Desde 27 de julho de 2026, o artigo 4 do AI Act, o regulamento europeu sobre inteligência artificial, já não diz o mesmo. O regulamento (UE) 2026/1744, publicado no Jornal Oficial a 24 de julho, substituiu integralmente o seu texto, sem o eliminar. As empresas devem agora ler uma obrigação reformulada, cujo alcance exige uma leitura atenta.
A versão de 2024 exigia aos fornecedores e aos implementadores de sistemas de IA que tomassem medidas para « garantir, na medida do possível, um nível suficiente » de domínio da IA por parte do seu pessoal. A nova versão retoma o mesmo tema e os mesmos critérios: os conhecimentos, a experiência, a educação e a formação das pessoas, o contexto de utilização e as pessoas envolvidas. O verbo, porém, muda. Trata-se agora de tomar medidas para « favorecer o desenvolvimento » desse domínio, e o texto especifica que a obrigação não impõe garantir um nível específico para cada indivíduo.
Foram adicionados dois parágrafos. A Comissão e os Estados-Membros devem apoiar as empresas, nomeadamente através de formações, recursos de informação e troca de boas práticas, enquanto o Comité Europeu de IA adotará recomendações. O considerando 8 indica que obrigações estritas não são adequadas para todos os operadores e pesam sobretudo sobre as pequenas empresas.
Uma obrigação de meios, sempre aplicável
Ler esta alteração como uma supressão seria um erro. O artigo 4 continua a aplicar-se a todos os fornecedores e implementadores, independentemente da sua dimensão. Uma empresa cujos colaboradores utilizam um assistente conversacional, uma ferramenta de redação ou um agente integrado na sua aplicação de mensagens continua a ser um implementador nos termos do regulamento.
A obrigação passou de uma lógica de resultado para uma lógica de meios, que se avalia pelas ações efetivamente implementadas. Se um cliente, um auditor, um mandante ou uma autoridade colocar a questão, a resposta « não fizemos nada, o texto foi aligeirado » não se sustenta. O resto do regulamento manteve o seu calendário: as obrigações de transparência do artigo 50 aplicam-se desde 2 de agosto de 2026, enquanto as obrigações sobre os sistemas de alto risco foram adiadas para 2 de dezembro de 2027 para os do anexo III, como o recrutamento ou a avaliação de solvabilidade, e para 2 de agosto de 2028 para a IA integrada nos produtos do anexo I.
O que uma empresa deve conseguir demonstrar
O texto não prescreve nenhum formato. Na prática, três elementos bastam para responder à maioria dos pedidos. O primeiro é um inventário dos usos: que ferramentas de IA são utilizadas, por que equipas, para que tarefas e com que dados. Sem este inventário, é impossível verificar se as formações correspondem aos usos reais.
O segundo é um registo das ações. Para cada ação, deve registar-se a data, o público, o conteúdo, a duração, o formato (formação, workshop, guia interno ou carta de utilização) e a ligação com um uso identificado, apoiado se possível por um atestado de presença ou de sucesso. O terceiro é um responsável, uma pessoa nomeada que mantém este registo atualizado e o revê à chegada de cada nova ferramenta. Numa PME, trata-se frequentemente do dirigente ou do responsável pelos sistemas de informação.
Os erros frequentes
O primeiro consiste em parar tudo, quando o aligeiramento incide sobre o nível a garantir e não sobre a existência da obrigação. O segundo é formar toda a gente da mesma forma: um webinar genérico de uma hora responde mal à questão de um jurista que utiliza uma ferramenta de síntese de contratos, ou de uma equipa de RH que testa uma ferramenta de pré-seleção. O terceiro confunde formação e documentação. Colaboradores formados sem registo escrito não conseguem demonstrar nada, e um registo preenchido sem formação real não resiste a uma pergunta precisa. Por fim, um registo parado em 2025 não cobre um agente implementado em 2026: deve acompanhar o inventário dos usos.
Uma empresa que parte do zero pode avançar em três etapas: recensear os usos reais, incluindo os que a direção não validou, prever para cada um uma ação proporcional, e depois registar essas ações num registo com um responsável designado. Este trabalho, que leva alguns dias conforme a apresentação do artigo, também serve para além do artigo 4, perante um cliente que questiona o uso da IA num serviço ou na preparação das obrigações sobre os sistemas de alto risco.
