A Estrutura de Governança da Lei de IA da UE refere-se ao quadro institucional em múltiplas camadas estabelecido para implementar e fazer cumprir a Lei de Inteligência Artificial da União Europeia (Regulamento (UE) 2024/1689). Esta estrutura tornou-se operacional em etapas a partir de 2024, com o Gabinete Europeu de IA no seu centro, apoiado por autoridades nacionais competentes, pelo Conselho Europeu de Inteligência Artificial e por organismos consultivos. O desenho da governança visa garantir a aplicação consistente de regras baseadas em risco para sistemas de Artificial intelligence em todos os Estados-Membros da UE.
O quadro de governança foi formalmente introduzido quando a Lei de IA entrou em vigor em 1 de agosto de 2024. A Comissão Europeia estabeleceu o Gabinete Europeu de IA em 29 de janeiro de 2024, antes da adoção final do regulamento, para preparar a implementação. A capacidade operacional total da estrutura está a ser introduzida gradualmente, com disposições-chave a aplicar-se a partir de 2 de fevereiro de 2025 para práticas proibidas, e obrigações gerais a partir de 2 de agosto de 2026.
Gabinete Europeu de IA
O Gabinete Europeu de IA opera dentro da Direção-Geral das Redes de Comunicação, Conteúdos e Tecnologias da Comissão Europeia (DG CONNECT). Serve como o centro de coordenação central para a implementação da Lei de IA. O Gabinete monitoriza a eficácia do regulamento, apoia o desenvolvimento de códigos de prática e supervisiona a implementação das obrigações dos modelos de IA de uso geral.
O seu pessoal inclui aproximadamente 100 funcionários, incluindo especialistas em tecnologia, juristas e peritos em políticas. O Gabinete gere as sandboxes regulatórias de IA da UE, que permitem às empresas testar sistemas de IA sob supervisão regulatória. Também coordena com o Centro Comum de Investigação para avaliações técnicas e com reguladores setoriais, como a Autoridade Europeia para a Proteção de Dados.
O Gabinete é responsável por fazer cumprir as regras sobre modelos de IA de uso geral, incluindo sistemas de Large language model. Pode iniciar investigações, solicitar informações aos fornecedores e impor multas por incumprimento. Para riscos sistémicos, o Gabinete trabalha com o Conselho Europeu de Inteligência Artificial para designar modelos que representam riscos significativos.
Autoridades Nacionais Competentes
Cada Estado-Membro da UE deve designar pelo menos uma autoridade nacional competente e uma autoridade de vigilância do mercado até 2 de agosto de 2025. Estas autoridades são responsáveis por fazer cumprir a Lei de IA nos seus territórios. Conduzem avaliações de conformidade, tratam reclamações e impõem penalidades por violações.
As autoridades nacionais variam em estrutura entre os Estados-Membros. Alguns países, como a Alemanha, designaram múltiplas autoridades para diferentes setores, enquanto outros criaram reguladores de IA únicos e dedicados. As autoridades devem cooperar através do Conselho Europeu de Inteligência Artificial para garantir interpretação e aplicação consistentes.
As autoridades de vigilância do mercado têm poderes para exigir que os fornecedores tomem medidas corretivas, retirem sistemas de IA do mercado ou restrinjam a sua utilização. Também podem impor multas administrativas, que podem atingir até 35 milhões de euros ou 7% do volume de negócios anual global por violações graves.
Conselho Europeu de Inteligência Artificial
O Conselho Europeu de Inteligência Artificial foi estabelecido em 2 de agosto de 2024. É composto por um representante de cada Estado-Membro e pela Autoridade Europeia para a Proteção de Dados. O Gabinete Europeu de IA fornece o seu secretariado. O Conselho aconselha a Comissão sobre questões de implementação e facilita a cooperação entre as autoridades nacionais.
O Conselho emite pareceres e recomendações sobre normas técnicas, procedimentos de avaliação de conformidade e riscos emergentes. Também contribui para o desenvolvimento de normas harmonizadas referenciadas na Lei de IA. As suas decisões não são juridicamente vinculativas, mas têm um peso significativo na orientação da aplicação nacional.
O Conselho reúne-se regularmente em Bruxelas e mantém grupos de trabalho sobre tópicos específicos, como identificação biométrica, classificação de IA de alto risco e obrigações de transparência. Também coordena com o Conselho Europeu de Proteção de Dados em aspetos de proteção de dados.
