Quando os requisitos de literacia em IA se aplicam e o que fazer a seguir

Os requisitos de literacia em IA aplicam-se quando uma SaaS fornece ou usa sistemas de IA e pessoas que atuam em seu nome lidam com operacao ou uso desses sistemas. A resposta pratica e mapear sistemas, papeis, conhecimento minimo, evidencias e triggers de atualizacao.

O artigo 4 do AI Act aplica-se desde 2 de fevereiro de 2025. Exige que providers e deployers tomem medidas para assegurar um nivel suficiente de literacia em IA para colaboradores e outras pessoas que atuem em seu nome.

Quando se aplica

Comece pelo papel da empresa. Se desenvolve, integra ou controla uma feature de IA, pode ser provider. Se usa um sistema de IA no negocio ou para clientes, pode ser deployer. Uma SaaS pode ser ambos em workflows diferentes.

A obrigacao torna-se relevante quando colaboradores, contractors, suporte externo, parceiros de implementation, sales engineers, admins ou product owners lidam com o sistema. Exemplos: features para clientes, AI analytics, support copilots, document review, security triage, compliance automation e ferramentas internas.

O que fazer primeiro

Crie um inventario compacto de IA. Para cada sistema, registe owner, finalidade, utilizadores, pessoas afetadas, dados, vendor ou modelo, tipo de output, pontos de review, estado de release e impacto em compromissos com clientes ou evidencias compliance.

Depois mapeie papeis: quem desenha, aprova, configura, usa, revê outputs, responde a clientes, monitoriza issues, altera prompts ou escala incidentes. O mapa mostra quem precisa de awareness base, guidance por sistema, competencia tecnica mais profunda ou linguagem aprovada.

Definir suficiente

"Suficiente" depende de papel e contexto. Product precisa de intended use, limites, impacto, disclosures e evidence ownership. Engenharia precisa de data flow, logs, monitoring, avaliacao, change control e incident triggers. Suporte precisa de verificacao, regras de dados e escalacao. Sales precisa de descricoes aprovadas e claims proibidos.

Evidencia

A evidencia deve mostrar escopo, atualidade e ligacao a sistemas reais. Guarde inventario, mapa de papeis, materiais, guidance por papel, records, acknowledgements, linguagem aprovada, rotas de escalacao, release briefings e notas de review.

Quando uma nova ferramenta e aprovada, a adoption review deve decidir quem precisa de guidance antes do uso e que evidencia sera guardada.

FAQ

Quando se aplica a SaaS?

Quando a equipa e provider ou deployer de sistemas de IA e pessoas em nome da empresa lidam com operacao ou uso.

O que documentar primeiro?

Inventario IA, mapa de papeis, conhecimento minimo por papel, registros de guidance ou training, local das evidencias, owner model e triggers.

Substitui outras obrigacoes?

Nao. Classificacao, transparencia, controlos provider ou deployer, obrigacoes high-risk, vendor governance e incident handling podem continuar necessarios.

Sources

• Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence.
• European Commission guidance on AI talent, skills and literacy.
• European Commission AI Act policy overview.