O primeiro passo de qualquer programa de AI Act: liste os seus sistemas e classifique-os por um percurso de decisão que coloca as exclusões antes do anexo III. A categoria é calculada a partir das suas respostas, não escrita.
Pagamento seguro por Stripe. Entrega imediata por e-mail, licença nominal.
Não se classifica o que não se listou, e não se orçamenta um programa sem saber quantos sistemas caem em cada categoria. Este ficheiro faz as duas coisas, pela ordem que evita os erros habituais.
A maioria dos exercícios de classificação vai direta ao anexo III e pergunta «isto está na lista?». É assim que um modelo de deteção de fraude acaba classificado como de risco elevado: parece avaliação de crédito, e a exclusão que o retira está dentro do mesmo ponto.
O percurso de decisão faz aqui as oito perguntas pela ordem que leva à resposta certa:
Responde a cinco perguntas de sim ou não por sistema. A folha calcula a categoria. Isso pesa mais do que parece: uma classificação que alguém escreveu é uma opinião, enquanto uma classificação que uma fórmula derivou de respostas declaradas é uma pista de auditoria. Se uma autoridade discordar, pode mostrar que resposta produziu o resultado.
As linhas vazias ficam vazias — não contam em silêncio como sistemas de risco elevado. O separador de resumo dá-lhe os números de que uma conversa de orçamento precisa: sistemas listados, fora de âmbito, proibidos, de risco elevado, não de risco elevado.
As organizações saem disto com muito menos sistemas de risco elevado do que temiam, e com um ou dois que não tinham notado — tipicamente em recursos humanos, porque o anexo III, ponto 4 apanha-o como empregador, qualquer que seja o seu setor.
Se todos os sistemas do seu inventário saem como de risco elevado, a classificação está errada. O ficheiro di-lo explicitamente e indica quais são as três exclusões a reler.
A sua organização está sujeita ao AI Act e também ao DORA? Os dois regulamentos cruzam-se na resiliência operacional dos sistemas de IA financeiros. O nosso site irmão regulation-dora.eu cobre o DORA em profundidade — incluindo o que o AI Act acrescenta a um programa DORA já existente.
O AI Act para instituições financeiras ↗ Explorar regulation-dora.eu ↗Não. O art. 3, ponto 1 exige um sistema que infira, a partir dos dados de entrada que recebe, como gerar resultados. Um motor determinístico que executa condições escritas por uma pessoa não infere nada, e as orientações da Comissão de fevereiro de 2025 confirmam que os sistemas simples baseados em regras estão excluídos.
A definição de perfis de pessoas naturais. Um sistema que define perfis é sempre de risco elevado, faça o que fizer mais. E quem invoca o filtro tem de documentar a avaliação antes da colocação no mercado e registar o sistema na base de dados da UE.
Porque uma classificação escrita é uma opinião e uma classificação derivada é uma pista de auditoria. Se uma autoridade discordar, pode mostrar que resposta declarada produziu o resultado.