O que é o Regulamento da IA, em termos simples
O Regulamento da IA da UE é um regulamento que classifica sistemas de IA em níveis de risco e define obrigações diferentes para cada nível. Grande parte do debate público tem sido sobre o nível de alto risco - ferramentas de recrutamento, sistemas biométricos, IA em infraestrutura crítica. Não é aí que a maioria das equipas europeias vai passar o seu tempo.
Para a maioria das equipas de serviços profissionais, a obrigação que efetivamente vincula é o Artigo 4.º - o requisito de literacia. Aplica-se a todos os que utilizam sistemas de IA no âmbito do seu trabalho, e assenta no empregador para garantir que quem usa sabe o suficiente para usar de forma responsável.
É sobre essa obrigação que esta página foi construída.
As três coisas que vale a pena saber primeiro
- O Artigo 4.º é o que se aplica a si. Se a sua equipa usa ferramentas de IA no seu trabalho, esta é a obrigação pela qual começar - não o nível de alto risco, não os deveres de transparência, não as regras para IA de uso geral.
- “Literacia suficiente” não está definida. O texto dá princípios, não uma lista de verificação. Essa lacuna é intencional do lado do regulador, e é onde a maioria dos responsáveis de compliance está neste momento parada.
- As janelas de revisão são curtas, não longas. As autoridades dos Estados-Membros vão avaliar a prontidão das PME mais depressa do que a maioria das equipas espera. Seis meses entre “devíamos ver isto” e “precisamos disto documentado” é um horizonte de planeamento realista.
As subpáginas
Pilar do Artigo 4.º
A leitura profunda. O que o texto diz, que orientação foi publicada, o que “literacia suficiente” parece numa equipa real, e os erros comuns que vemos.
Ler o pilar do Artigo 4.ºScorecard de Prontidão em IA
Um diagnóstico de dez perguntas que coloca a sua equipa numa de três faixas - A começar, A praticar, Pronta para revisoria - e produz um plano de ação de três páginas alinhado com a faixa. Quinze minutos.
Fazer o ScorecardVisão geral dos níveis de risco (em breve)
Uma página de referência curta sobre a estrutura dos níveis de risco - o que é alto risco, risco limitado, risco mínimo - para equipas que querem excluir os níveis que não se lhes aplicam.
Obrigações por papel (em breve)
Que obrigações cabem ao fornecedor, que cabem ao implementador, que cabem ao utilizador. A maioria das PME é implementadora ou utilizadora - não fornecedora - e isso importa para o que se espera de si.
Calendário de prazos (em breve)
Uma linha temporal prática das datas que interessam às PME, separadas das datas que interessam aos fornecedores de sistemas de alto risco. Porque a maioria do conteúdo público sobre prazos mistura-os.
O que evitamos neste hub
Três coisas que esta página, por desenho, não é:
- Não é aconselhamento jurídico. É uma leitura da lei feita por formadores que trabalham com responsáveis de compliance. Para uma opinião formal sobre a sua situação específica, fale com o seu advogado.
- Não é uma promessa de “sobreviva ao Regulamento da IA em dez minutos”. As obrigações não são complicadas, mas também não são trabalho de dez minutos. Não fingimos o contrário.
- Não é uma fábrica de registo de conclusãos. Não vendemos registo de conclusãos do Regulamento da IA, e se um fornecedor lhe oferece um, é provável que não esteja a fazer o trabalho que a lei efetivamente exige.
Se é a pessoa da sua equipa que tem de agir
Três caminhos honestos, por ordem de velocidade:
- Faça o Scorecard se quer uma leitura do estado da sua própria equipa antes de se comprometer
- Leia o pilar do Artigo 4.º se quer o documento de referência
- Marque uma chamada de descoberta se quer falar com um formador durante trinta minutos sobre como seria um programa
O Scorecard é a forma mais rápida de ver onde a sua equipa se encontra. O pilar é o documento mais profundo do site. A chamada de descoberta é a forma mais curta de saber se somos as pessoas certas para ajudar.