Prazos e limites das coimas no AI Act e no RGPD
Resposta curta
O RGPD aplica-se desde 25 de maio de 2018. As proibições do AI Act e a exigência de literacia em IA aplicam-se desde 2 de fevereiro de 2025, o dever de informação nos chatbots e nos conteúdos gerados por IA a partir de 2 de agosto de 2026 e os requisitos para a IA de risco elevado do anexo III a partir de 2 de dezembro de 2027, após o Omnibus Digital. Os limites máximos das coimas chegam a 35 milhões de euros ou 7 % do volume de negócios anual mundial.
Prazos
| Data | O que se aplica |
|---|---|
| 25 de maio de 2018 | O RGPD aplica-se, incluindo o art. 22.º sobre decisões individuais automatizadas e o art. 35.º sobre a avaliação de impacto. (RGPD) |
| 2 de fevereiro de 2025 | Aplicam-se as regras sobre utilizações proibidas de IA e sobre literacia em IA. (art. 4.º e 5.º do AI Act) |
| 2 de agosto de 2026 | Aplica-se o dever de informação nos chatbots e nos conteúdos gerados por IA. (art. 50.º do AI Act) |
| 2 de dezembro de 2027 | Aplicam-se os requisitos para a utilização de IA de risco elevado (por ex. recrutamento e casos de pessoal). (art. 26.º e anexo III do AI Act (Digital Omnibus)) |
Limites das coimas
| Infração | Limite máximo da coima | Base legal |
|---|---|---|
| Utilização proibida de IA | 35 milhões de € ou 7 % do volume de negócios mundial | art. 99.º, n.º 3, do AI Act |
| Outros requisitos do AI Act, por ex. supervisão humana, registos e dever de informação | 15 milhões de € ou 3 % | art. 99.º, n.º 4, do AI Act |
| Decisões automatizadas, direitos dos titulares dos dados e transferência para fora da UE | 20 milhões de € ou 4 % | art. 83.º, n.º 5, do RGPD |
| Por ex. falta de uma avaliação de impacto sobre a proteção de dados (AIPD) ou de proteção de dados desde a conceção | 10 milhões de € ou 2 % | art. 83.º, n.º 4, do RGPD |
Os limites das coimas são os montantes máximos que a lei permite. Para as pequenas e médias empresas podem aplicar-se limites mais baixos. Leia mais sobre os prazos no artigo 4.º do AI Act.