Monitor público › Setores › Provedores de IA
MÓDULO 2 · SETOR AI PROVIDERS
Regulação de IA para Provedores de IA
Empresas que colocam sistemas de IA no mercado da União, incluindo assistentes e agentes. Exposição provável e potencial; requer avaliação jurídica específica.
CríticoUrgente — agir em dias24 mudanças classificadasimpacto acumulado 84/100
Mudanças recentes
Failure to respect the rights of individuals: The CNIL fined EXTIA EUR 300 000
2026-09-11 · impacto Crítico · prioridade Urgente — agir em dias
Failure to respect the rights of individuals: The CNIL fined EXTIA 300 000 EUR
2026-09-11 · impacto Crítico · prioridade Urgente — agir em dias
Regulamento (UE) 2026/1744 — Digital Omnibus on AI
2026-07-24 · impacto Crítico · prioridade Urgente — agir em dias
EDPB harmonises fining methodology and adopts final DSA-GDPR guidelines
2026-09-21 · impacto Crítico · prioridade Urgente — agir em dias
Norwegian DPA fines Xandr EUR 8 600 000 for unlawful processing of personal data
2026-10-16 · impacto Crítico · prioridade Urgente — agir em dias
Italian DPA fines IQVIA EUR 7 000 000 for unlawful processing of patients’ health data
2026-10-09 · impacto Crítico · prioridade Urgente — agir em dias
Italian DPA fines Emirates EUR 180 000 for infringements concerning passengers’ health data
2026-10-09 · impacto Crítico · prioridade Urgente — agir em dias
Italian DPA fines BBVA EUR 5 508 000 for failing to respect a customer’s objection to direct marketing
2026-10-09 · impacto Crítico · prioridade Urgente — agir em dias
Obrigações potenciais
- Acompanhamento das orientações e atos de execução aplicáveis antes de decisões de produto. — Consultas públicas e agenda · confiança 0.80 · evento
- Alinhamento da documentação interna com a terminologia e expectativas do AI Office. — Consultas públicas e agenda · confiança 0.80 · evento
- Participação em consultas e códigos de prática quando existir canal aberto. — Consultas públicas e agenda · confiança 0.80 · evento
- Base legal documentada para tratamento de dados pessoais em sistemas de IA. — Consultas públicas e agenda · confiança 0.80 · evento
- Avaliação de impacto sobre a proteção de dados (DPIA) quando exigida. — Consultas públicas e agenda · confiança 0.80 · evento
- Informação transparente sobre decisões automatizadas e revisão humana efetiva. — Consultas públicas e agenda · confiança 0.80 · evento
Riscos
- Tomar decisão de arquitetura com base em orientação desatualizada.
- Desalinhamento entre o produto e o entendimento da autoridade europeia.
- Custo de retrabalho por implementação tardia de requisitos técnicos.
- Treino ou fine-tuning sem base legal documentada.
- Uso de web scraping e conteúdo pessoal sem avaliação registada.
Deadlines
- 2026-07-21 — Data referida no texto oficial (Failure to respect the rights of individuals: The CNIL fined)
- 2026-07-21 — Data referida no texto oficial (Failure to respect the rights of individuals: The CNIL fined)
- 2026-07-08 — Data referida no texto oficial (Regulamento (UE) 2026/1744 — Digital Omnibus on AI)
- 2026-07-24 — Publicação no Jornal Oficial (Regulamento (UE) 2026/1744 — Digital Omnibus on AI)
Ações recomendadas
- Assinar as atualizações do AI Office e do registo oficial antes de cada release relevante. — regulatory-affairs
- Registar em ata a versão da orientação usada para decidir. — regulatory-affairs
- Envolver produto e jurídico na leitura de novas orientações. — regulatory-affairs
- Mapear as bases legais de cada caso de uso de IA que trata dados pessoais. — dpo
- Atualizar a DPIA para os casos de uso afetados pela orientação mais recente. — dpo
- Formar produto e marketing sobre limites de uso de dados pessoais. — dpo
Atos e itens relacionados
| Item | Tipo | Estágio | Data | Prioridade | Fonte |
|---|---|---|---|---|---|
| Failure to respect the rights of individuals: The CNIL fined EXTIA EUR 300 000 | Enforcement / sanção | Consulta aberta | 2026-09-11 | Urgente — agir em dias | oficial ↗ |
| Failure to respect the rights of individuals: The CNIL fined EXTIA 300 000 EUR | Enforcement / sanção | Consulta aberta | 2026-09-11 | Urgente — agir em dias | oficial ↗ |
| Regulamento (UE) 2026/1744 — Digital Omnibus on AI | Regulamento | Em vigor / aplicável | 2026-07-24 | Urgente — agir em dias | oficial ↗ |
| EDPB harmonises fining methodology and adopts final DSA-GDPR guidelines | Enforcement / sanção | Em plenário | 2026-09-21 | Urgente — agir em dias | oficial ↗ |
| Norwegian DPA fines Xandr EUR 8 600 000 for unlawful processing of personal data | Enforcement / sanção | A classificar | 2026-10-16 | Urgente — agir em dias | oficial ↗ |
| Italian DPA fines IQVIA EUR 7 000 000 for unlawful processing of patients’ health data | Enforcement / sanção | A classificar | 2026-10-09 | Urgente — agir em dias | oficial ↗ |
Triagem temática por palavras-chave da fonte oficial. Não confirma enquadramento jurídico de nenhuma empresa.
Receba alertas regulatórios para Provedores de IA.