Organismos Consultivos e Envolvimento das Partes Interessadas
A estrutura de governança inclui o Fórum Consultivo Europeu de Inteligência Artificial, composto por representantes da indústria, academia, sociedade civil e organizações profissionais. O Fórum fornece experiência técnica e feedback sobre desafios de implementação. Foi estabelecido em 2024 e reúne-se pelo menos duas vezes por ano.
O Painel Científico de Peritos Independentes apoia o Gabinete de IA e as autoridades nacionais. Este painel, estabelecido no início de 2025, fornece aconselhamento científico e técnico sobre segurança da IA, incluindo avaliações de modelos de uso geral. Os seus membros são selecionados com base em experiência em Machine learning, visão computacional e outros campos relevantes.
A Lei de IA também cria um mecanismo de consulta às partes interessadas através de consultas públicas e workshops. A Comissão procura regularmente contributos sobre atos delegados, atos de implementação e documentos de orientação. Isto inclui consultas sobre a lista de proibições, critérios de alto risco e requisitos de transparência.
Mecanismos de Aplicação e Penalidades
A estrutura de governança estabelece um sistema de aplicação gradual. Para práticas de IA proibidas, as multas podem atingir 35 milhões de euros ou 7% do volume de negócios anual mundial. Para violações de outras obrigações, as multas são até 15 milhões de euros ou 3% do volume de negócios. Por fornecer informações incorretas, as multas são até 7,5 milhões de euros ou 1% do volume de negócios.
Para modelos de IA de uso geral, o Gabinete Europeu de IA pode impor multas até 3% do volume de negócios anual global por incumprimento das obrigações de transparência e direitos de autor. Para falhas de risco sistémico, as multas podem atingir 5% do volume de negócios. O Gabinete também pode emitir advertências e exigir medidas corretivas.
As autoridades nacionais devem reportar ações de aplicação à Comissão através de um sistema de informação. A Comissão mantém uma base de dados pública de sistemas de IA de alto risco que passaram por avaliação de conformidade. Este mecanismo de transparência permite que as partes interessadas acompanhem a conformidade.
Coordenação com Quadros Regulatórios Existentes
A estrutura de governança alinha-se com os organismos regulatórios existentes da UE. O Conselho Europeu de Proteção de Dados e as autoridades nacionais de proteção de dados tratam de sobreposições entre a Lei de IA e o Regulamento Geral sobre a Proteção de Dados. A Agência Europeia de Medicamentos e outros reguladores setoriais coordenam-se sobre o uso de IA em produtos regulamentados.
A Lei de IA também interage com a Diretiva de Responsabilidade pelo Produto e legislação setorial específica, como o Regulamento de Dispositivos Médicos. O quadro de governança inclui mecanismos para resolver questões jurisdicionais, como qual autoridade lidera quando um sistema de IA é usado em múltiplos setores.
O Gabinete Europeu de IA mantém uma unidade conjunta com a Autoridade Europeia para a Proteção de Dados para abordar questões de proteção de dados decorrentes da implementação de IA. Esta unidade fornece orientação sobre o processamento legal de dados para treino e inferência de IA.
Cronograma de Implementação e Transição
A estrutura de governança está a ser implementada em fases. Até 2 de agosto de 2025, os Estados-Membros devem ter autoridades nacionais operacionais e o Conselho totalmente funcional. A partir de 2 de agosto de 2026, aplicam-se obrigações para sistemas de IA de alto risco, com algumas exceções para produtos já abrangidos por legislação setorial.
Até 2 de agosto de 2027, o quadro de governança completo aplica-se a todos os sistemas de alto risco, incluindo aqueles incorporados em produtos regulamentados. A Comissão deve rever o funcionamento da Lei de IA até 2 de agosto de 2028, considerando desenvolvimentos tecnológicos como avanços em Generative AI e Neural network.
O Gabinete Europeu de IA publica documentos de orientação e mantém uma secção de FAQ no seu site. Também realiza programas de formação para o pessoal das autoridades nacionais. A estrutura de governança é concebida para ser adaptativa, permitindo atualizações através de atos delegados à medida que a tecnologia evolui.
O quadro tem enfrentado críticas de alguns grupos da indústria em relação à complexidade e carga administrativa. No entanto, a Comissão argumenta que a estrutura fornece segurança jurídica e promove o desenvolvimento de IA fiável. O modelo de governança está a ser estudado por outras jurisdições, incluindo o Japão e o Canadá, como referência para a regulação de IA.