Artigo 87 — Denúncia de irregularidades (Lei da IA da UE)

Artigo 87 do Regulamento (UE) 2024/1689 — Denúncia de irregularidades. Texto oficial, interpretação prática, obrigações fundamentais e implicações de conformidade.

Resumo do texto oficial

O Artigo 87 do Regulamento (UE) 2024/1689 (a Lei da IA da UE) estabelece um quadro de proteção de denunciantes aplicável a pessoas que denunciam violações do Regulamento às autoridades nacionais competentes ou a instituições, organismos, gabinetes ou agências relevantes da União. O artigo funciona por remissão para a Diretiva (UE) 2019/1937 relativa à proteção das pessoas que denunciam violações do direito da União, alargando expressamente as salvaguardas dessa diretiva ao domínio da Lei da IA.

Ao abrigo do Artigo 87, os Estados-Membros devem garantir que as pessoas denunciantes — definidas amplamente como trabalhadores, prestadores de serviços, estagiários, voluntários e ex-trabalhadores que obtiveram informações relevantes num contexto profissional — são protegidas contra represálias, discriminação e tratamento prejudicial em consequência de terem efetuado uma denúncia de boa fé. Os fornecedores, utilizadores e outros operadores sujeitos à Lei da IA ficam, portanto, proibidos de tomar medidas de retaliação contra pessoas que manifestem preocupações sobre potencial incumprimento.

O artigo exige ainda que as autoridades competentes que recebam denúncias as tratem em conformidade com as garantias procedimentais estabelecidas na Diretiva 2019/1937, incluindo obrigações relativas à confidencialidade da identidade do denunciante, confirmação de receção e acompanhamento atempado. Quando as instituições a nível da União recebem denúncias, aplicam-se proteções análogas ao abrigo dos estatutos do pessoal da União e do direito da União aplicável. O Artigo 87 integra assim a aplicação da Lei da IA na arquitetura mais ampla do direito de proteção de denunciantes da União, em vez de criar um regime paralelo específico do setor.

O que isto significa na prática

O Artigo 87 tem implicações operacionais diretas para qualquer organização no âmbito da Lei da IA da UE — principalmente fornecedores que colocam sistemas de IA no mercado da União, utilizadores de sistemas de IA de alto risco e operadores de modelos de IA de uso geral.

Para as organizações, a obrigação prática consiste em garantir que as políticas internas, contratos de trabalho, códigos de conduta e acordos com fornecedores não contêm cláusulas que possam dissuadir, penalizar ou contratualmente impedir pessoas singulares de denunciar violações da Lei da IA às autoridades externas. Os acordos de não divulgação e as cláusulas de confidencialidade devem ser revistos para confirmar que não pretendem restringir a atividade legítima de denúncia. Quando uma organização já dispõe de um canal de denúncia interna obrigatório ao abrigo da Diretiva 2019/1937, esse canal deve ser confirmado como cobrindo preocupações relacionadas com a Lei da IA, e os responsáveis pela conformidade designados devem ser formados para tratar tais denúncias.

Para as equipas de RH e jurídicas, isto significa atualizar os procedimentos de queixa, disciplinares e de rescisão para documentar que qualquer medida prejudicial tomada contra um trabalhador que tenha efetuado uma denúncia relacionada com IA é totalmente não relacionada com essa denúncia — e ser capaz de o demonstrar em qualquer revisão regulatória ou judicial subsequente.

Para as autoridades nacionais competentes, o Artigo 87 impõe um dever procedimental de tratar as denúncias relacionadas com IA com as mesmas salvaguardas de confidencialidade e prazos de confirmação de receção que outras denúncias de irregularidades recebidas ao abrigo da transposição nacional da Diretiva 2019/1937.

Um exemplo concreto: um trabalhador numa empresa que utiliza um sistema de IA de alto risco em recrutamento repara que as saídas do sistema parecem discriminar com base no género em violação dos requisitos da Lei. Esse trabalhador denuncia o problema à autoridade nacional de vigilância do mercado. O Artigo 87 garante que não pode licitamente ser despedido, despromovido ou sujeito a um ambiente de trabalho hostil em resultado dessa denúncia.

