Saltar para o conteúdo

Verificações, Regulamento da IA da UE, Acesso antecipado

Preparação para o Regulamento da IA da UE a partir dos documentos que descrevem como usa a IA.

O nerix lê os seus documentos e registos face às obrigações do Regulamento da IA da UE: que sistemas usa, a sua classe de risco, transparência, supervisão humana, qualidade dos dados e conservação de registos. Diz-lhe também se o regulamento se aplica a si e porquê. Acesso antecipado.

O plano gratuito é um utilizador e 3.000 créditos por mês, sem nunca ser cobrado.

Uma verificação de preparação no espaço de trabalho de exemplo, com o Regulamento da IA da UE escolhido primeiro, ao lado de quatro outras normas e leis. A empresa e os seus resultados são inventados.
Fig. 1 Uma verificação de preparação no espaço de trabalho de exemplo, com o Regulamento da IA da UE escolhido primeiro, ao lado de quatro outras normas e leis. A empresa e os seus resultados são inventados.

01O que o nerix verifica

Quarenta e cinco obrigações, do registo de sistemas de IA à comunicação de incidentes.

A biblioteca contém o Regulamento (UE) 2024/1689 em 45 requisitos, na íntegra e com uma ligação ao texto oficial. Incluem um registo dos sistemas de IA em uso, a classificação de risco, o seu papel em cada sistema, as práticas proibidas, a literacia em matéria de IA do pessoal, verificações de fornecedores antes de comprar IA, supervisão humana, registo de eventos, transparência para as pessoas afetadas, aviso quando as pessoas falam com uma IA e marcação de conteúdo de IA.

As obrigações de risco elevado também lá estão, como o sistema de gestão de riscos, a qualidade dos dados, a documentação técnica, a avaliação da conformidade, a declaração UE e o registo, a monitorização e a comunicação de incidentes graves. O nerix procura nos seus documentos cada obrigação. Um documento que apenas a menciona conta como Parcialmente encontrada, e uma pessoa confirma cada resultado.

  • Conheça a sua IARegisto dos sistemas de IA em uso, classificação de risco, o seu papel por sistema, verificações de fornecedores antes de comprar IA.
  • Para todos os utilizadoresPráticas proibidas, literacia em matéria de IA do pessoal, aviso quando as pessoas falam com uma IA, informação às pessoas afetadas.
  • Sistemas de risco elevadoGestão de riscos, qualidade dos dados e enviesamento, documentação técnica, registo de eventos, supervisão humana, exatidão e cibersegurança.
  • Antes e depois da utilizaçãoAvaliação da conformidade, declaração e registo, monitorização, ação corretiva e comunicação de incidentes graves.

02Aplica-se a si?

Usar IA não basta para ser de risco elevado, e o nerix distingue os casos.

O nerix tem duas regras. A primeira abrange todos os fornecedores ou responsáveis pela implantação de um sistema de IA com ligação à UE. A segunda, risco elevado, exige um sistema de IA usado para um fim do Anexo III, como emprego, educação ou serviços essenciais, ou como componente de segurança. Usar IA, por si só, não chega para a segunda.

A regra regista as datas já em vigor: as práticas proibidas e a literacia em matéria de IA desde 2 de fevereiro de 2025, as obrigações para os modelos de finalidade geral desde 2 de agosto de 2025 e as obrigações de transparência do artigo 50.º a partir de 2 de agosto de 2026. Quando falta um facto ao nerix, como saber se usa ou fornece IA, ele pergunta em vez de presumir.

  • ÂmbitoFornece ou usa um sistema de IA, com ligação à UE.
  • Risco elevadoUma utilização do Anexo III ou um componente de segurança, e é questionado quando os seus factos não esclarecem.
  • DatasAs datas em que as obrigações começam a vigorar ficam guardadas na regra.

03Onde pára

Lê a sua papelada. Não classifica a sua IA por si.

O nerix não inspeciona os seus sistemas de IA, não os testa quanto a enviesamento nem decide a sua classe de risco. Verifica se escreveu o que o regulamento pede que escreva e se os registos existem. A classe de risco e as decisões de conformidade ficam consigo e com os seus consultores. As suas regras sobre quem está abrangido foram escritas a partir do Regulamento, com as respetivas citações, e ainda não têm revisão humana registada.

Não existe um pacote de configuração próprio para o Regulamento da IA. Segui-lo em Certificações acrescenta um plano geral de leis, com uma revisão anual das leis aplicáveis e uma revisão anual de riscos. A verificação em si é o plano de preparação para o Regulamento da IA. Informação de preparação, não é uma auditoria nem aconselhamento jurídico.

Informação de preparação, não é uma auditoria, um certificado nem aconselhamento jurídico.

Fig. 4 Preparação por norma

04Perguntas

Perguntas

O Regulamento da IA da UE aplica-se à minha empresa?

Se fornece ou usa um sistema de IA com ligação à UE, sim, quanto às obrigações gerais como a literacia em matéria de IA. Se a sua utilização é de risco elevado é um teste à parte. O nerix aplica ambos e pergunta quando lhe falta um facto.

O nerix classifica os nossos sistemas de IA por risco?

Não. Verifica se tem uma classificação de risco escrita para cada sistema e os registos que a rodeiam. A classificação é decisão sua.

A verificação abrange os modelos de finalidade geral?

Sim, existe um requisito de garantia contratual para os modelos de IA de finalidade geral, e a regra guarda a data em que essas obrigações começaram.

Um jurista reviu as regras?

Não. As regras de âmbito foram escritas a partir do Regulamento, com as respetivas citações, e ainda não têm revisão humana registada. Trate o resultado como informação de preparação.

O nerix pode manter o nosso registo de sistemas de IA?

A verificação procura um registo dos sistemas de IA em uso como documento que você possui. O nerix ainda não mantém esse registo por si.

Está concluído?

É acesso antecipado. A verificação de preparação, o plano, os problemas e as revisões pela gestão já funcionam. Diga-nos o que lhe falta.

Precisa de algo que isto não faz? Construímos no seu espaço de trabalho. Feito para si