Artigo 86 — Direito à explicação na tomada de decisão individual (Regulamento UE sobre IA)

Artigo 86 do Regulamento (UE) 2024/1689 — Direito à explicação na tomada de decisão individual. Texto oficial, interpretação prática, obrigações fundamentais e implicações para a conformidade.

Resumo do Texto Oficial

O artigo 86 do Regulamento (UE) 2024/1689 — o Regulamento UE sobre IA — estabelece um direito à explicação para as pessoas singulares sujeitas a decisões tomadas com o envolvimento de sistemas de IA de alto risco listados no Anexo III. Quando tal decisão produz efeitos jurídicos sobre uma pessoa, ou a afeta de forma igualmente significativa, essa pessoa tem o direito de obter do operador uma explicação significativa sobre o papel que o sistema de IA desempenhou no procedimento de tomada de decisão.

A explicação deve abranger, no mínimo, os principais parâmetros tidos em conta pelo sistema e o peso que esses parâmetros tiveram na obtenção do resultado específico que afeta o indivíduo. Esta obrigação recai sobre o operador — a entidade que coloca em uso o sistema de IA de alto risco — e não sobre o fornecedor que desenvolveu e colocou o sistema no mercado.

O direito não é absoluto. O artigo 86 prevê exceções para situações em que a decisão é necessária para celebrar ou executar um contrato, é exigida ou autorizada pelo direito da União ou de um Estado-Membro, ou se baseia no consentimento prévio explícito do titular dos dados. Mesmo nestas situações isentas, os operadores são geralmente obrigados a implementar salvaguardas adequadas, incluindo a disponibilização de revisão humana e a informação dos indivíduos sobre a sua possibilidade de solicitar tal revisão. O artigo funciona assim como instrumento complementar ao quadro de direitos individuais estabelecido ao abrigo do RGPD, em particular os artigos 13–15 e 22 do Regulamento (UE) 2016/679, sendo simultaneamente adaptado ao contexto específico da tomada de decisão assistida por IA.

O que isto significa na prática

O artigo 86 tem implicações operacionais diretas para qualquer organização que implemente um sistema de IA de alto risco num contexto em que os resultados individuais estejam em causa. Os cenários típicos incluem a pontuação de crédito assistida por IA por instituições financeiras, ferramentas de recrutamento ou triagem de candidatos com suporte de IA, sistemas de IA utilizados por autoridades públicas na determinação de elegibilidade para benefícios, e a classificação de risco baseada em IA na subscrição de seguros.

Em cada um destes casos, o operador deve ser capaz de gerar — a pedido — uma descrição suficientemente detalhada de por que uma determinada decisão resultou da forma que resultou para um indivíduo específico. Uma descrição genérica de como o modelo funciona como classe é insuficiente. A explicação deve ser individualizada: deve refletir os parâmetros efetivamente avaliados para aquela pessoa e a forma como cada parâmetro contribuiu para o resultado.

Na prática, isto exige que os operadores mantenham capacidades de registo e trilhas de auditoria ao nível da inferência individual, não apenas ao nível do modelo. Quando o sistema de IA é adquirido de um fornecedor terceiro, o operador deve garantir que os acordos contratuais e técnicos em vigor lhe permitam obter e comunicar as informações necessárias. Os fornecedores são correspondentemente obrigados ao abrigo do artigo 13 (transparência) e do artigo 16 (obrigações dos fornecedores) a fornecer aos operadores a documentação necessária para cumprir este dever.

As organizações devem também rever a forma como o artigo 86 se articula com os seus processos existentes ao abrigo do artigo 22 do RGPD. Quando a tomada de decisão automatizada aciona direitos ao abrigo do artigo 22 do RGPD, o direito à explicação do Regulamento UE sobre IA pode aplicar-se simultaneamente, e um mecanismo de resposta consolidado que abranja ambos os quadros reduzirá o encargo de conformidade e melhorará a experiência das pessoas afetadas.

