Artigo 95 — Códigos de conduta para aplicação voluntária de requisitos específicos (Lei da IA da UE)

Artigo 95 do Regulamento (UE) 2024/1689 — Códigos de conduta para aplicação voluntária de requisitos específicos. Texto oficial, interpretação prática, obrigações fundamentais e implicações de conformidade.

Resumo do Texto Oficial

O Artigo 95 do Regulamento (UE) 2024/1689 (a Lei da IA da UE), inserido no Título X (Códigos de Conduta e Orientações), estabelece um quadro voluntário através do qual os fornecedores de sistemas de IA que não estejam classificados como de alto risco podem optar por assumir compromissos relativos a requisitos que vão além da sua linha de base legal.

Especificamente, o Artigo 95 convida os fornecedores de sistemas de IA não classificados como de alto risco a elaborar códigos de conduta destinados a alargar, de forma voluntária, a aplicação dos requisitos estabelecidos no Título III, Capítulo 2 — as obrigações obrigatórias aplicáveis aos sistemas de IA de alto risco. Estes requisitos incluem sistemas de gestão de riscos, práticas de governação e gestão de dados, documentação técnica, manutenção de registos, transparência e prestação de informações aos utilizadores, medidas de supervisão humana, exatidão, robustez e cibersegurança. O Artigo 95 incentiva também expressamente os códigos de conduta a abordar a sustentabilidade ambiental dos sistemas de IA.

A elaboração de tais códigos de conduta pode envolver fornecedores, utilizadores, organizações representativas e outras partes interessadas relevantes, incluindo a sociedade civil e o meio académico. O Gabinete de IA e as autoridades nacionais competentes são incumbidos de facilitar este processo. A Comissão está habilitada a emitir orientações sobre a forma, o conteúdo e os processos associados aos códigos de conduta ao abrigo deste artigo. Os compromissos voluntários existentes e os quadros de autorregulação do setor podem ser tidos em conta na elaboração de códigos de conduta ao abrigo do Artigo 95, evitando duplicações desnecessárias de esforços.

O Que Isto Significa na Prática

O Artigo 95 cria um espaço para que os agentes responsáveis de IA possam sinalizar a sua fiabilidade ao alinharem-se voluntariamente com os padrões mais elevados aplicáveis à IA de alto risco — mesmo quando não são legalmente obrigados a fazê-lo.

Para os fornecedores de sistemas de IA de risco limitado ou mínimo, isto significa que, em vez de simplesmente cumprirem as obrigações mais ligeiras que se aplicam aos seus produtos (por exemplo, avisos de transparência para chatbots ao abrigo do Art. 50), podem optar por implementar um sistema completo de gestão de riscos, realizar auditorias de governação de dados, manter documentação técnica e incorporar mecanismos de supervisão humana — e formalizar esse compromisso através de um código de conduta declarado publicamente.

Na prática, a participação num código de conduta ao abrigo do Artigo 95 pode servir múltiplas funções estratégicas. Pode diferenciar um produto num mercado competitivo onde os clientes empresariais ou as equipas de aquisição do setor público exigem uma fiabilidade demonstrável. Pode construir os processos internos e os hábitos de documentação que facilitam a futura conformidade se um produto for posteriormente reclassificado como de alto risco. Pode também reforçar a posição da organização nos diálogos com os reguladores e no contexto de investigações de incidentes.

Um exemplo prático: um fornecedor de uma ferramenta de triagem de recrutamento com suporte de IA que fica apenas abaixo do limiar de alto risco do Anexo III pode, não obstante, adotar um código de conduta comprometendo-se com testes de viés, documentação transparente do modelo e revisão humana periódica das decisões algorítmicas — medidas que constroem a confiança dos utilizadores e antecipam a evolução regulatória.

Espera-se que os códigos de conduta sejam específicos, mensuráveis e publicamente acessíveis. As organizações devem tratá-los não como instrumentos de marketing, mas como compromissos operacionais sujeitos a uma governação interna genuína.

