Primeira via: produtos regulados do anexo I
Segundo o artigo 6.º, n.º 1, um sistema é de risco elevado quando é componente de segurança de um produto abrangido pela legislação de harmonização do anexo I —brinquedos, ascensores, dispositivos médicos, entre outros— ou é ele próprio esse produto, e além disso o produto tem de ser sujeito a avaliação da conformidade por terceiros.
O Omnibus esclarece que não são componentes de segurança os sistemas usados apenas para assistência ao utilizador, otimização do desempenho, eficiência do serviço, automatização, conforto ou controlo da qualidade, salvo se a sua falha puder pôr em perigo a saúde e a segurança (art. 6.º, n.os 1-A e 1-B).
Também muda o tratamento das máquinas: suprime a Diretiva 2006/42/CE da secção A do anexo I e acrescenta o Regulamento (UE) 2023/1230 à secção B, cujos produtos ficam sujeitos apenas a um pequeno número de artigos (art. 2.º, n.º 2), porque os requisitos de IA passam a ser incorporados na respetiva legislação setorial.
Segunda via: os oito domínios do anexo III
O anexo III enumera as utilizações que são de risco elevado por si mesmas: biometria; infraestruturas críticas; educação e formação profissional; emprego, gestão de trabalhadores e acesso ao emprego por conta própria; acesso a serviços essenciais públicos e privados; aplicação da lei; migração, asilo e controlo das fronteiras; e administração da justiça e processos democráticos.
Na empresa privada, os mais frequentes estão no ponto 4 —recrutamento e seleção, decisões de promoção ou despedimento, atribuição de tarefas com base em traços pessoais, avaliação do desempenho— e no ponto 5: avaliação da capacidade de endividamento de pessoas singulares e fixação de preços em seguros de vida e de saúde.
A exceção do artigo 6.º, n.º 3
Um sistema do anexo III não é de risco elevado se não representar um risco significativo para a saúde, a segurança ou os direitos fundamentais, por se limitar a executar uma tarefa processual restrita, melhorar o resultado de uma atividade humana já concluída, detetar desvios sem substituir a avaliação humana ou executar uma tarefa preparatória.
A exceção não vale se o sistema definir perfis de pessoas singulares: nesse caso é sempre de risco elevado. E quem a invoca deve documentar a sua avaliação antes de colocar o sistema no mercado e registá-lo na mesma (art. 6.º, n.º 4, e art. 49.º, n.º 2).
O que o auditor costuma pedir
- Cada sistema do inventário confrontado com o anexo I e com os oito domínios do anexo III
- Utilizações em recrutamento, avaliação ou gestão de pessoas identificadas
- Exceções do artigo 6.º, n.º 3, justificadas por escrito, com atenção à definição de perfis
- Data de aplicação anotada para cada sistema de risco elevado
Como abordá-lo na prática
- 1Classifique cada sistema numa de quatro colunas: proibido, risco elevado, obrigação de transparência ou risco mínimo.
- 2Para cada utilização em recursos humanos, verifique se se enquadra no ponto 4 do anexo III e se define perfis.
- 3Se concluir que um sistema do anexo III não é de risco elevado, guarde a fundamentação com data e responsável.
Que a IA proponha e uma pessoa decida não retira um sistema do anexo III, mas é a base de uma supervisão humana credível.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- Regulamento (UE) 2024/1689 (Regulamento Inteligência Artificial) EUR-Lex · JO L 2024/1689 · 12 de julho de 2024
- Regulamento (UE) 2026/1744 (Omnibus digital sobre IA), que altera o Regulamento (UE) 2024/1689 EUR-Lex · JO L 2026/1744 · 24 de julho de 2026
- Regulamento (UE) 2024/1689, texto consolidado EUR-Lex · CELEX 02024R1689-20260727 · Versão de 27 de julho de 2026