IA, RGPD e AI Act: o que deve verificar uma empresa antes de usar inteligência artificial

Aviso importante

Este guia resume noções gerais para o ajudar a fazer as perguntas certas. Não é aconselhamento jurídico e a regulamentação aplica-se de forma gradual (com orientações e prazos atualizados): verifique o estado atual e consulte o seu advogado ou o encarregado de proteção de dados antes de decidir.

As duas regulamentações principais

Podem aplicar-se também normas setoriais (saúde, finanças, seguros), de direito do trabalho, de propriedade intelectual e de segurança da informação.

Os níveis de risco no AI Act

A maioria dos usos comuns na empresa (chatbots, assistentes com documentos, automatizações) cai na transparência ou no risco mínimo; convém verificar setor a setor, como explicamos em IA para recursos humanos ou IA para a saúde.

Lista de verificação para uma empresa

1. Inventário: liste todas as ferramentas e sistemas de IA (incluindo os que os colaboradores usam por iniciativa própria), a sua finalidade, os dados e o fornecedor.
2. Classificação do risco: verifique se algum uso toca em emprego, crédito, saúde, educação ou outros âmbitos sensíveis.
3. Dados pessoais: base de licitude, minimização, informação aos titulares, registo de atividades de tratamento e, se o risco for elevado, avaliação de impacto.
4. Decisões automatizadas: garanta a intervenção humana e a possibilidade de contestação quando os efeitos sobre as pessoas forem significativos.
5. Transparência: informe o utilizador de que está a falar com uma IA e ofereça um contacto humano.
6. Fornecedores: acordos de tratamento de dados, localização dos dados, utilização para treino, segurança e subcontratantes.
7. Pessoas: formação no uso de IA para quem a utiliza e política de utilização (que dados não introduzir e quando rever o resultado).
8. Segurança e registo: acessos mínimos, rastreabilidade das decisões e avaliação periódica da qualidade.

Como o abordamos nos projetos

• Integramos a análise do risco regulamentar na conceção, não no fim.
• Aplicamos por defeito permissões mínimas, minimização de dados e registo da atividade.
• Preparamos a documentação técnica (o que faz o sistema, com que dados, como é avaliado) útil para o seu aconselhamento jurídico.
• Podemos instalar modelos na UE ou na sua infraestrutura quando os dados o exigem.

Se precisa de pôr ordem na utilização de IA na sua empresa, a consultoria de IA inclui um inventário e uma política de utilização, e o guia de como implementar IA numa PME situa a conformidade no plano.

Perguntas frequentes

Conte-nos o seu projeto

Descreva o que pretende alcançar e com que sistemas trabalha. Respondemos em 24-48 h.