Obrigações Fundamentais

• Adoção voluntária: Os fornecedores de sistemas de IA não classificados como de alto risco são convidados, mas não obrigados, a elaborar e aplicar códigos de conduta que alargam os requisitos do Título III Capítulo 2 aos seus sistemas.
• Âmbito dos requisitos voluntários: Os códigos de conduta podem abranger a gestão de riscos, a governação de dados, a documentação técnica, a transparência, a supervisão humana, a exatidão, a robustez, a cibersegurança e a sustentabilidade ambiental dos sistemas de IA.
• Processo de elaboração inclusivo: Os códigos de conduta devem ser elaborados com contributos de fornecedores, utilizadores, organizações representativas e partes interessadas relevantes, incluindo a sociedade civil e o meio académico, com facilitação pelo Gabinete de IA e pelas autoridades nacionais competentes.
• Compatibilidade com quadros existentes: Os códigos podem basear-se em compromissos voluntários existentes ou em iniciativas de autorregulação setorial para evitar duplicações, desde que esses quadros sejam compatíveis com os objetivos do Regulamento.
• Orientações da Comissão: A Comissão Europeia pode emitir orientações que especifiquem a forma, o conteúdo e os processos esperados para os códigos de conduta ao abrigo deste artigo, fornecendo um quadro de referência para as partes interessadas.
• Sustentabilidade ambiental: Os códigos de conduta são expressamente incentivados a incluir disposições que promovam a sustentabilidade ambiental dos sistemas de IA ao longo do seu ciclo de vida, refletindo os objetivos mais amplos da política do Regulamento.

Relação com Outros Artigos

O Artigo 95 deve ser lido em conjunto com as obrigações de transparência obrigatórias do Artigo 50, que representam o nível mínimo legal efetivo para muitos sistemas de IA não classificados como de alto risco. O seu conteúdo substantivo é retirado por referência do Título III, Capítulo 2 (Art. 9–15), que estabelece os requisitos — gestão de riscos, governação de dados, documentação técnica, registo, transparência, supervisão humana, exatidão, robustez e cibersegurança — que os fornecedores de sistemas de IA de alto risco devem cumprir e que os fornecedores de sistemas não classificados como de alto risco podem voluntariamente adotar.

O Artigo 95 é complementado pelo Artigo 96, que confere poderes à Comissão para emitir orientações sobre a implementação prática deste artigo. Liga-se também ao Artigo 56, que estabelece o Gabinete de IA como organismo facilitador, e ao esquema mais amplo do Artigo 55 relativo aos códigos de conduta para modelos de IA de uso geral, que funciona como um quadro voluntário paralelo mas distinto para uma categoria diferente de agentes. Em conjunto, estas disposições refletem a abordagem em camadas do Regulamento: pisos obrigatórios, tetos voluntários e facilitação institucional.

Cronograma de Conformidade

O Artigo 95 entrou em aplicação como parte da data de aplicação geral da Lei da IA da UE. O Regulamento entrou em vigor em 1 de agosto de 2024, vinte dias após a sua publicação no Jornal Oficial. A aplicação das disposições do Regulamento é faseada:

• 1 de fevereiro de 2025: As proibições relativas às práticas de IA de risco inaceitável (Título II) tornaram-se aplicáveis.
• 2 de agosto de 2025: As disposições relativas aos modelos de IA de uso geral (Título VIII) e às estruturas de governação (Título III do capítulo sobre governação) tornaram-se aplicáveis.
• 2 de agosto de 2026: A maioria das disposições do Regulamento, incluindo as obrigações para os sistemas de IA de alto risco ao abrigo do Anexo I (legislação de segurança de produtos), tornou-se aplicável.
• 2 de agosto de 2027: As obrigações para os sistemas de IA de alto risco listados no Anexo III tornaram-se plenamente aplicáveis.

O Artigo 95, inserido no Título X, tornou-se aplicável em 2 de agosto de 2026 como parte da aplicação geral do Regulamento. No entanto, dado o seu caráter voluntário, os fornecedores que pretendam utilizar os códigos de conduta como instrumento de conformidade e de construção de confiança são incentivados a envolver-se no processo o mais cedo possível — especialmente porque o Gabinete de IA pode começar a facilitar a elaboração de códigos bem antes dos prazos formais, e os intervenientes precoces beneficiam de poder moldar o conteúdo desses códigos.