Se a sua empresa também está ativa fora dos Países Baixos, ou utiliza software ou equipamento desenvolvido por um fornecedor noutro país da UE, a resposta mais tranquilizadora é esta: a regulação de IA é um regulamento e não uma diretiva. Isto significa que o texto se aplica diretamente em todos os Estados-Membros da UE, sem que cada país tenha de converter primeiro as regras na sua própria legislação. As obrigações, definições e categorias de risco são, portanto, o ponto de partida em toda a UE.
O que pode variar de país para país não se encontra no regulamento em si, mas na sua aplicação. Cada Estado-Membro designa as suas próprias autoridades de supervisão, determina como as reclamações são tratadas e aplica a margem de sanções que o regulamento prescreve da sua própria forma, dentro dos limites que o regulamento estabelece para o efeito. Para uma empresa que opera em vários países, é o ponto a que deve dar atenção: não o conteúdo das regras, mas a forma como são localmente controladas e aplicadas.
O que é igual em toda a UE
A classificação em categorias de risco, as obrigações que dela decorrem para fornecedores e utilizadores de sistemas de IA, e as definições de conceitos como «fornecedor» e «utilizador responsável» estão no regulamento em si e aplicam-se de forma igual a cada país da UE. Um sistema de IA que é classificado como de alto risco nos Países Baixos, cai na mesma categoria na Alemanha, França ou Polónia. Este é precisamente o objetivo de um regulamento: um quadro regulatório único para todo o mercado interno, para que as empresas não tenham de descobrir novamente para cada país em que categoria o seu sistema se insere.
O que pode variar de país para país
O primeiro lugar onde os países divergem é a supervisão. Cada Estado-Membro designa a sua própria autoridade ou autoridades de supervisão do mercado para a regulação de IA, e nalguns países essa tarefa está sob a responsabilidade de várias entidades ao mesmo tempo, dependendo do setor. Para os Países Baixos, o quadro ainda está em desenvolvimento; qual a autoridade de supervisão que terá qual parte da supervisão é determinado pelo governo nacional e não é algo que já esteja fixado no regulamento em si.
Uma segunda diferença reside na língua. As informações que devem ser fornecidas aos utilizadores ou consumidores sobre um sistema de IA devem ser compreensíveis para quem o utiliza. Na prática, isto significa que a documentação, manuais de utilização ou notificações sobre o uso de IA devem frequentemente ser oferecidas na língua do país onde o sistema é implementado. Uma empresa que utiliza o mesmo software em vários países deve, portanto, verificar se o fornecedor também fornece essas traduções.
Uma terceira diferença reside na forma como as sanções são determinadas. O regulamento estabelece margens para as coimas, mas a aplicação exata e a forma de aplicação pode variar de país para país, tal como já acontece com o RGPD. As autoridades de supervisão em diferentes países podem avaliar a mesma infração de forma diferente, embora por enquanto haja pouca experiência prática sobre isto.
O que isto significa para uma empresa com estabelecimentos em vários países
Para uma PME que, por exemplo, realiza trabalhos de instalação nos Países Baixos e na Bélgica, ou tem pessoal em vários países, a consequência prática é principalmente esta: a questão de saber se um sistema de IA está abrangido pelo regulamento e em que categoria de risco se insere é uma questão que só precisa responder uma vez. A questão de a quem deve recorrer se algo correr mal, e em que língua a sua documentação deve estar pronta, varia de facto de país para país onde está ativo.
Por isto é útil separar estas duas questões. A avaliação substantiva de um sistema de IA pode ser testada em algumas questões, independentemente do país da UE em que opera. A questão de qual autoridade reguladora é competente num país específico e como procede concretamente nesse caso permanece uma matéria que requer consulta com essa autoridade reguladora ou com um jurista nesse país; não é uma questão que possa ser respondida em informações gerais.
Para empresas que lidam tanto com o Regulamento de IA como com o passaporte digital de produtos, existe uma distinção semelhante entre o que é igual em todos os locais e o que varia de país para país. Pode ler mais sobre o assunto em a base de conhecimentos por tema, onde os pontos de atenção específicos de cada país estão claramente indicados.
Porque a implementação nacional da supervisão ainda está em pleno desenvolvimento, é aconselhável verificar periodicamente se algo mudou num país onde opera. Pode ler como mantemos essa informação e donde procedem os dados em a página sobre a nossa metodologia.
Quer saber em que ponto se encontra neste momento a sua empresa em relação ao Regulamento de IA, independentemente dos países da UE em que opera? Realize a verificação rápida gratuita ou percorra os tópicos em perguntas frequentes para ver qual questão melhor se adequa à sua situação.