A empresa é prestador ou responsável pela implantação no AI Act?
Resposta curta
Um prestador desenvolve um sistema de IA, ou manda desenvolvê-lo, e coloca-o no mercado com o seu nome. Um responsável pela implantação é quem utiliza um sistema de IA no trabalho. A maioria das empresas são responsáveis pela implantação. Mas se incorporar um chatbot ou uma função de IA no seu próprio produto com, por exemplo, o modelo da OpenAI ou da Anthropic, é tipicamente prestador desse sistema de IA. E pode tornar-se prestador de IA de risco elevado se lhe puser o seu nome, o alterar substancialmente ou o usar para uma nova finalidade de risco elevado (artigo 25.º).
Os dois papéis
| Prestador | Responsável pela implantação | |
|---|---|---|
| Quem? | Desenvolve IA e coloca-a no mercado com o seu nome | Usa IA no trabalho |
| Exemplo | OpenAI, Anthropic, um SaaS com função de IA própria | Uma loja online que usa o ChatGPT no apoio ao cliente |
| Obrigações na IA de risco elevado | Gestão da qualidade, documentação técnica, marcação CE, registo | Utilização de acordo com as instruções, supervisão humana, conservação dos registos (logs), informação |
A armadilha: quando o utilizador se torna prestador
O artigo 25.º diz que se torna prestador de um sistema de risco elevado se lhe puser o seu nome ou marca, o alterar substancialmente ou usar um sistema que não era de risco elevado para uma finalidade de risco elevado. Um exemplo: constrói uma pequena ferramenta sobre um modelo de linguagem que faz a triagem de candidatos – e vende-a a terceiros.
Modelos de IA de finalidade geral
Os modelos por trás do ChatGPT, do Claude, do Gemini e do Mistral são modelos de IA de finalidade geral. As regras que lhes dizem respeito aplicam-se aos prestadores dos modelos, não à empresa enquanto utilizadora. Leia mais sobre modelos de IA de finalidade geral.
Como fazer
- Usa IA de terceiros para tarefas próprias?Então é responsável pela implantação.
- Oferece IA a terceiros com o seu nome?Um chatbot no seu site ou uma função de IA na sua aplicação tornam-no, em regra, prestador desse sistema.
- Altera a finalidade?Se usar uma IA de finalidade geral para uma finalidade de risco elevado, pode tornar-se prestador de um sistema de risco elevado (artigo 25.º).
- Escreva o papel no inventário de IA.Para cada uso de IA.
O que diz a lei
- AI Act, artigo 3.º, pontos 3 e 4 – prestador e responsável pela implantação
- As definições dos dois papéis principais.
- AI Act, artigo 25.º – responsabilidades ao longo da cadeia de valor
- Quando um responsável pela implantação ou outro agente passa a ser prestador de um sistema de risco elevado. Clarificado pelo Omnibus Digital.
Perguntas e respostas
Temos um chatbot no site construído sobre o GPT. O que somos?
Em regra, prestador do chatbot. Tem de assegurar, entre outras coisas, que os utilizadores veem que estão a falar com uma IA (artigo 50.º, n.º 1).
Somos prestador se criarmos um GPT ou um projeto Claude para uso interno?
Normalmente não. O uso interno de uma ferramenta que não coloca no mercado torna-o responsável pela implantação.
O que muda o papel nas coimas?
Os limites máximos das coimas são os mesmos, mas as obrigações são diferentes. Os prestadores de IA de risco elevado têm muito mais requisitos do que os responsáveis pela implantação.
Fontes
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.