Cumprir o AI Act não é um exercício de leitura jurídica: é um processo contínuo que envolve saber que sistemas de IA a organização usa, classificar o risco de cada um, cumprir prazos que se estendem até 2028, produzir documentação técnica e monitorizar incidentes. Fazer tudo isto de cabeça, ou em folhas de cálculo soltas, funciona até deixar de funcionar. As ferramentas certas transformam obrigações dispersas num fluxo organizado. Este guia mostra que ferramentas usar em cada necessidade - começando pelas gratuitas - e quando faz sentido dar o salto para software comercial ou aconselhamento jurídico.
Antes de escolher qualquer ferramenta, importa ter presente o mapa de prazos. As práticas proibidas (art. 5.º) e a literacia em IA (art. 4.º) estão em vigor desde 2 de fevereiro de 2025; as regras dos modelos de propósito geral (GPAI) e as sanções, desde 2 de agosto de 2025; a transparência do art. 50.º aplica-se a partir de 2 de agosto de 2026; o alto risco do Anexo III a partir de 2 de dezembro de 2027; e o Anexo I a partir de 2 de agosto de 2028. Com o Digital Omnibus aprovado em 2026, alguns destes prazos foram adiados face ao texto original. As coimas podem chegar aos 35 milhões de euros ou 7% da facturação mundial. A conformidade é ao mesmo tempo urgente e faseada - e a ferramenta certa ajuda a não perder nenhuma etapa.
Classificar o risco dos sistemas
Tudo começa pela classificação. Sem saber se um sistema é de risco mínimo, limitado, elevado ou proibido, não é possível saber que obrigações se aplicam. Para esta etapa, este site disponibiliza gratuitamente o classificador de risco IA, que percorre as categorias do regulamento e devolve o nível de risco de cada sistema. Para os casos mais sensíveis, a árvore de decisão de alto risco aprofunda os critérios do Anexo III passo a passo. E porque as obrigações dependem também do papel que a organização assume, o wizard provider/deployer ajuda a distinguir se é fornecedor ou utilizador de cada sistema - uma distinção que muda por completo o peso das obrigações.
Gerir prazos e o calendário de conformidade
Com um calendário faseado até 2028, perder uma data é fácil. O calendário de prazos do AI Act apresenta todas as datas relevantes num só lugar, já actualizadas com as alterações do Digital Omnibus. Para acompanhar o cumprimento ao longo do tempo, o tracker de prazos permite marcar o que já está feito e o que falta, funcionando como um painel de controlo temporal da conformidade.
Cumprir a transparência (artigo 50.º)
A partir de 2 de agosto de 2026, quem usa chatbots, geradores de conteúdo ou sistemas que interagem com pessoas tem de cumprir os deveres de transparência do artigo 50.º: informar que se está a interagir com IA e marcar conteúdo sintético. O verificador de transparência avalia, caso a caso, que obrigações de transparência se aplicam a um determinado sistema e o que é preciso fazer para as cumprir.
Verificar modelos de propósito geral (GPAI)
Quem desenvolve ou ajusta modelos de propósito geral tem de saber se ultrapassa o limiar de risco sistémico definido pelo regulamento. O verificador GPAI / FLOPs ajuda a estimar se um modelo cai nas regras dos GPAI e, em particular, se atinge o patamar de computação que despoleta obrigações reforçadas - uma etapa que interessa sobretudo a quem treina ou adapta modelos.
Produzir a documentação
A conformidade tem de ficar escrita. Políticas de utilização, registos de sistemas, documentação técnica, avaliações de impacto - tudo isto precisa de existir em papel para poder ser demonstrado a uma autoridade. Em vez de começar do zero, a biblioteca de templates deste site oferece mais de 100 modelos em formato docx e xlsx, prontos a adaptar. Para quem não sabe por onde começar, o assistente de templates recomenda os documentos certos consoante o perfil e os sistemas da organização.
Avaliar o estado de conformidade
De tempos a tempos, é preciso parar e medir onde a organização está. A auditoria AI Act percorre 78 perguntas estruturadas e devolve um retrato do nível de conformidade, apontando as lacunas mais urgentes. O dashboard de conformidade consolida esse estado numa visão de conjunto, útil para acompanhar a evolução e para comunicar à gestão.
Estimar custos e gerir incidentes
Duas necessidades mais específicas fecham o ciclo. Para orçamentar o esforço de conformidade, a calculadora de custos ajuda a estimar o investimento necessário consoante a dimensão e o perfil de risco da organização. E quando algo corre mal com um sistema de alto risco, o workflow de incidente do artigo 73.º guia o processo de notificação às autoridades dentro dos prazos legais.
Quando as ferramentas gratuitas não chegam
Seria desonesto sugerir que ferramentas gratuitas resolvem todos os cenários. Há situações em que faz sentido investir em software comercial de AI governance. Alguns critérios que justificam o salto:
- Inventários automáticos - organizações com dezenas ou centenas de sistemas de IA beneficiam de plataformas que descobrem e catalogam modelos automaticamente, em vez de depender de listas mantidas à mão.
- Integração com o ciclo de MLOps - quem desenvolve modelos internamente ganha em ligar a governance directamente aos pipelines de desenvolvimento, com controlos e registos gerados de forma contínua.
- Multi-regulação - empresas que têm de cumprir simultaneamente o AI Act, o RGPD, normas ISO e regras sectoriais poupam tempo com plataformas que mapeiam controlos partilhados entre regulamentos.
- Escala e auditoria externa - fluxos de aprovação, trilhos de auditoria robustos e relatórios para reguladores ou clientes são mais fáceis de sustentar em software dedicado.
Do mesmo modo, nenhuma ferramenta substitui aconselhamento jurídico. Sistemas de alto risco, situações de fronteira na classificação, contratos com fornecedores de IA e a articulação entre AI Act e outras normas exigem análise de um advogado ou consultor especializado. As ferramentas preparam o terreno e reduzem o custo dessa consulta - mas não a dispensam.
Perguntas frequentes
Preciso de pagar software para cumprir o AI Act?
Não necessariamente. Para a maioria das PME e organizações de média dimensão, as ferramentas gratuitas - classificador de risco, verificadores, templates e auditoria - cobrem o essencial. O software comercial justifica-se sobretudo quando há muitos sistemas a gerir, integração com desenvolvimento interno de modelos ou múltiplos regulamentos em simultâneo.
Que ferramenta usar primeiro?
Comece pelo classificador de risco ou pela auditoria AI Act. Saber que sistemas usa e em que nível de risco se enquadram é a base de tudo o resto - sem esse diagnóstico, qualquer outra etapa fica no ar.
As ferramentas substituem aconselhamento jurídico?
Não. As ferramentas ajudam a organizar, classificar e documentar, mas não substituem a análise de um jurista. Em casos de alto risco, situações de fronteira ou contratos, o aconselhamento profissional continua a ser indispensável.