Obrigações Fundamentais

• Os operadores de sistemas de IA de alto risco listados no Anexo III devem fornecer, a pedido, uma explicação individualizada dos principais parâmetros de uma decisão produzida com envolvimento de IA e o peso relativo desses parâmetros no resultado específico.
• As explicações devem ser específicas para o indivíduo em causa, não uma descrição genérica da lógica geral do sistema ou da metodologia de treino.
• Os operadores devem manter infraestrutura técnica e documental — incluindo registos ao nível da inferência — suficiente para reconstruir e comunicar os parâmetros de decisão relevantes após o facto.
• Os operadores devem informar as pessoas afetadas do seu direito de solicitar explicação e, quando aplicável, do seu direito de solicitar revisão humana de uma decisão, de forma clara e acessível.
• Quando se aplicam isenções (necessidade contratual, obrigação legal, consentimento explícito), os operadores devem ainda garantir a existência de salvaguardas adequadas, incluindo um mecanismo genuíno de revisão humana.
• Os fornecedores que fornecem sistemas de IA de alto risco aos operadores devem disponibilizar documentação técnica e instruções suficientes ao abrigo dos artigos 13 e 16, para permitir que os operadores cumpram as suas obrigações ao abrigo do artigo 86.

Relação com outros artigos

O artigo 86 não opera de forma isolada e deve ser lido em conjunto com várias disposições interligadas do Regulamento UE sobre IA e instrumentos externos.

No âmbito do Regulamento, o artigo 86 depende diretamente da classificação dos sistemas de IA de alto risco no Anexo III; o direito é acionado apenas quando um sistema se enquadra nesse âmbito. Está estreitamente ligado ao artigo 13 (transparência e fornecimento de informações aos operadores), ao artigo 14 (requisitos de supervisão humana), ao artigo 26 (obrigações dos operadores) e ao artigo 72 (obrigações de avaliação de impacto sobre os direitos fundamentais para determinados operadores públicos).

Externamente, o artigo 86 foi explicitamente concebido para complementar o artigo 22 do RGPD, que restringe as decisões exclusivamente automatizadas que produzem efeitos significativos sobre os indivíduos, e os artigos 13–15 do RGPD, que regem os direitos de informação. Quando ambos os instrumentos se aplicam, o direito à explicação do Regulamento sobre IA acrescenta uma camada de granularidade específica de IA ao quadro de transparência existente do RGPD. Os profissionais devem também considerar a interação com a proposta de Diretiva sobre Responsabilidade em matéria de IA, em que os registos de explicação podem tornar-se relevantes no estabelecimento da causalidade em pedidos de indemnização decorrentes de decisões assistidas por IA.

Calendário de Conformidade

O Regulamento UE sobre IA entrou em vigor em 1 de agosto de 2024, vinte dias após a sua publicação no Jornal Oficial da União Europeia. A aplicação é faseada:

• Fevereiro de 2025: As disposições sobre práticas de IA proibidas (artigo 5) tornaram-se aplicáveis.
• Agosto de 2025: As regras que regulam os modelos de IA de uso geral (Título VIII, artigos 51–56) e as estruturas de governação tornaram-se aplicáveis.
• Agosto de 2026: As regras aplicáveis aos sistemas de IA de alto risco abrangidos pela legislação de harmonização da União existente (Anexo I) começaram a aplicar-se.
• Dezembro de 2026 / Agosto de 2027: As obrigações plenas relativas aos sistemas de IA de alto risco ao abrigo do Título III — incluindo as obrigações dos operadores ao abrigo do artigo 26 e o direito à explicação ao abrigo do artigo 86 — aplicam-se a partir de 2 de agosto de 2026 para os sistemas listados no Anexo III, com um período de transição para determinados sistemas de IA de alto risco já em serviço que se estende até 2 de agosto de 2027.

As organizações que operam sistemas de IA de alto risco do Anexo III que ainda não cumprem o artigo 86 devem considerar dezembro de 2026 como um prazo firme e dar prioridade à construção de infraestrutura de explicação e fluxos de trabalho de pedidos de direitos individuais muito antes dessa data.