Ética em IA (Lei de IA da UE)

A aplicação da Lei da UE sobre IA (Regulamento 2024/1689) está a chegar por fases. Embora as práticas proibidas de IA e as regras de IA de uso geral tenham entrado em vigor em 2025, o prazo para sistemas de alto risco (Anexo III) foi adiado através do Digital Omnibus para dezembro de 2027. Qualquer organização que desenvolva, implante ou distribua sistemas de IA na União Europeia deve classificar cada sistema por nível de risco — inaceitável, alto, limitado ou mínimo. Nomeadamente, nos termos do artigo 63.º, as PME e as microempresas beneficiam de derrogações específicas, que lhes permitem implementar sistemas simplificados de gestão da qualidade (SGQ), evitando ao mesmo tempo os encargos administrativos mais pesados ​​da lei.

Os sistemas de IA de alto risco enfrentam o fardo mais pesado: os ficheiros técnicos que demonstram a governação dos dados, as métricas de precisão, os testes de robustez, os controlos de segurança cibernética e os protocolos de supervisão humana devem existir antes da colocação no mercado e permanecer atualizados durante todo o ciclo de vida do sistema. Para empresas do setor de eletrônica e IoT, a Lei de IA se cruza com a Lei de Resiliência Cibernética, criando obrigações sobrepostas, mas distintas, para produtos conectados que incorporam aprendizado de máquina.

Sustalium estrutura esse processo em torno dos níveis de risco da Lei. Cada sistema de IA em seu inventário recebe seu próprio registro de conformidade contendo os campos obrigatórios — finalidade pretendida, proveniência dos dados de treinamento, resultados de avaliação tendenciosa, avisos de transparência e procedimentos de supervisão humana. As evidências estão vinculadas no nível do sistema, de modo que as equipes que gerenciam vários produtos de IA mantêm dossiês separados e auditáveis, sem duplicar políticas de governança compartilhadas. Quando as autoridades nacionais solicitam activos, exporta-se um pacote de conformidade completo em vez de o montar sob pressão de prazos.