições gerais do Regulamento UE sobre IA entraram em vigor em 1 de agosto de 2024.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.