Registo de Sistemas de IA de Alto Risco: O Prazo de Julho de 2026 para Empresas Portuguesas

As empresas portuguesas que utilizam sistemas de IA classificados como de 'alto risco' — incluindo ferramentas de recrutamento, avaliação de crédito e gestão de infraestruturas críticas — têm até julho de 2026 para garantir a conformidade total e o registo na base de dados da UE. Este prazo de 24 meses após a entrada em vigor do Regulamento exige uma auditoria técnica imediata para evitar coimas que podem atingir percentagens elevadas do volume de negócios anual.

O Calendário do EU AI Act: Porquê Julho de 2026?

O Regulamento (UE) 2024/1689, vulgarmente conhecido como Lei da Inteligência Artificial (EU AI Act), entrou oficialmente em vigor em agosto de 2024. Embora algumas proibições (como sistemas de pontuação social ou policiamento preditivo individual) entrem em vigor já em fevereiro de 2025, o marco crítico para o tecido empresarial português é julho de 2026.

Este é o prazo limite para que os sistemas de IA de alto risco, listados no Anexo III do Regulamento, cumpram todos os requisitos de governação, transparência e segurança. Para os decisores em Portugal, isto significa que o período de transição de 24 meses já está a decorrer. Ignorar este calendário não é apenas um risco jurídico, mas uma ameaça à continuidade operacional, uma vez que sistemas não conformes terão de ser retirados do mercado ou desativados.

O que define um Sistema de IA de Alto Risco?

A classificação de "alto risco" não depende da complexidade do algoritmo, mas sim do impacto potencial na segurança e nos direitos fundamentais dos cidadãos. No contexto de uma empresa em Portugal, os exemplos mais comuns incluem:

1. Recrutamento e Gestão de Recursos Humanos

Sistemas utilizados para publicar anúncios de emprego, filtrar currículos ou avaliar candidatos em entrevistas (análise de vídeo ou voz) são considerados de alto risco. Se a sua empresa utiliza software de terceiros ou um sistema personalizado para automatizar a triagem de candidatos, este entra nesta categoria.

2. Serviços Financeiros e Banca

Algoritmos que determinam a solvabilidade de pessoas singulares ou estabelecem a sua pontuação de crédito (credit scoring) são estritamente regulados. Isto aplica-se tanto a grandes instituições bancárias como a fintechs a operar no mercado nacional.

3. Gestão de Infraestruturas Críticas

Sistemas de IA que gerem o tráfego rodoviário, o fornecimento de água, gás ou eletricidade. A falha nestes sistemas pode colocar vidas em risco, exigindo níveis de redundância e supervisão humana rigorosos.

As Obrigações de Conformidade: O que é Exigido?

A conformidade não é um selo estático, mas um processo contínuo. As empresas portuguesas devem preparar-se para cinco pilares fundamentais:

1. Documentação Técnica: É obrigatório manter um registo detalhado sobre como o sistema foi treinado, quais os dados utilizados e como as decisões são tomadas. Isto é particularmente relevante se optar pelo desenvolvimento de sistemas personalizados.
2. Gestão de Dados e Governação: Os conjuntos de dados de treino devem ser pertinentes, representativos e, na medida do possível, isentos de erros ou enviesamentos que possam levar a discriminação.
3. Registo de Logs (Rastreabilidade): O sistema deve permitir a gravação automática de eventos (logs) para que, em caso de incidente, seja possível rastrear a origem da falha.
4. Supervisão Humana: A IA não pode decidir de forma totalmente autónoma em cenários de alto risco. Deve haver um "human-in-the-loop" capaz de intervir, ignorar ou desligar o sistema.
5. Cibersegurança: O sistema deve ser resiliente a ataques que visem manipular os dados de entrada ou o comportamento do algoritmo.

O Processo de Registo na Base de Dados da UE

Antes de colocarem um sistema de IA de alto risco no mercado ou de o utilizarem em Portugal, os fornecedores (e em certos casos os utilizadores/implementadores) devem registar-se numa base de dados centralizada gerida pela Comissão Europeia.

Este registo público aumenta a transparência e permite que as autoridades de fiscalização do mercado monitorizem a implementação da tecnologia. Para uma empresa em Braga ou Lisboa, isto significa que a sua solução de IA terá um identificador único e uma ficha técnica acessível aos reguladores.

Riscos e Coimas: O Custo da Não Conformidade

O EU AI Act introduz um regime sancionatório severo, desenhado para ser dissuasor. As coimas estão divididas por gravidade:

• Práticas Proibidas: Até 35 milhões de euros ou 7% do volume de negócios anual global.
• Incumprimento de Obrigações de Alto Risco: Até 15 milhões de euros ou 3% do volume de negócios.
• Prestação de Informações Incorretas: Até 7,5 milhões de euros ou 1,5% do volume de negócios.

Para as PME portuguesas, estas multas podem ser fatais. No entanto, o risco reputacional e a exclusão de concursos públicos ou de cadeias de fornecimento de grandes empresas europeias são frequentemente danos mais imediatos.

Estratégia de Adaptação: Framework de Auditoria Interna

Para garantir que a sua empresa está pronta antes de julho de 2026, recomendamos a seguinte abordagem prática:

Passo 1: Inventário Tecnológico

Liste todas as ferramentas que utilizam algoritmos de decisão ou automação. Não se esqueça de verificar os serviços de automação empresarial com IA que já possa ter implementado.

Passo 2: Classificação de Risco

Determine se cada ferramenta se enquadra no Anexo III (Alto Risco). Se tiver dúvidas, a estratégia e consultoria especializada pode ajudar a classificar corretamente os sistemas.

Passo 3: Gap Analysis

Compare as suas práticas atuais com os requisitos do Regulamento. Onde falta documentação? Onde os dados podem estar enviesados?

Passo 4: Implementação de Medidas de Mitigação

Atualize os seus sistemas para incluir mecanismos de supervisão humana e registo de logs. Se utiliza agentes de IA, garanta que a sua atuação é transparente para o utilizador final.

Conclusão: A Conformidade como Vantagem Competitiva

Embora o EU AI Act possa parecer um fardo burocrático, ele oferece uma oportunidade única para as empresas portuguesas. Ser uma das primeiras a garantir o selo de conformidade e o registo na UE transmite confiança a clientes, investidores e parceiros. A transparência algorítmica torna-se um diferencial de marca.

Na ForgeLabs, apoiamos empresas na transição para uma economia digital segura e regulada. Desde a auditoria de sistemas existentes até ao desenvolvimento de novas soluções já preparadas para o EU AI Act, a nossa equipa em Braga está pronta para transformar este desafio legal numa vantagem estratégica para o seu negócio.