Registo na base de dados do Regulamento da Inteligência Artificial: o que exige o artigo 49.º e quando se aplica

O artigo 49.º do Regulamento da Inteligência Artificial (Regulamento (UE) 2024/1689) obriga o prestador de um sistema de IA de risco elevado enumerado no anexo III a registar-se a si próprio e ao sistema numa base de dados da UE antes de o colocar no mercado ou em serviço. Os prestadores que concluam que o seu sistema do anexo III não é de risco elevado também se registam, com uma entrada mais curta. O mesmo fazem as autoridades públicas que utilizam um sistema destes.

A base de dados não está aberta. A data a partir da qual o registo passa a ser exigível mudou em julho de 2026, e o regulamento de alteração deixou uma falha de redação que deu origem a duas leituras sobre quando se aplica o artigo 49.º. Esta é a situação a 2 de outubro de 2026.

Quem tem de se registar

Prestadores de sistemas de risco elevado do anexo III: artigo 49.º, n.º 1

O anexo III abrange oito domínios: biometria; infraestruturas críticas; educação e formação profissional; emprego, gestão de trabalhadores e acesso ao emprego por conta própria; acesso a serviços privados essenciais e a serviços e prestações públicos essenciais; aplicação da lei; migração, asilo e gestão do controlo das fronteiras; e administração da justiça e processos democráticos. Um sistema destinado a um dos casos de utilização específicos enumerados nessas rubricas é de risco elevado nos termos do artigo 6.º, n.º 2, salvo se o artigo 6.º, n.º 3, o excluir.

Antes de colocar um sistema destes no mercado ou em serviço, o prestador «ou, se for caso disso, o mandatário» regista-se a si próprio e ao sistema.

Há duas categorias que ficam fora do artigo 49.º, n.º 1. Os sistemas de infraestruturas críticas do ponto 2 do anexo III são registados a nível nacional, ao abrigo do artigo 49.º, n.º 5. E a IA de risco elevado em produtos regulados pelo anexo I não é registada ao abrigo do artigo 49.º, porque o artigo 49.º, n.º 1, só refere o anexo III.

Prestadores que concluem que o seu sistema não é de risco elevado: artigo 49.º, n.º 2

O artigo 6.º, n.º 3, permite ao prestador concluir que um sistema do anexo III não é de risco elevado quando não represente um risco significativo de danos para a saúde, a segurança ou os direitos fundamentais, nomeadamente por não influenciar de forma significativa o resultado da tomada de decisões. Tem de estar preenchida uma de quatro condições. O sistema executa uma tarefa processual restrita. Melhora o resultado de uma atividade humana previamente concluída. Deteta padrões de tomada de decisão, ou desvios em relação a eles, e não se destina a substituir nem a influenciar a avaliação humana já concluída sem a devida revisão humana. Ou executa uma tarefa preparatória de uma avaliação relevante para um caso de utilização do anexo III.

Um sistema que faça a definição de perfis de pessoas singulares é sempre de risco elevado, seja qual for a condição que preencha.

Nos termos do artigo 6.º, n.º 4, o prestador documenta essa avaliação antes de o sistema ser colocado no mercado, entrega a documentação quando uma autoridade nacional competente a pedir e regista-se ao abrigo do artigo 49.º, n.º 2.

A proposta de Omnibus Digital da Comissão teria eliminado o artigo 49.º, n.º 2. Essa eliminação foi rejeitada, por isso os prestadores que se autoexcluem continuam a registar-se, com base na secção B do anexo VIII. O Omnibus encurtou, ainda assim, a secção B: os pontos 7 e 9 (um breve resumo dos fundamentos da conclusão e os Estados-Membros onde o sistema está disponível) desapareceram. A entrada continua a indicar a condição do artigo 6.º, n.º 3, invocada, enquanto a fundamentação fica apenas no registo do artigo 6.º, n.º 4, que uma autoridade pode pedir. A exceção não o deixa fora da base de dados. Põe a sua posição num registo público, e a avaliação escrita que a sustenta tem de existir antes de o sistema ser lançado.

Autoridades públicas que implantam sistemas de risco elevado: artigo 49.º, n.º 3

Os responsáveis pela implantação que sejam autoridades públicas, ou instituições, órgãos e organismos da União, ou pessoas que atuem em seu nome, registam-se antes de colocarem em serviço ou utilizarem um sistema de risco elevado enumerado no anexo III (de novo com exceção do ponto 2). Registam-se a si próprios, selecionam o sistema na base de dados e registam a sua utilização.

O artigo 26.º, n.º 8, acrescenta a regra que mais importa aos fornecedores. Um responsável pela implantação do setor público que verifique que o sistema que tenciona usar não foi registado não o pode utilizar e tem de informar o prestador ou o distribuidor. A sua própria entrada, nos termos da secção C do anexo VIII, pede o URL da entrada do prestador. Um cliente do setor público não consegue concluir o registo enquanto a entrada do seu sistema não existir.

