Orientações sobre as obrigações dos fornecedores de IA de finalidade geral

Os modelos de IA de finalidade geral desempenham um papel significativo na inovação no domínio da IA, uma vez que podem ser utilizados para várias tarefas e integrados em muitos sistemas de IA a jusante. o que implica responsabilidades específicas para os seus prestadores. Em especial, devem disponibilizar informações aos fornecedores de sistemas de IA que pretendam integrar o modelo nos seus sistemas de IA, a fim de permitir que estes fornecedores a jusante compreendam as capacidades e limitações do modelo e cumpram as suas próprias obrigações ao abrigo do Regulamento Inteligência Artificial.

Uma vez que estes modelos são geralmente treinados em grandes quantidades de dados que podem incluir conteúdos protegidos por direitos de autor, o Regulamento Inteligência Artificial exige que os fornecedores estabeleçam políticas em matéria de direitos de autor e publiquem resumos dos conteúdos utilizados para treinar os seus modelos de IA de finalidade geral.

Por último, os modelos de IA de finalidade geral podem apresentar riscos sistémicos que podem ter um impacto significativo no mercado da União. Os fornecedores desses modelos estão sujeitos a obrigações adicionais destinadas a avaliar e atenuar esses riscos sistémicos. Estas obrigações incluem a realização de avaliações de modelos, a comunicação de incidentes e a garantia de proteções adequadas em matéria de cibersegurança.

As presentes orientações clarificam a forma como a Comissão interpreta os conceitos fundamentais do Regulamento Inteligência Artificial, especificamente no que diz respeito às obrigações dos fornecedores de modelos de IA de finalidade geral que entram em vigor em 2 de agosto de 2025. Ao fazê-lo, as orientações proporcionam segurança jurídica aos prestadores de serviços. Ajudam os intervenientes ao longo da cadeia de valor da IA a determinar se o seu modelo pode ser considerado um modelo de IA de finalidade geral, se são o fornecedor que o coloca no mercado, se podem beneficiar de isenções e o que esperar da aplicação, pela Comissão, das obrigações previstas no Regulamento Inteligência Artificial.

As presentes orientações aplicam-se exclusivamente ao Regulamento Inteligência Artificial e não a outros atos legislativos da União.

Os fornecedores de modelos de IA de finalidade geral devem:

• Elaborar e manter documentação técnica sobre o modelo, incluindo pormenores sobre o processo de desenvolvimento, a fornecer ao Serviço para a IA, mediante pedido. As autoridades nacionais competentes podem também solicitar ao Serviço para a IA que solicite informações em seu nome quando essas informações forem necessárias para as suas funções de supervisão;
• Fornecer informações e documentação aos fornecedores de sistemas de IA a jusante, a fim de os ajudar a compreender as capacidades e limitações do modelo e a cumprir as suas próprias obrigações;
• Aplicar uma política de cumprimento da legislação da União em matéria de direitos de autor e direitos conexos, utilizando tecnologias de ponta para identificar e respeitar as reservas em matéria de direitos;
• Publicar um resumo suficientemente pormenorizado do conteúdo utilizado para a formação do modelo;
• Se estiverem estabelecidos fora da UE, nomear um mandatário na União antes de colocarem o seu modelo no mercado.

Os fornecedores de modelos de IA de finalidade geral disponibilizados ao abrigo de uma licença gratuita e de fonte aberta podem estar isentos das primeiras obrigações em determinadas condições.

No entanto, os fornecedores de modelos de IA de finalidade geral com risco sistémico, incluindo modelos de fonte aberta, enfrentam obrigações adicionais. Estes prestadores devem, por exemplo, notificar a Comissão aquando do desenvolvimento de um modelo com risco sistémico e tomar medidas para garantir a segurança do modelo.

Os prestadores podem demonstrar a conformidade através de um código de conduta considerado adequado ou através de meios alternativos adequados.

As orientações ajudam a identificar se um modelo pode ser considerado um modelo de IA de finalidade geral se os recursos computacionais utilizados para o seu treino (computação de treino) excederem 10^23 operações de vírgula flutuante (FLOP) e puderem gerar linguagem (texto ou áudio), texto-imagem ou texto-vídeo. Este limiar de cálculo corresponde ao que é normalmente utilizado para treinar modelos com mil milhões de parâmetros em grandes conjuntos de dados. Além disso, as modalidades escolhidas permitem uma geração de conteúdos flexível, capaz de desempenhar uma vasta gama de tarefas distintas. No entanto, esta não é uma regra absoluta – os modelos que cumprem este critério podem excecionalmente não ser considerados modelos de IA de finalidade geral se não tiverem uma generalidade significativa, ao passo que os modelos abaixo deste limiar podem continuar a ser modelos de IA de finalidade geral se apresentarem uma generalidade significativa e puderem desempenhar com competência uma vasta gama de tarefas.