Obrigações fundamentais

• Os Estados-Membros devem estender as proteções aos denunciantes ao abrigo da Diretiva (UE) 2019/1937 a pessoas que denunciem violações da Lei da IA da UE, garantindo que não existe lacuna entre a lei geral de proteção de denunciantes e a aplicação específica da IA.
• As organizações sujeitas à Lei da IA não devem retaliar contra trabalhadores, prestadores de serviços ou outras pessoas relacionadas com o trabalho que denunciem, de boa fé, suspeitas de violações às autoridades competentes ou organismos da União.
• Os canais de denúncia interna exigidos ao abrigo da Diretiva 2019/1937 (aplicável a organizações com 50 ou mais trabalhadores) devem ser entendidos como cobrindo violações da Lei da IA, e as pessoas responsáveis nomeadas devem estar equipadas para avaliar tais denúncias.
• As autoridades competentes que recebem denúncias são obrigadas a manter a confidencialidade da identidade do denunciante durante todo o processo de investigação, divulgando-a apenas quando legalmente exigido e com aviso prévio ao denunciante sempre que possível.
• As cláusulas contratuais — incluindo acordos de não divulgação, acordos de transação e contratos de trabalho — que pretendam restringir ou penalizar a denúncia externa de violações da Lei da IA são inexequíveis na medida em que colidam com as proteções do Artigo 87.
• As pessoas denunciantes que atuam de boa fé mantêm proteção plena mesmo que a violação denunciada não seja confirmada, desde que a denúncia não tenha sido efetuada com conhecimento da sua falsidade.

Relação com outros artigos

O Artigo 87 insere-se no Título IX (Monitorização pós-comercialização, partilha de informações e vigilância do mercado) e funciona como facilitador procedimental para os mecanismos de aplicação estabelecidos nesse título e em outros locais do Regulamento.

Conecta-se diretamente ao Artigo 74 (vigilância e controlo do mercado), Artigo 75 (conformidade dos sistemas de IA) e Artigos 78–84 (obrigações dos organismos notificados e autoridades nacionais competentes), uma vez que as denúncias de denunciantes podem desencadear ou complementar as investigações que essas disposições autorizam. Apoia também o Artigo 87 (comunicação de incidentes graves), criando um canal complementar através do qual os trabalhadores que observem incidentes ou quase-acidentes podem escalar preocupações sem receio de represálias.

De forma mais ampla, o Artigo 87 deve ser lido em conjunto com o Artigo 4 (literacia em IA) e o Artigo 9 (sistemas de gestão de riscos para IA de alto risco), porque uma organização que promove transparência interna genuína e competência em IA está melhor posicionada tanto para detetar questões denunciáveis como para demonstrar que qualquer decisão de RH prejudicial é totalmente independente de uma divulgação protegida. Interage também com o Considerando 179 do Regulamento, que afirma o compromisso da União em garantir que a aplicação da Lei não seja comprometida por um efeito dissuasor sobre a denúncia legítima.

Calendário de conformidade

A Lei da IA da UE entrou em vigor em 1 de agosto de 2024, vinte dias após a publicação no Jornal Oficial. O Artigo 87, como parte do corpo principal do Regulamento, torna-se plenamente aplicável em 2 de agosto de 2026 — a data geral de aplicação para a maioria das disposições, incluindo as que regem os sistemas de IA de alto risco ao abrigo do Anexo III (Artigo 113(2)).

Ao contrário das proibições das práticas de IA com risco inaceitável, que se tornaram aplicáveis em 2 de fevereiro de 2025, ou das obrigações específicas dos modelos de IA de uso geral, que se aplicaram a partir de 2 de agosto de 2025, o Artigo 87 não se encontra numa categoria de aplicação acelerada. A sua aplicação alinha-se com o período geral de implementação de dois anos.

No entanto, as organizações que já estão sujeitas à Diretiva (UE) 2019/1937 — que os Estados-Membros eram obrigados a transpor até 17 de dezembro de 2021 — já deveriam ter canais de denúncia conformes em vigor. A tarefa prática de conformidade antes de agosto de 2026 consiste, portanto, em auditar e alargar os canais existentes para confirmar que cobrem expressamente as violações da Lei da IA, reforçar a formação das pessoas responsáveis e rever a documentação contratual em conformidade. As organizações que utilizam sistemas de IA de alto risco abrangidos pelas disposições transitórias de dezembro de 2026 ou agosto de 2027 para determinados sistemas do Anexo I devem alinhar a sua prontidão em matéria de denúncia de irregularidades com a data aplicável à sua categoria específica de sistema.