Guias do Regulamento da IA - prazos, riscos e deveres

Todos os guias do Reglynn num só sítio. São escritos para fundadores, gestores de produto e responsáveis de conformidade que precisam de uma posição defensável face ao Regulamento da IA - não de um artigo de revista jurídica. Cada um diz o que o regulamento exige, o que é exigível hoje e o que foi adiado, e o que tens mesmo de pôr por escrito.

Primeira vez por aqui? Começa pelo verificador gratuito de 2 minutos para ficares com o teu nível de risco provável e depois lê o guia daquilo que ele assinalar.

Começa por aqui

Verificador gratuito do Regulamento da IA Responde a oito perguntas e fica com o teu nível de risco provável e as obrigações que lhe estão associadas. Sem conta, sem cartão. Lista de verificação de conformidade A sequência de seis passos, por ordem: âmbito, papel, GPAI, nível de risco, a isenção do artigo 6(3) e o que morde já. Vê um relatório de lacunas de exemplo (em inglês) Um relatório completo para uma startup fictícia de recrutamento com IA, para saberes exatamente o que 59 € compram.

Prazos e o que mudou

Todos os prazos, pós-Omnibus O que é exigível já, o que passou para dezembro de 2027, o que passou para 2028 - e a regra das coimas para PME que a maioria dos artigos inverte. O Omnibus de junho de 2026 O que a alteração mudou mesmo, o que deixou intocado, e porque é que 16 meses extra são mais apertados do que parecem. Registo de alterações regulamentares Todas as alterações que afetam a classificação, das mais recentes para as mais antigas, com o que cada uma significou na prática. Sanções e coimas Os três escalões do artigo 99 - e a regra das PME que a maior parte das orientações publicadas enuncia ao contrário.

Descobre onde estás

Estes quatro decidem a tua classificação. A maioria dos erros de classificação acontece nos dois primeiros.

Aplica-se fora da UE? O critério não é o local de constituição. O artigo 2 segue o mercado, o responsável pela implantação e - a vertente que quase toda a gente ignora - o sítio onde o resultado é usado. Os quatro níveis de risco Inaceitável, elevado, limitado e mínimo: o que significa cada nível, exemplos, o que tens de fazer e desde quando. Prestador ou responsável pela implantação? A pergunta que os fundadores respondem mal mais vezes - e como a modificação substancial te torna prestador sem o teres escolhido. A lista do anexo III As oito categorias de risco elevado, o que cada uma cobre mesmo, e as duas perguntas que decidem a maioria das classificações. Artigo 4 - literacia em IA Sem limiar de risco, sem isenção por dimensão, exigível já. A obrigação que todos têm e que ninguém conhece. Transparência do artigo 50 A parte do regulamento que já é exigível. Quatro deveres de divulgação, e onde as equipas falham neles. O meu chatbot é de risco elevado? Normalmente não - mas a transparência do artigo 50 é exigível desde 2 de agosto de 2026, e essa aplica-se-te mesmo. A isenção do artigo 6(3) Como um sistema dentro de uma área do anexo III pode ainda assim ficar fora do risco elevado - a menos que faça definição de perfis de pessoas singulares. GPAI e o artigo 53 Afinar um modelo torna-te prestador do modelo? Os quatro fatores que o decidem, e os quatro deveres se passares a linha.

Construir sobre o modelo de outra pessoa

ChatGPT & a API da OpenAI A equipa usar o ChatGPT é um problema pequeno. Construir sobre a API é um problema a sério. As duas perguntas que as equipas continuam a misturar. Claude da Anthropic O artigo 53 fica com a Anthropic. O sistema que construíste continua a ser teu - incluindo a análise de contexto longo e os agentes.

Por setor

IA em recursos humanos & recrutamento Contratação, triagem e gestão da força de trabalho são presumivelmente de risco elevado ao abrigo do anexo III. Deveres de quem fornece o sistema face aos deveres do empregador. SaaS com funcionalidades de IA A classificação é ao nível da funcionalidade, não da empresa - e chamar a API de outra pessoa retira menos do que as equipas assumem. Fintech, crédito & seguros A avaliação de crédito e a tarifação de seguros estão nomeadas no anexo III. A deteção de fraude está expressamente excluída. Para startups A posição defensável mais pequena possível, e com que rapidez lá chegas. Escrito para equipas que fazem isto entre sprints. HealthTech & dispositivos médicos A IA em dispositivos médicos entra pelo anexo I, não pelo anexo III - uma via diferente e um prazo mais tardio do que toda a gente anda a ler. EdTech & educação Admissões, avaliação, colocação e vigilância de exames estão nomeadas no anexo III. A inferência de emoções em alunos é proibida em absoluto. Comércio eletrónico & retalho Os sistemas de recomendação não são problema. A exposição está mesmo na decisão de crédito em pagamentos fracionados e nas câmaras em loja. Indústria & produção Os componentes de segurança entram pelo anexo I - agosto de 2028. O risco real na maioria das fábricas é a monitorização dos trabalhadores. Marketing & agências Quase nada aqui é de risco elevado - mas a divulgação de deepfakes já é lei em vigor, e a marcação de conteúdos segue-se a 2 de dezembro de 2026.