As empresas de IA devem cumprir as obrigações dos fornecedores de modelos de IA de finalidade geral se forem fornecedores que colocam esse modelo no mercado da União.

1. Qualificação como modelo de IA de finalidade geral: Com base no critério indicativo indicado nas orientações, os modelos treinados com uma quantidade de cálculo superior a 10^23 FLOP e que podem gerar linguagem, texto-imagem ou texto-vídeo são considerados modelos de IA de finalidade geral, embora possam haver exceções.
2. Sendo o «prestador»: Um «prestador» é a entidade que desenvolve ou tem desenvolvido um modelo de IA de finalidade geral e o coloca no mercado sob o seu próprio nome ou marca. Tal inclui as empresas estabelecidas fora da UE que colocam modelos no mercado da União.
3. «Colocação no mercado»: Tal significa a primeira disponibilidade no mercado da União, quer através de API, descarregamentos, serviços de computação em nuvem, integração em aplicações ou outros meios. Tal aplica-se mesmo quando os modelos são integrados em sistemas de IA, ou utilizados para processos internos essenciais para o fornecimento de um produto ou serviço a terceiros, ou que afetam os direitos das pessoas singulares na União.

As orientações fornecem exemplos para identificar o fornecedor em vários cenários, incluindo o desenvolvimento colaborativo e acordos com terceiros, e clarificar quais as ações que constituem a colocação no mercado.

O Regulamento Inteligência Artificial equilibra a inovação e a regulamentação ao reconhecer que nem todas as modificações ou aperfeiçoamentos de um modelo de IA de finalidade geral devem ser tratados como a criação de um novo modelo. Como tal, os intervenientes que alteram ou afinam um modelo não estão automaticamente sujeitos a todas as obrigações dos fornecedores de modelos de IA de finalidade geral.  As orientações esclarecem que estes intervenientes só se tornam prestadores de serviços em circunstâncias excecionais, especificamente quando a alteração ou o aperfeiçoamento utilizam mais de um terço do cálculo de formação do modelo original.

Este limiar elevado significa que a maioria dos ajustes, adaptações e pequenas modificações não sujeitará os donos da obra às obrigações dos fornecedores.

A fim de apoiar a inovação, a Comissão limita ainda mais as obrigações relativas a alterações significativas à documentação da própria alteração — as alterações efetuadas e os novos dados de formação utilizados — em vez de exigir a documentação completa de todo o modelo.

Esta abordagem garante que a grande maioria dos criadores pode inovar com base nos modelos existentes sem encargos regulamentares excessivos.

As presentes orientações não são juridicamente vinculativas. Uma interpretação vinculativa do Regulamento Inteligência Artificial só pode ser dada pelo Tribunal de Justiça da União Europeia. No entanto, as presentes orientações estabelecem a interpretação e a aplicação do Regulamento Inteligência Artificial pela Comissão, na qual esta baseará as suas medidas de execução. Tal ajuda os prestadores a cumprirem as suas obrigações e apoia a aplicação efetiva do Regulamento Inteligência Artificial. No entanto, será sempre necessária uma avaliação caso a caso para ter em conta as especificidades de cada caso individual.

Um modelo de IA de finalidade geral é classificado como tendo risco sistémico se preencher uma de duas condições.

• Condição do limiar de cálculo: O modelo tem capacidades que correspondem ou excedem as dos modelos mais avançados. O Regulamento Inteligência Artificial pressupõe que os modelos treinados com uma quantidade cumulativa de recursos computacionais superior a 10^25 FLOP (o «limiar de cálculo») dispõem dessas capacidades. Este limiar sugere que o modelo pode ter um impacto significativo no mercado da União devido ao seu alcance ou a potenciais efeitos negativos na saúde pública, na segurança, nos direitos fundamentais ou na sociedade. A Comissão deve ajustar este limiar sempre que necessário para ter em conta a evolução tecnológica.
• Condição de designação: A Comissão pode designar um modelo como modelo de IA de finalidade geral com risco sistémico, por sua própria iniciativa ou em resposta a um alerta qualificado do painel científico, se as capacidades ou o impacto do modelo forem equivalentes aos dos modelos mais avançados. Esta provisão tem em conta modelos que podem apresentar riscos sistémicos, mesmo que não atinjam o limiar de cálculo.