Os responsáveis pela implantação do setor privado não têm qualquer obrigação de registo ao abrigo do artigo 49.º.

Os sistemas dos pontos 1, 6 e 7 do anexo III nos domínios da aplicação da lei, da migração, do asilo e da gestão do controlo das fronteiras vão para uma secção segura e não pública da base de dados (artigo 49.º, n.º 4). Tudo o resto registado ao abrigo do artigo 49.º é acessível ao público, nos termos do artigo 71.º, n.º 4.

Prestadores fora da UE: artigo 22.º

Um prestador estabelecido fora da União tem de nomear, por mandato escrito, um mandatário estabelecido na União antes de disponibilizar um sistema de risco elevado no mercado da União. Para os sistemas do anexo III, essa obrigação aplica-se a partir de 2 de dezembro de 2027. Os dados do mandatário figuram no ponto 3 da secção A ou B, e o artigo 22.º, n.º 3, alínea e), atribui ao mandatário uma tarefa no próprio registo.

As infrações ao artigo 22.º são punidas nos termos do artigo 99.º, n.º 4, alínea b): coima até 15 milhões de euros ou 3 % do volume de negócios anual total a nível mundial, consoante o que for mais elevado, ou o que for mais baixo no caso das PME e das pequenas empresas de média capitalização.

Quem submete uma entrada em nome de um prestador não passa, por isso, a ser o seu mandatário. O anexo VIII enumera separadamente quem submete (ponto 2) e o mandatário (ponto 3), e fazer o registo em nome de outrem não cumpre o artigo 22.º.

Quando se aplica o registo

O que mudou com o Regulamento (UE) 2026/1744

O Omnibus Digital sobre a IA tornou-se o Regulamento (UE) 2026/1744, de 8 de julho de 2026, publicado no Jornal Oficial a 24 de julho e em vigor desde 27 de julho de 2026. Substituiu a alínea c) do terceiro parágrafo do artigo 113.º, que aplicava o artigo 6.º, n.º 1, a partir de 2 de agosto de 2027. A nova alínea c) aplica as secções 1, 2 e 3 do capítulo III, com exceção do artigo 6.º, n.º 5, a partir de 2 de dezembro de 2027 para os sistemas do anexo III e a partir de 2 de agosto de 2028 para os sistemas do anexo I.

São datas fixas. A proposta fazia depender o início das regras sobre risco elevado da disponibilidade de normas harmonizadas, e esse mecanismo caiu. O texto consolidado do artigo 113.º publicado pela Comissão mostra a versão adotada, mas partes das perguntas frequentes do AI Act Service Desk ainda descrevem o mecanismo antigo.

A falha de redação em torno do artigo 49.º

O artigo 49.º está na secção 5 do capítulo III, que trata de normas, avaliação da conformidade, certificados e registo. A nova alínea c) só refere as secções 1 a 3. Numa leitura literal, a secção 5 ficou na data geral de aplicação, 2 de agosto de 2026.

Essa leitura tem pouco em que se apoiar. O artigo 49.º, n.º 1, aplica-se aos sistemas de risco elevado enumerados no anexo III, e o artigo 6.º, que os torna de risco elevado, foi adiado. As obrigações que impõem o registo a um operador também foram adiadas: a do prestador, no artigo 16.º, alínea i), a do mandatário, no artigo 22.º, n.º 3, alínea e), e a do responsável pela implantação do setor público, no artigo 26.º, n.º 8. As coimas do artigo 99.º, n.º 4, estão ligadas a esses artigos, e não ao artigo 49.º por si só. E não há base de dados onde fazer o registo.

Os comentadores dividem-se. Pelo menos uma leitura segue a letra e aponta para 2 de agosto de 2026; uma resposta do serviço de apoio da Comissão noticiada pela Euractiv aponta para dezembro de 2027. Trabalhamos com 2 de dezembro de 2027, e ainda assim registaríamos a falha no dossiê de conformidade.

Sistemas já no mercado: artigo 111.º, n.º 2

Na versão alterada, o artigo 111.º, n.º 2, só abrange um sistema de risco elevado colocado no mercado antes da data do capítulo III se a sua conceção mudar significativamente depois disso, avaliado por tipo e modelo. Para um sistema em desenvolvimento ativo, esse alívio dura apenas até à primeira alteração significativa da conceção. Os prestadores e responsáveis pela implantação de sistemas de risco elevado destinados a ser utilizados por autoridades públicas têm de cumprir até 2 de agosto de 2030, em qualquer caso.

