Glossário do Regulamento IA da UE: Definições e Termos Principais Explicados

Definições oficiais do Regulamento IA da UE (Art.º 3) e termos de uso comum na regulamentação de IA na UE. Compreender o que o Regulamento entende por 'sistema de IA', 'fornecedor', 'alto risco', 'modificação substancial' e 'modelo GPAI' é essencial para a conformidade. Este glossário abrange todos os termos principais com explicações em linguagem simples.

Definições Principais (Art.º 3)

O Regulamento IA da UE contém 65 termos definidos no Art.º 3. Os mais importantes para fins de conformidade estão resumidos abaixo.

Sistema de IA (Art.º 3.º(1))

Um sistema baseado em máquina que:

• Funciona com vários graus de autonomia
• Pode apresentar adaptabilidade após a implantação
• Infere, a partir de entradas, como gerar saídas (previsões, conteúdo, recomendações, decisões) que podem influenciar ambientes físicos ou virtuais

Implicação fundamental: A definição é tecnologicamente neutra. Não requer aprendizagem profunda ou redes neuronais — um sistema baseado em regras com componentes adaptativos pode qualificar-se. Por outro lado, uma simples árvore de lógica if-then sem capacidade de aprendizagem provavelmente não se qualifica.

Fornecedor (Art.º 3.º(3))

Qualquer pessoa singular ou coletiva, autoridade pública, agência ou organismo que desenvolve um sistema de IA ou o manda desenvolver e o coloca no mercado ou em serviço sob o seu próprio nome ou marca — quer mediante pagamento quer gratuitamente.

Implicação fundamental: Responsabilidade de desenvolvimento + colocação no mercado = estatuto de fornecedor. Uma empresa que encomenda uma construção de IA personalizada a um desenvolvedor externo é o fornecedor se o sistema for colocado no mercado sob a marca da empresa.

Utilizador Final (Art.º 3.º(4))

Qualquer pessoa singular ou coletiva, autoridade pública, agência ou organismo que utiliza um sistema de IA sob a sua autoridade para um fim profissional — exceto quando o uso é em atividade pessoal não profissional.

Implicação fundamental: A grande maioria das empresas que usam IA adquirida a terceiros são utilizadores finais. As obrigações do utilizador final são menos onerosas do que as do fornecedor, mas ainda significativas para sistemas de alto risco.

Representante Autorizado (Art.º 3.º(5))

Qualquer pessoa singular ou coletiva estabelecida na União que recebeu um mandato escrito de um fornecedor de um sistema de IA estabelecido fora da União para cumprir obrigações em nome desse fornecedor.

Implicação fundamental: Os fornecedores não-UE de sistemas de IA colocados no mercado da UE devem designar um representante autorizado com sede na UE. Este representante pode ser responsabilizado pelas obrigações do Regulamento IA da UE do fornecedor.

Importador (Art.º 3.º(6))

Qualquer pessoa singular ou coletiva estabelecida na União que coloca no mercado da UE um sistema de IA que ostenta o nome ou marca de uma pessoa singular ou coletiva estabelecida fora da União.

Distribuidor (Art.º 3.º(7))

Qualquer pessoa singular ou coletiva na cadeia de abastecimento, exceto o fornecedor ou o importador, que disponibiliza um sistema de IA no mercado da União sem o modificar.

Operador (Art.º 3.º(8))

Um termo coletivo que abrange fornecedores, representantes autorizados, importadores, distribuidores, utilizadores finais e qualquer outra pessoa sujeita a obrigações ao abrigo do Regulamento.

Finalidade Prevista (Art.º 3.º(12))

O uso para o qual um sistema de IA é destinado pelo fornecedor, incluindo o contexto e as condições de utilização específicas especificadas nas informações fornecidas pelo fornecedor nas instruções de utilização, nos materiais de promoção ou vendas, ou em declarações.

Implicação fundamental: A finalidade prevista determina qual a categoria de risco que se aplica e quais os requisitos que devem ser cumpridos. Um sistema destinado à pontuação de crédito é de alto risco (Anexo III); o mesmo modelo subjacente destinado à filtragem de spam pode não o ser. Os fornecedores não podem escapar à classificação de alto risco deixando a finalidade prevista vaga — o Regulamento tem em conta todas as informações sobre o design e a comercialização do sistema.