Por profissão

Para encarregados de proteção de dados & equipas de privacidade O que o teu programa de RGPD já comprova, o que exige mesmo trabalho novo, e os quatro sítios onde as equipas de privacidade são apanhadas. Para legal tech & escritórios de advogados O ponto 8 do anexo III é mais estreito do que quem vende estas ferramentas assume - e ainda o que os escritórios devem enquanto responsáveis pela implantação das suas próprias ferramentas.

Como funciona o Reglynn

Metodologia de classificação O método publicado e versionado, em quatro passos, por trás de cada relatório - e o que o motor não faz. A nossa própria posição face ao Regulamento da IA Vendemos autoavaliações e somos nós próprios um sistema de IA. Esta é a nossa própria classificação, incluindo o caso de fronteira que assinalamos contra nós mesmos. Sobre o Reglynn O que isto é, quem o construiu, e como são tratadas as tuas respostas da avaliação.

Perguntas frequentes

Por onde devo começar com o Regulamento da IA?

Começa por estabelecer duas coisas: se o regulamento se aplica sequer a ti, e se és prestador ou responsável pela implantação. Quase todos os erros de classificação remontam a errar o papel. O verificador gratuito de 2 minutos do Reglynn resolve as duas questões e depois aponta-te para o guia relevante.

O Regulamento da IA está adiado?

Em parte. O Omnibus de junho de 2026 adiou a maior parte das obrigações de risco elevado do capítulo III para 2 de dezembro de 2027, e algumas para 2028. Não adiou tudo: as proibições do artigo 5, a literacia em IA do artigo 4 e os deveres de transparência do artigo 50 são exigíveis já, estes últimos desde 2 de agosto de 2026.

Estes guias contam como aconselhamento jurídico?

Não. São um quadro estruturado de autoavaliação baseado no Regulamento (UE) 2024/1689, na redação dada pelo Omnibus de junho de 2026. Indicam onde provavelmente estás e o que confirmar com um consultor qualificado. O Reglynn não é um organismo notificado e não emite qualquer certificação.

Que guia se aplica se só uso IA através de uma API?

Começa por GPAI e o artigo 53, que explica quando é que construir sobre o modelo de outra pessoa te torna prestador do modelo. Depois lê o guia de SaaS: chamar uma API mantém os deveres do artigo 53 no prestador do modelo, mas não elimina os teus próprios deveres ao nível do sistema, como a divulgação de chatbots do artigo 50.

Que modelo de IA é que o Reglynn usa?

Os relatórios do Reglynn são gerados por um sistema de IA construído sobre o Claude da Anthropic, que corre o conjunto de perguntas e a lógica de risco do próprio Reglynn, e são entregues automaticamente. O Reglynn classifica-se a si próprio como sistema de IA de risco limitado ao abrigo do artigo 50 do Regulamento da IA e divulga o envolvimento de IA sempre que este ocorre, incluindo no seu assistente de conversa. A nossa própria autoavaliação está publicada em reglynn.eu/our-ai-act-status.

O Regulamento da IA aplica-se a empresas fora da UE?

Muitas vezes, sim. O artigo 2 abrange os prestadores independentemente do local onde estão estabelecidos, e abrange prestadores e responsáveis pela implantação em países terceiros quando os resultados produzidos pelo sistema de IA são usados na União. Uma empresa dos EUA ou do Reino Unido com utilizadores na UE está normalmente abrangida - embora estar abrangida não seja o mesmo que ser de risco elevado.

Não sabes de que guia precisas?

O verificador gratuito faz oito perguntas e diz-te o teu nível de risco provável - depois aponta-te para os guias que realmente se aplicam a ti.

Começar a verificação gratuita

Sem cartão, sem conta. Relatório de lacunas completo a partir de 59 €. Ver um relatório de exemplo (em inglês). Preços sem IVA, acrescentado no pagamento quando aplicável. Reembolso em 14 dias.

Autoavaliação, não é aconselhamento jurídico. Esta página e o relatório da Reglynn são uma autoavaliação estruturada baseada no Regulamento da IA (Regulamento 2024/1689, na sua versão alterada pelo omnibus de junho de 2026). Indicam onde provavelmente te situas e o que convém verificar com um consultor qualificado. A Reglynn não é um organismo notificado e não emite certificações.

Como são gerados os relatórios. Os relatórios da Reglynn são gerados por um sistema de IA construído sobre o Claude, da Anthropic, e entregues automaticamente. A Reglynn é um sistema de IA de risco limitado ao abrigo do artigo 50.º; divulgamos o envolvimento da IA onde quer que ocorra, incluindo no nosso assistente de conversação. A nossa própria autoavaliação.