Saltar para o conteúdo
RGPD

Artigo 75

Fiscalização do mercado e controlo dos sistemas de IA e assistência mútua

1.   O Serviço para a IA detém a competência exclusiva em matéria de supervisão e execução das obrigações decorrentes do presente regulamento em relação aos seguintes sistemas de IA:

a)

Sistemas de IA baseados em modelos de IA de finalidade geral em que o modelo e o sistema são desenvolvidos pelo mesmo prestador, ou por prestadores que façam parte da mesma empresa que esse prestador, com exceção de:

i)

sistemas de IA relacionados com produtos abrangidos pela legislação de harmonização da União enumerada no anexo I,

ii)

sistemas de IA a que se refere o ponto 2 do anexo III,

iii)

sistemas de IA fornecidos por autoridades responsáveis pela aplicação da lei, autoridades de gestão das fronteiras e instituições financeiras, na medida em que esses sistemas de IA sejam abrangidos pelo artigo 74.o, n.o 6, e

iv)

sistemas de IA a que se refere o ponto 8 do anexo III no que respeita à administração da justiça;

b)

Sistemas de IA que constituam ou estejam integrados numa plataforma em linha de muito grande dimensão ou num motor de pesquisa em linha de muito grande dimensão designados nos termos do Regulamento (UE) 2022/2065.

A competência exclusiva a que se refere o primeiro parágrafo aplica-se aos prestadores desses sistemas. Apenas se aplica aos responsáveis pela implantação desses sistemas se estes forem também o prestador ou fizerem parte da mesma empresa que o prestador.

1-A.   Em derrogação do artigo 73.o, os prestadores de sistemas de IA de risco elevado sujeitos à competência do Serviço para a IA nos termos do n.o 1 do presente artigo devem comunicar quaisquer incidentes graves ao Serviço para a IA. O artigo 73.o, n.os 2 a 9, é aplicável com as devidas adaptações. O Serviço para a IA transmite prontamente as informações pertinentes à autoridade de fiscalização do mercado do Estado-Membro em cujo território o prestador ou o seu representante legal está situado.

1-B.   As autoridades envolvidas na aplicação do presente regulamento cooperam ativamente com o Serviço para a IA e prestam-lhe a assistência necessária para o exercício dos seus poderes, incluindo, se necessário, no que diz respeito a inspeções ou outras medidas de execução realizadas no território de um Estado-Membro. Para o efeito, essas autoridades dispõem dos poderes previstos no presente regulamento e no Regulamento (UE) 2019/1020 e, quando pertinente e na medida do estritamente necessário para o desempenho das suas funções nos termos do presente número, nos termos dos procedimentos nacionais aplicáveis.

1-C.   Ao tomar medidas de investigação ou de execução no território de um Estado-Membro que impliquem o acesso a dados ou a um sistema de IA de uma autoridade pública, o Serviço para a IA é assistido pela autoridade de fiscalização do mercado competente.

1-D.   Antes de tomar uma decisão que tenha por efeito proibir ou restringir a disponibilização ou colocação em serviço do sistema de IA num mercado nacional, ou uma decisão de retirar ou recolher o sistema de IA desse mercado, o Serviço para a IA notifica, sem demora injustificada, a autoridade de fiscalização do mercado competente para esse mercado da sua intenção de tomar tal decisão. O Serviço para a IA consulta as autoridades envolvidas na aplicação do presente regulamento, se necessário, sobre qualquer questão relacionada com a aplicação e a execução do presente regulamento.

1-E.   O Serviço para a IA é responsável pela conformidade e pela testagem dos sistemas de IA a que se refere o n.o 1 do presente artigo classificados como sendo de risco elevado e sujeitos a uma avaliação da conformidade por terceiros nos termos do artigo 43.o antes de serem colocados no mercado ou em serviço. Esses testes e avaliações devem verificar se os sistemas cumprem os requisitos aplicáveis do presente regulamento e podem ser colocados no mercado ou em serviço na União nos termos do presente regulamento. A Comissão confia a realização desses testes ou avaliações a organismos notificados designados nos termos do presente regulamento, caso em que o organismo notificado atua em nome da Comissão. Se um organismo notificado no qual a Comissão tenha delegado funções nos termos do presente número não desempenhar adequadamente essas funções, a Comissão pode retirar a delegação com efeitos imediatos.

O prestador de um sistema de IA de risco elevado que solicite à Comissão uma avaliação da conformidade por um terceiro deve pagar as taxas relativas às atividades de testagem e avaliação. O prestador paga os custos relacionados com os serviços confiados pela Comissão aos organismos notificados nos termos do presente artigo diretamente ao organismo notificado.

2.   Caso tenham motivos suficientes para considerar que os sistemas de IA de finalidade geral que podem ser utilizados diretamente pelos responsáveis pela implantação para, pelo menos, uma finalidade classificada como sendo de risco elevado nos termos do presente regulamento não estão em conformidade com os requisitos estabelecidos no presente regulamento, as autoridades de fiscalização do mercado competentes cooperam com o Serviço para a IA no sentido de realizar avaliações da conformidade e informam a esse respeito o Comité e outras autoridades de fiscalização do mercado.

