Muito possivelmente — mas, em regra, apenas os deveres de transparência mais ligeiros, não o regime pesado de “alto risco”. Ser pequeno não o isenta; o que conta é o seu papel e se os seus utilizadores estão na UE.
As regras seguem aquilo que faz. Um fornecedor cria um sistema de IA e coloca-o no mercado em seu nome; um responsável pela implementação apenas o utiliza. A maioria das pequenas empresas são responsáveis pela implementação, o que traz, no máximo, os deveres de transparência limitados do Artigo 50.º — e não o regime pesado de alto risco.
Usar uma ferramenta pronta para escrever textos torna-o, em geral, num responsável pela implementação — muitas vezes sem qualquer dever, a não ser que tenha um bot virado para o cliente ou publique conteúdos de interesse público. Não o arrasta para as regras de alto risco.
Mesmo assim pode aplicar-se. Se a sua IA ou os seus resultados chegam a pessoas na UE, está abrangido — a mesma lógica de alcance extraterritorial do RGPD. (Uma empresa sediada em Portugal que serve clientes na UE está claramente abrangida.)
Construir sobre um modelo gratuito ou aberto não desliga os deveres de transparência do Artigo 50.º.
As startups têm os mesmos deveres. As facilidades são menos burocracia e uma aplicação proporcionada — não isenção. Se criar ou remarcar IA como produto seu, pode passar a fornecedor, com deveres mais pesados.
Não tem a certeza da sua situação? O verificador gratuito diz-lhe em dois minutos quais os deveres que se aplicam a si — sem registo, sem recolha de dados.
Fazer a verificação gratuita de 2 minutos →Outras perguntas frequentes