Utilização Indevida Razoavelmente Previsível (Art.º 3.º(13))

Utilização de um sistema de IA de forma não conforme com a sua finalidade prevista, mas que pode resultar de comportamento humano razoavelmente previsível ou da interação com outros sistemas.

Implicação fundamental: Os fornecedores devem avaliar e abordar a utilização indevida previsível nos seus sistemas de gestão de riscos — não apenas o caso de utilização previsto. Um sistema de reconhecimento facial destinado ao controlo de acesso deve abordar o risco previsível de que possa ser utilizado para vigilância em tempo real.

Componente de Segurança (Art.º 3.º(14))

Um componente de um produto ou de um sistema de IA que cumpre uma função de segurança para esse produto ou sistema de IA, ou cuja falha ou mau funcionamento coloca em risco a saúde e segurança das pessoas ou propriedades.

Implicação fundamental: Os sistemas de IA que são componentes de segurança de produtos abrangidos pela legislação sectorial do Anexo I estão automaticamente sujeitos aos requisitos de alto risco, independentemente de a própria IA apresentar risco direto.

Colocação no Mercado (Art.º 3.º(9))

A primeira disponibilização de um sistema de IA ou de um modelo de IA de uso geral no mercado da União.

Entrada em Serviço (Art.º 3.º(11))

O fornecimento de um sistema de IA para primeira utilização diretamente ao utilizador final ou para uso próprio no mercado da União para a finalidade prevista.

Implicação fundamental: Tanto «colocação no mercado» (venda a outros) como «entrada em serviço» (utilização própria) desencadeiam obrigações de fornecedor. Uma empresa que constrói um sistema de IA para uso interno está a colocá-lo em serviço e é um fornecedor sujeito a todas as obrigações.

Sistema de IA de Alto Risco

Não definido numa única frase — classificado por referência ao Anexo I (componentes de segurança em produtos regulamentados) e ao Anexo III (casos de utilização autónomos de alto risco). O nível de risco depende da finalidade prevista e do contexto de implantação, não da tecnologia subjacente.

Categorias de alto risco do Anexo III:

1. Identificação e categorização biométrica
2. Gestão de infraestruturas críticas
3. Educação e formação profissional
4. Emprego, gestão de trabalhadores, acesso ao trabalho independente
5. Acesso a serviços privados essenciais e serviços e prestações públicos
6. Aplicação da lei
7. Migração, asilo, gestão do controlo de fronteiras
8. Administração da justiça e processos democráticos

Modelo de IA de Uso Geral (GPAI) (Art.º 3.º(63))

Um modelo de IA, incluindo quando treinado com uma grande quantidade de dados utilizando autossupervisão à escala, que apresenta generalidade significativa e é capaz de realizar competentemente um vasto conjunto de tarefas distintas, independentemente da forma como o modelo é colocado no mercado — que pode ser utilizado numa variedade de aplicações a jusante.

Distinção fundamental do sistema de IA: Um modelo GPAI ainda não é um sistema de IA. Torna-se parte de um sistema de IA quando integrado num produto ou aplicação. O Regulamento impõe obrigações aos fornecedores de modelos GPAI separadamente de (e além de) obrigações aos fornecedores de sistemas de IA construídos utilizando modelos GPAI.

Modelo GPAI com Risco Sistémico (Art.º 3.º(65))

Um modelo GPAI designado como de risco sistémico porque tem capacidades de alto impacto avaliadas de acordo com ferramentas e metodologias técnicas adequadas, ou por causa do seu alcance real ou razoavelmente previsível de alto impacto.

O indicador atual é a computação de treino cumulativa superior a 10^25 FLOPs. Critérios adicionais podem ser aplicados por ato delegado da Comissão.

Incidente Grave (Art.º 3.º(49))

Qualquer incidente ou mau funcionamento de um sistema de IA que leve direta ou indiretamente a:

• Morte de uma pessoa ou dano grave à saúde de uma pessoa
• Uma perturbação grave e irreversível da gestão e operação de infraestruturas críticas
• Violação de obrigações ao abrigo do direito da União destinadas a proteger os direitos fundamentais
• Dano grave à propriedade ou ao ambiente

Modificação Substancial (Art.º 3.º(23))

Uma alteração a um sistema de IA após a sua colocação no mercado ou entrada em serviço que não está prevista ou planeada na avaliação de conformidade inicial e que afeta a conformidade do sistema de IA com os requisitos do Regulamento ou resulta numa alteração da finalidade prevista.