2-A.   Se uma autoridade de fiscalização do mercado tiver motivos fundamentados e suficientes para suspeitar que um dos prestadores ou responsáveis pela implantação de um sistema de IA a que se refere o n.o 1 do presente artigo violou o disposto no presente regulamento, pode pedir, através do ponto de contacto único pertinente designado nos termos do artigo 70.o, n.o 2, ao Serviço para a IA que avalie a questão, a fim de tomar as medidas de supervisão e execução necessárias para assegurar o rápido cumprimento do presente regulamento. Tal pedido deve ser devidamente fundamentado e incluir, pelo menos:

a)

O nome do prestador ou do responsável pela implantação em causa;

b)

Uma descrição dos factos relevantes, das disposições do presente regulamento alegadamente infringidas e de quaisquer motivos fundamentados e suficientes para suspeitar de uma infração, incluindo, se for caso disso, a descrição dos efeitos negativos da alegada infração;

c)

A autoridade de fiscalização do mercado que apresenta o pedido.

O Serviço para a IA tem na máxima conta o pedido e a autoridade de fiscalização do mercado coopera ativamente e presta ao Serviço para a IA a assistência necessária para o exercício dos seus poderes nos termos do n.o 1-A.

O Serviço para a IA informa o ponto de contacto único, sem demora injustificada e, em qualquer caso, o mais tardar quatro meses após a receção do pedido, da sua intenção de exercer os seus poderes nos termos do artigo 75.o-A ou dos motivos que o levaram a não exercer os seus poderes. Se o Serviço para a IA decidir exercer os seus poderes nos termos do artigo 75.o-A, informa periodicamente esse ponto de contacto único sobre os principais desenvolvimentos do processo e o resultado desse processo, sem divulgar quaisquer informações confidenciais.

3.   Quando uma autoridade de fiscalização do mercado não estiver em condições de concluir a sua investigação sobre o sistema de IA de risco elevado devido à sua incapacidade de aceder a determinadas informações relacionadas com o modelo de IA de finalidade geral, apesar de ter envidado todos os esforços adequados para obter essas informações, pode apresentar um pedido fundamentado ao Serviço para a IA a fim de que o acesso a essas informações seja garantido. Nesse caso, o Serviço para a IA presta à autoridade requerente sem demora e, em qualquer caso, no prazo máximo de 30 dias, todas as informações que o Serviço para a IA considere pertinentes para determinar se um sistema de IA de risco elevado não está conforme. As autoridades de fiscalização do mercado protegem a confidencialidade das informações que obtêm, em conformidade com o artigo 78.o do presente regulamento. O procedimento previsto no capítulo VI do Regulamento (UE) 2019/1020 é aplicável mutatis mutandis.

Perguntas comuns

Perguntas frequentes

O que acontece quando o Serviço para a IA supervisiona sistemas que usam modelos de IA de finalidade geral?
O Serviço para a IA tem competência exclusiva sobre os prestadores de sistemas de IA baseados em modelos de IA de finalidade geral cujo modelo e sistema são desenvolvidos pelo mesmo prestador ou prestadores da mesma empresa, salvo as exceções do artigo 75.º, n.º 1, alínea a), subalíneas i) a iv), e os responsáveis pela implantação só se forem também o prestador ou da mesma empresa. Tem todos os poderes de autoridade de fiscalização do mercado.
Como as autoridades colaboram se houver suspeita de um problema com uma IA usada para fins de alto risco?
Se houver preocupações fundamentadas de que sistemas gerais de IA, potencialmente usados diretamente em aplicações de alto risco, não cumprem as regras da IA, as autoridades responsáveis pela fiscalização colaboram com o Serviço para a IA, para implementar testes e avaliações e comunicar os resultados a outras entidades e ao Comité de supervisão da IA.
O que fazer quando informações essenciais sobre um modelo de IA geral não estiverem acessíveis?
Se a autoridade de fiscalização não conseguir obter informações importantes sobre um modelo geral apesar dos seus esforços, pode solicitar oficialmente esta informação ao Serviço para a IA, que terá então no máximo 30 dias para entregar as informações necessárias para avaliar se o sistema de alto risco cumpre as regras.
As autoridades protegem a confidencialidade da informação que recolhem ao fiscalizar sistemas de IA?
Sim, quando as autoridades recolhem e obtêm informações específicas sobre estes sistemas de IA durante as inspeções e avaliações, elas são obrigadas por lei a garantir a proteção rigorosa dessas informações contra a divulgação não autorizada, respeitando totalmente as regras de confidencialidade definidas no regulamento.

Literacia em IA

Os hábitos de uso da IA estão a formar-se agora mesmo, em todas as equipas. A literacia em IA ajuda cada colega a usar a IA bem e em segurança.

Regulamento da IACapítulo 1Artigo 4

Literacia no domínio da IA

1. Os prestadores e responsáveis pela implantação de sistemas de IA adotam medidas para promover a literacia no domínio da IA do seu pessoal e de outras pessoas envolvidas na operação e utilização de sistemas de IA em seu nome, …