Já está em vigor. A maior parte das PMEs europeias continua sem nada documentado.
Desde 2 de agosto de 2026 aplicam-se as obrigações de transparência do Artigo 50 e os poderes sancionatórios sobre IA de uso geral. Se a sua equipa usa Copilot, ChatGPT, Claude ou qualquer IA que produza conteúdo mostrado a clientes, tem de divulgar a interação com IA e identificar conteúdo sintético, com coimas que chegam a 15 milhões de euros ou 3 por cento do volume de negócios mundial. As obrigações mais pesadas de alto risco do Anexo III foram adiadas para dezembro de 2027, o que é tempo para preparar, não autorização para ignorar a parte que já está a correr. A 3DH entrega um sprint de 4 semanas que fecha a lacuna.
Cinco obrigações que toda PME que usa IA precisa fechar
Literacia em IA (Artigo 4)
Todos na sua organização que usam ferramentas de IA precisam de formação documentada apropriada ao seu papel. Não basta uma política de uma linha. Evidências.
Classificação de risco
Cada caso de uso de IA é proibido, de alto risco, de risco limitado ou de risco mínimo. Classificação errada cria exposição. A maioria das PMEs ainda não fez isto.
Obrigações de transparência
Quando a IA gera conteúdo mostrado a clientes, colaboradores ou contrapartes, certas divulgações são obrigatórias. O formato e os gatilhos dependem do caso de uso.
Documentação técnica
Para qualquer sistema de IA de alto risco, precisa de um pacote de documentação cobrindo dados de treino, finalidade pretendida, gestão de risco, desenho de supervisão humana e medidas de precisão e robustez.
Supervisão humana
Alguns fluxos de IA agora exigem revisão humana desenhada antes da acção. O desenho precisa de ser documentado, não improvisado.
De exposição desconhecida a conformidade documentada
- Semana 1
Inventário de IA e classificação de risco
Mapeamos cada caso de uso de IA no seu negócio. Copilot no Outlook, ChatGPT usado por qualquer pessoa, GPTs personalizados, fluxos Make ou Zapier que tocam IA, agentes sombra no Copilot Studio. Cada um é classificado contra os níveis de risco do Regulamento. Resultado: um registo escrito que o seu advogado pode assinar.
- Semana 2
Programa de literacia IA e baseline de transparência
Formação em literacia IA baseada em papéis e desenhada para o seu stack específico. Presença documentada, conteúdo documentado, cadência de actualização documentada. Divulgações de transparência redigidas e aprovadas para os casos de uso que delas precisam, nas línguas que os seus clientes usam.
- Semana 3
Pacote de documentação técnica
Para cada sistema de alto risco no seu inventário: declaração de finalidade pretendida, documentação de dados, plano de gestão de risco, desenho de supervisão, medições de precisão, plano de monitorização pós-implementação. O formato é o modelo da UE, não inventado.
- Semana 4
Entrega e abonamento de monitorização
Entregamos o pacote completo de conformidade a si e ao seu advogado. Caminhamos por cada artefacto. Configuramos o abonamento mensal que vigia sinais de enforcement, actualiza a documentação quando o seu tooling muda e renova a literacia IA a cada ano.
Preço fixo, orçamentado para a sua empresa numa conversa.
O preço aqui é uma conversa, não uma tabela. Depende da dimensão do seu inventário de IA, de quantas ferramentas estão viradas para clientes e de quanto da documentação a sua equipa quer manter, por isso cada projeto é orçamentado individualmente e fixado por escrito antes de o trabalho começar. Definimos o âmbito nos primeiros 30 minutos de uma chamada, não depois de um diagnóstico pago.
PMEs portuguesas podem aceder a financiamento PRR cobrindo até 75 por cento da despesa em transição digital. Ajudamos a verificar a elegibilidade na primeira chamada, sem custo.
O que me perguntam sobre o Regulamento da IA
O Regulamento aplica-se a uma empresa que só usa ferramentas de IA?
Sim. Quem opera um sistema de IA que não construiu é responsável pela implantação. Isso inclui um chatbot de apoio, um filtro de CV, scoring de leads e qualquer assistente de escrita. Não precisa de desenvolver IA para ter obrigações.
O que se aplica já em 2026?
As obrigações de transparência do artigo 50 entraram em vigor a 2 de agosto de 2026: identificar que um chatbot é IA, rotular conteúdo gerado ou editado por IA e marcar deepfakes. São deveres de informação, não proibições.
As regras de alto risco foram adiadas?
Sim, e muita informação publicada ainda não acompanhou. O Regulamento (UE) 2026/1744, em vigor desde 27 de julho de 2026, passou as obrigações do anexo III de agosto de 2026 para dezembro de 2027.
O que tem uma PME de produzir na prática?
Um inventário dos sistemas de IA em uso, quem é responsável por cada um, as informações obrigatórias em tudo o que é visível para clientes, e prova de supervisão humana onde um sistema influencia decisões sobre pessoas. Quase tudo é documentação, e quase tudo pode viver no tenant Microsoft 365 que já tem.
Tem menos de três meses. Comece agora.
Aceitamos um número limitado de engagements de conformidade por mês para manter a qualidade. Se a sua empresa usa IA em produção e ainda não classificou o risco, devemos falar esta semana.
Marcar chamada de 20 minutos