Uma vez que um modelo preencha qualquer uma destas condições, o seu fornecedor deve cumprir obrigações adicionais, incluindo a avaliação e atenuação dos riscos sistémicos.

Se um modelo de IA de finalidade geral atingir o limiar de cálculo, ou se se souber que esse limiar será atingido, o fornecedor deve notificar a Comissão sem demora e, o mais tardar, no prazo de duas semanas.

Nessa notificação, o fornecedor pode apresentar argumentos para demonstrar que, apesar de atingir o limiar, o modelo não tem capacidades correspondentes ou superiores às dos modelos mais avançados, ou que não apresenta riscos sistémicos por outras razões. Por conseguinte, não deve ser classificado como um modelo de IA de finalidade geral com risco sistémico. 

Os provedores podem argumentar especificamente que seu modelo não apresenta riscos sistêmicos porque carece de capacidades de alto impacto - aquelas que correspondem ou excedem as capacidades dos modelos mais avançados e os riscos sistêmicos associados a essas capacidades de alto impacto.

A Comissão avaliará os argumentos apresentados pelo fornecedor e decidirá se os aceita ou rejeita.  

Se a Comissão aceitar os argumentos, o modelo deixará de ser classificado como um modelo de IA de finalidade geral com risco sistémico e o seu fornecedor não estará sujeito às obrigações conexas a partir do momento em que for informado da decisão de aceitação.

Se a Comissão rejeitar os argumentos, o modelo será confirmado como um modelo de IA de finalidade geral com risco sistémico e o fornecedor ficará sujeito às obrigações aplicáveis a esses modelos a partir do momento em que o modelo atinja o limiar de cálculo.

Nem todos os fornecedores de modelos de IA de finalidade geral estão sujeitos aos mesmos requisitos, uma vez que existem isenções para os fornecedores de modelos disponibilizados ao abrigo de licenças gratuitas e de código aberto. Concretamente, os fornecedores desses modelos podem ficar isentos da obrigação de:

• Manter a documentação técnica para as autoridades;
• Fornecer documentação aos fornecedores de sistemas de IA a jusante;
• nomear um representante da UE (para prestadores de serviços de países terceiros).

Estas isenções só são aplicáveis se o modelo:

• Seja libertado ao abrigo de uma licença verdadeiramente livre e de código aberto que permita o acesso, a utilização, a modificação e a distribuição sem rentabilização;
• Dispõe de parâmetros, incluindo pesos, arquitetura e informações de utilização acessíveis ao público;
• não é classificado como um modelo de IA de finalidade geral com risco sistémico,uma vez que os fornecedores desses modelos têm de cumprir todas as obrigações, independentemente de o modelo ser de fonte aberta. 

As isenções reconhecem que os modelos de fonte aberta apoiam a investigação e a inovação, proporcionando simultaneamente transparência através da sua natureza aberta. No entanto, os fornecedores de modelos de código aberto continuam a ser obrigados a cumprir a obrigação da política de direitos de autor e a publicar um resumo dos dados de formação. 

Para além das obrigações normalizadas, os fornecedores de todos os modelos de IA de finalidade geral e os fornecedores de modelos de IA de finalidade geral com risco sistémico devem:

• Avaliação do modelo: Realizar a avaliação do modelo utilizando protocolos normalizados e ferramentas de ponta, incluindo a realização e documentação de testes contraditórios para identificar e atenuar os riscos sistémicos.
• Avaliação dos riscos: Avaliar e atenuar eventuais riscos sistémicos a nível da União, incluindo as suas fontes, que possam resultar do desenvolvimento, da colocação no mercado ou da utilização destes modelos.
• Comunicação de incidentes: Acompanhar, documentar e comunicar informações pertinentes sobre incidentes graves e eventuais medidas corretivas ao Serviço para a IA e, se for caso disso, às autoridades nacionais, sem demora injustificada.
• Salvaguardas em matéria de cibersegurança: Assegurar uma proteção adequada da cibersegurança do modelo e da sua infraestrutura física, a fim de evitar roubos, utilizações indevidas ou consequências generalizadas de mau funcionamento.

