O AI Act sem floreados: o que muda na prática para as empresas

Há uns tempos, num dos nossos eventos, recordo-me de partilhar que o caminho para a transformação digital se faz adaptando a frase de Fernando Pessoa: se a vida nos dá limões, fazemos limonada. Hoje o desafio é outro, mas a lógica mantém-se — e o Regulamento Europeu da Inteligência Artificial já é uma realidade central para o tecido empresarial português.

Se gere uma empresa, coordena uma equipa ou lidera a área de TI, a pergunta que provavelmente está a fazer é: "o que é que a minha empresa tem mesmo de fazer para não correr riscos?". Vamos direto ao assunto, de forma clara e muito prática.

A sua empresa é "Fornecedora" ou "Utilizadora"?

O primeiro grande nó a desatar é perceber onde se posiciona o seu negócio. A lei europeia faz uma distinção crucial que muda tudo a nível de responsabilidade.

O sistema de semáforo: os 4 níveis de risco

O AI Act funciona com base no risco. A Europa não pune a tecnologia em si, mas sim o impacto que ela tem na vida das pessoas. As ferramentas foram divididas em quatro grandes categorias.

1. 🚫 Risco Inaceitável — Proibido Práticas banidas por completo: reconhecimento de emoções no local de trabalho, policiamento preditivo, pontuação social ou manipulação subliminar do comportamento humano.
2. ⚠️ Risco Elevado — Cuidado máximo Triagem de currículos, avaliações de desempenho, análise de solvabilidade ou crédito, gestão de acessos a serviços essenciais. Exige supervisão humana e registos auditáveis de todas as operações.
3. 👁️ Risco Limitado — Transparência total Chatbots de atendimento e geradores de conteúdo. O utilizador tem de saber que está a interagir com uma IA, e conteúdos que imitem a realidade devem conter marcação técnica identificável.
4. ✅ Risco Mínimo — Sem obrigações adicionais Filtros de spam, videojogos ou ferramentas internas básicas de organização. Representam a maioria dos sistemas em uso hoje em dia.

Literacia em IA: o passo obrigatório desde já

Há uma novidade nesta legislação que muitas empresas ainda desconhecem: a literacia em IA tornou-se obrigatória por lei. As organizações têm o dever de garantir que os colaboradores — sobretudo os que operam e decidem com base em ferramentas tecnológicas — têm o conhecimento necessário para o fazer.

Guia prático de sobrevivência: o que fazer a partir de amanhã

Para garantir que a tecnologia continua a ser uma alavanca de produtividade — e não uma fonte de coimas avultadas — recomendo três passos concretos.

1. 01 Faça um inventário de TI Liste todas as ferramentas e softwares que a sua empresa utiliza atualmente e que recorrem a algoritmos inteligentes. Mapeie a finalidade de cada um e o nível de risco em que se enquadra.
2. 02 Audite os seus fornecedores Quando contratar soluções digitais, exija aos parceiros tecnológicos garantias claras de cumprimento do RGPD e do AI Act. A robustez da infraestrutura onde aloja os dados do seu negócio é fundamental.
3. 03 Crie um manual de uso interno Defina uma política clara de utilização de IA na empresa: o que os colaboradores podem usar, que dados podem processar e quem valida os relatórios gerados pela máquina.

No final do dia, a Inteligência Artificial serve para automatizar o trabalho pesado, evitar tarefas duplicadas e dar-nos métricas fantásticas de apoio à gestão. Mas, tal como defendemos no nosso evento "Building Trust", o sucesso das empresas assenta na confiança e nas pessoas.