O que muda este ano no regulamento de IA
O regulamento de IA, também designado por AI Act, não entra em vigor completamente de uma só vez. As regras aplicam-se em fases, distribuídas por vários anos, e a cada ano uma nova parte do regulamento se torna aplicável. Este ano é novamente um desses momentos: as obrigações relativas aos chamados sistemas de IA de elevado risco estão a aproximar-se, e nos Estados-membros está a ficar mais claro qual é a autoridade de supervisão que vai aplicar o regulamento.
Para si como empresário, isto significa principalmente que a questão de saber se a sua empresa utiliza um sistema de IA que se enquadra numa categoria mais pesada se torna mais atual do que antes. Nem todas as empresas que trabalham com IA têm de lidar com esta fase; isso depende do tipo de sistema e do fim para o qual é utilizado.
Porque é que o regulamento entra em vigor em fases
O legislador europeu optou por uma implementação gradual, para que os fornecedores, as autoridades de supervisão e os utilizadores tenham tempo para se prepararem para as obrigações mais pesadas. A primeira fase, que entretanto já terminou, dizia respeito a uma proibição de um grupo limitado de aplicações de IA com um risco inaceitável, e à obrigação de dar ao pessoal que trabalha com IA conhecimentos suficientes sobre o que o sistema faz.
Uma fase seguinte trouxe regras para fornecedores de modelos de IA para fins gerais, os modelos em que se baseiam muitas aplicações, e a designação de autoridades de supervisão nacionais por Estado-membro. Essas duas fases já ficaram para trás; a fase que chega este ano diz respeito a sistemas que o regulamento classifica como de elevado risco. Se quer ter isso organizado por fase, encontrará isso de forma clara em a base de conhecimentos em que cada tópico foi investigado em separado.
O que ocorre concretamente este ano
Os sistemas de IA de elevado risco são sistemas utilizados em situações com possíveis grandes consequências para as pessoas, por exemplo no recrutamento e seleção, na avaliação da qualidade creditícia, ou no acesso à educação. Para esta categoria aplicam-se requisitos mais pesados: gestão de risco comprovável, supervisão humana, e documentação que explique o funcionamento do sistema.
Exatamente qual é o prazo para que tipo de sistema e quais são as exceções correspondentes está estabelecido no regulamento. Para sistemas que já se enquadram na legislação de segurança dos produtos existente, como certas máquinas ou dispositivos médicos, geralmente aplica-se um período de transição mais longo do que para sistemas que não se enquadram. Se tem dúvidas sobre se um sistema que a sua empresa utiliza se enquadra nesta categoria, essa é em primeiro lugar uma questão para o fornecedor do sistema, e para a interpretação jurídica uma questão para um advogado. Se ainda não tem uma imagem clara de onde a sua empresa se encontra, então algumas perguntas dão imediatamente uma primeira indicação.
Para quem é relevante
Um gestor de recursos humanos que utiliza software que faz a pré-seleção ou classificação de candidatos tem este ano uma razão concreta para perguntar ao fornecedor como esse software foi classificado. Um gestor de escritório que utiliza apenas um assistente de redação ou uma ferramenta de planeamento cai na maioria dos casos fora desta categoria mais pesada, mas o regulamento também conhece obrigações mais leves, como a necessidade de informar que alguém está em conversa com um sistema de IA em vez de com uma pessoa.
Um diretor de uma empresa de instalação que utiliza IA para orçamentos ou planeamento de rotas faz bem em examinar por aplicação em que categoria se enquadra, em vez de avaliar isso de uma só vez para toda a organização. As perguntas que surgem frequentemente sobre este assunto, desde a aplicabilidade até à documentação, encontram-se em as respostas às perguntas que outros empresários também fazem.
O que pode fazer este ano
Não é necessário, enquanto pequena ou média empresa, compreender completamente o regulamento por si só. No entanto, é útil ter uma visão geral de quais sistemas de IA estão sendo usados dentro de sua organização, por quem e com que propósito, para que possa colocar essa questão mais facilmente a um fornecedor ou assessor.
Quer saber de onde vêm as informações nesta plataforma e como são mantidas, isso está explicado em a página sobre a origem das nossas informações. Para a tradução para a sua própria situação, a autoridade de supervisão competente, ou um jurista, continua a ser o ponto de contacto adequado.
Por fim
O regulamento de IA não muda tudo de uma vez este ano, mas sim em etapas que têm mais peso para algumas empresas do que para outras. Sinta-se à vontade para fazer a verificação rápida gratuita ou navegue pela base de conhecimento para ver se, e em caso afirmativo onde, este ano é relevante para a sua empresa.