As datas

Onde se faz o registo: a base de dados do artigo 71.º

O artigo 71.º atribui à Comissão a criação e a manutenção da base de dados da UE, em colaboração com os Estados-Membros. A base não está operacional. Uma resposta do AI Act Service Desk datada de 9 de julho de 2026, noticiada pela Euractiv, dizia: «Esta base de dados ainda não está aberta nem operacional». Situava o lançamento previsto no terceiro trimestre de 2027 (notícia sobre a resposta). É uma fonte secundária. A Comissão não publicou nenhuma data de lançamento.

Hoje, ninguém consegue registar um sistema. Se alguém se oferecer para o fazer, pergunte o que exatamente iria submeter, e onde.

O que vai na entrada: anexo VIII

• A maior parte da secção A repete documentos que tem de ter de qualquer forma. As instruções de utilização (artigo 13.º) e a declaração UE de conformidade (artigo 47.º) descrevem o mesmo sistema e a mesma finalidade prevista, e a entrada não deve descrevê-lo de outra maneira.
• Poucos prestadores do anexo III vão indicar um organismo notificado. Nos termos do artigo 43.º, n.º 2, os pontos 2 a 8 seguem o controlo interno do anexo VI. Os sistemas biométricos do ponto 1 podem precisar de um.
• A descrição dos dados e da lógica de funcionamento vai ser pública. Escreva-a para um leitor público, concorrentes incluídos.
• O campo do estado sobrevive ao registo. Alguém tem de ser responsável pela entrada quando um sistema for retirado ou recolhido.

Registo em nome de um prestador

O anexo VIII prevê que outra pessoa que não o prestador possa fazer o registo. O ponto 2 das secções A e B pede, «se a apresentação das informações for efetuada por outra pessoa em nome do prestador», o nome, o endereço e os contactos dessa pessoa; o ponto 2 da secção C faz o mesmo para os responsáveis pela implantação. O artigo 71.º, n.º 5, determina que a base de dados contenha os nomes e os contactos das pessoas singulares responsáveis pelo registo que tenham «poderes legais para representar o prestador» ou o responsável pela implantação.

O regulamento prevê, portanto, o registo por um terceiro sob a autoridade do prestador. Não resolve os aspetos práticos. A Comissão não disse como o portal vai identificar quem submete, como se vai comprovar a autorização para registar, nem se uma organização vai poder registar por outra através do seu próprio acesso. Nada disso está ainda confirmado.

Um plano sensato cobre os dois cenários: um mandato escrito com uma pessoa singular identificada que tenha poderes para representar o prestador, e um dossiê suficientemente completo para que a sua própria equipa o possa submeter sem ter de recomeçar.

O que fazer antes de o portal abrir

1. Inventarie e classifique. Para cada sistema de IA, registe o ponto do anexo III em que se enquadra, se for o caso, e se é o seu prestador ou o responsável pela implantação.
2. Escreva já o registo do artigo 6.º, n.º 4, para cada sistema que considera não ser de risco elevado. Indique a condição do artigo 6.º, n.º 3, explique porque é que o sistema não influencia de forma significativa o resultado das decisões e trate expressamente a questão da definição de perfis.
3. Compare os seus lançamentos com a data de 2 de dezembro de 2027. Um sistema colocado no mercado pela primeira vez a partir dessa data, ou um sistema antigo cuja conceção mude significativamente, precisa da sua entrada antes de ser lançado.
4. Redija o conteúdo do anexo VIII e concilie-o com as instruções de utilização e a declaração de conformidade. Se o trabalho de conformidade ainda estiver em curso, o rascunho mostra cedo onde os documentos não batem certo.
5. Fora da UE, escolha o seu mandatário. Os dados dele vão na entrada.
6. Diga aos clientes do setor público quando podem contar com a sua entrada. A entrada deles na secção C precisa do seu URL, e o artigo 26.º, n.º 8, proíbe-os de usar um sistema não registado.
7. Identifique as pessoas: quem tem poderes legais para o representar, quem submete, se for outra pessoa, e quem fica responsável pela entrada depois.

Por trás da entrada estão a documentação técnica, os registos de eventos e as provas de conformidade: é esse o trabalho de conformidade com o Regulamento da IA que fazemos como projetos de engenharia. O artigo 50.º é uma vertente à parte, tratada no nosso guia sobre as obrigações de transparência.

Preparar o dossiê desde já

Por um preço fixo por sistema de IA, verificamos a classificação à luz do anexo III e do artigo 6.º, n.º 3, redigimos o registo do artigo 6.º, n.º 4, quando se aplica, e preparamos desde já um dossiê completo do anexo VIII, que submetemos ao abrigo do seu mandato quando a base de dados abrir. Se a base de dados não aceitar registos feitos em nome de um prestador, reembolsamos a parte do preço que corresponde à submissão e acompanhamo-lo para que a faça por si. Atuar como seu mandatário nos termos do artigo 22.º não faz parte do serviço. Os pormenores estão na página do nosso serviço de dossiê de registo, ou pode marcar uma chamada.