Avaliação de Conformidade (Art.º 3.º(20))

O processo de verificação de que um sistema de IA de alto risco cumpre os requisitos estabelecidos no Capítulo III, Secção 2 do Regulamento. As avaliações de conformidade podem ser realizadas pelo fornecedor (auto-avaliação) ou por um organismo notificado (avaliação por terceiros), dependendo do tipo de sistema.

Organismo Notificado (Art.º 3.º(22))

Um organismo de avaliação de conformidade designado por um Estado-Membro para realizar atividades de avaliação de conformidade por terceiros para sistemas de IA de alto risco. Os organismos notificados são o equivalente do Regulamento IA dos organismos de marcação CE utilizados na regulamentação tradicional de produtos.

Autoridade de Vigilância do Mercado (Art.º 3.º(26))

A autoridade nacional responsável por realizar a vigilância do mercado ao abrigo do Regulamento IA. Os Estados-Membros devem designar pelo menos uma autoridade de vigilância do mercado por Estado-Membro.

Marcação CE (Art.º 3.º(30))

A marcação pela qual um fornecedor indica que um sistema de IA de alto risco está em conformidade com os requisitos do Regulamento IA e de outra legislação da União aplicável que prevê a sua aposição.

Termos Específicos do Sector

Dados Biométricos (importado do RGPD)

Dados pessoais resultantes de um tratamento técnico específico relativo às características físicas, fisiológicas ou comportamentais de uma pessoa singular, que permite ou confirma a identificação única dessa pessoa singular.

Sistema de Identificação Biométrica Remota (Art.º 3.º(40))

Um sistema de IA destinado à identificação de pessoas singulares à distância através da comparação dos dados biométricos de uma pessoa com os dados biométricos contidos numa base de dados de referência, sem conhecimento prévio do utilizador do sistema de IA se a pessoa estará presente e poderá ser identificada.

Implicação fundamental: A identificação biométrica remota em tempo real em espaços publicamente acessíveis é proibida para fins de aplicação da lei com exceções restritas (Art.º 5).

Modelo de Fundação

Não definido no Regulamento IA — o Regulamento usa «modelo GPAI» em vez disso. Modelo de fundação é um termo da indústria de uso corrente para modelos pré-treinados de grande escala. Para fins regulatórios, use «modelo GPAI».

Ajuste Fino

Não definido no Regulamento. Adaptar um modelo GPAI a um domínio ou tarefa específica através de treino adicional. Se o ajuste fino resultar num modelo substancialmente diferente colocado no mercado, quem procede ao ajuste fino pode tornar-se um fornecedor desse novo modelo.

Termos Processuais

Documentação Técnica (Anexo IV)

O pacote de documentação estruturada que os fornecedores de sistemas de IA de alto risco devem preparar antes da colocação no mercado e manter ao longo do ciclo de vida do sistema. Inclui a descrição do sistema, lógica de design, informação sobre dados de treino, resultados de testes, documentação de gestão de riscos e plano de monitorização pós-colocação no mercado.

Declaração UE de Conformidade (Art.º 3.º(37))

Um documento formal assinado pelo fornecedor declarando que o sistema de IA de alto risco cumpre todos os requisitos aplicáveis do Regulamento. É a base jurídica para apor a marcação CE.

Instruções de Utilização (Art.º 3.º(15))

Informações fornecidas pelo fornecedor para informar o utilizador final sobre a finalidade prevista, desempenho, especificações técnicas e condições de uso do sistema de IA — incluindo quaisquer restrições e riscos previsíveis.

Plano de Monitorização Pós-Colocação no Mercado (Art.º 3.º(32))

O plano documentado estabelecido por um fornecedor para recolher e rever a experiência adquirida com a operação de um sistema de IA de alto risco após ter sido colocado no mercado ou em serviço.

Avaliação de Impacto sobre os Direitos Fundamentais (Art.º 27)

Uma avaliação que os utilizadores finais do sector público (e determinados utilizadores finais privados) devem realizar antes de implantar um sistema de IA de alto risco, avaliando o impacto nos direitos fundamentais das pessoas afetadas.