Os prestadores podem demonstrar a conformidade através da adesão ao Código de Conduta para a IA de Objetivo Geral ou da apresentação de meios alternativos adequados de conformidade. Se os prestadores optarem por estes últimos, devem apresentar argumentos para justificar a adequação desses meios, que serão avaliados pela Comissão.

As orientações complementam o Código de Conduta clarificando conceitos fundamentais do Regulamento Inteligência Artificial, incluindo a forma como o Código pode ser utilizado para demonstrar a conformidade. Embora as orientações proporcionem um quadro interpretativo para a compreensão das obrigações dos fornecedores de modelos de IA de finalidade geral, o Código oferece medidas específicas que os fornecedores podem aplicar para demonstrar que cumprem essas obrigações.

A Comissão elaborou estas orientações através de um processo de consulta inclusivo, a fim de assegurar que refletem a experiência prática e perspetivas diversas. De 22 de abril a 22 de maio de 2025, foi realizada uma consulta pública multilateral, convidando os fornecedores de modelos de IA de finalidade geral, os fornecedores a jusante, a sociedade civil, o meio académico, os peritos, as autoridades públicas e outras partes interessadas a apresentarem os seus contributos. As orientações também incorporaram as reações dos Estados-Membros através do Comité Europeu para a IA e basearam-se nos conhecimentos especializados do grupo de peritos do Centro Comum de Investigação da Comissão. 

Os fornecedores de modelos de IA de finalidade geral devem cumprir duas obrigações principais em matéria de documentação ao abrigo do Regulamento Inteligência Artificial:

• Documentação técnica para as autoridades: Os prestadores devem elaborar e manter documentação técnica exaustiva para as autoridades. Isto inclui informações sobre a arquitetura do modelo, o processo de treino, os dados de treino, teste e validação, os recursos computacionais e o consumo de energia. Esta documentação deve ser disponibilizada ao Serviço para a IA mediante pedido, que também pode agir em nome das autoridades nacionais competentes.
• Documentação para os fornecedores a jusante: Os fornecedores devem também criar e manter documentação separada — aqueles que tencionam integrar o modelo de IA de finalidade geral em causa nos sistemas de IA («fornecedores a jusante»). Esta documentação deve incluir informações gerais sobre as tarefas previstas para o modelo, os requisitos de integração técnica, as especificações de entrada/saída e os dados de formação. Deve ser disponibilizado proativamente aos fornecedores a jusante, a fim de lhes permitir compreender as capacidades e limitações do modelo e cumprir as obrigações que lhes incumbem por força do Regulamento Inteligência Artificial. 

Ambos os conjuntos de documentação devem ser mantidos atualizados durante todo o ciclo de vida do modelo. Os modelos de IA de finalidade geral lançados ao abrigo de uma licença gratuita e de código-fonte aberto podem estar isentos destes requisitos de documentação, desde que preencham determinadas condições sobre informações adicionais que devem ser disponibilizadas. No entanto, esta isenção não se aplica aos modelos de IA de finalidade geral com risco sistémico.

Os fornecedores de modelos de IA de finalidade geral devem cumprir duas obrigações principais em matéria de transparência pública e direitos de autor ao abrigo do Regulamento Inteligência Artificial:

• Política de direitos de autor: Os prestadores devem pôr em prática uma política para cumprir a legislação da União em matéria de direitos de autor e direitos conexos. Tal inclui a identificação e o respeito das reservas de direitos ao abrigo da legislação da União em matéria de direitos de autor.
• Resumo público do conteúdo da formação: Os prestadores devem disponibilizar ao público um resumo suficientemente pormenorizado dos conteúdos utilizados para a formação dos seus modelos.

Estas obrigações aplicam-se a todos os fornecedores de modelos de IA de finalidade geral, incluindo os fornecedores de modelos de fonte aberta. O Código de Conduta para a IA de Finalidade Geral fornece orientações pormenorizadas sobre a forma como os prestadores podem cumprir a obrigação de conformidade com os direitos de autor.

Para o requisito de resumo público, a Comissão está a desenvolver um modelo e orientações de acompanhamento que os fornecedores terão de utilizar para apresentar o resumo público.

O Regulamento Inteligência Artificial garante que os criadores a jusante dispõem de informações suficientes através de requisitos de documentação obrigatórios para os fornecedores de modelos de IA de finalidade geral. Os fornecedores devem criar e fornecer ativamente documentação concebida especificamente para os fornecedores de sistemas de IA a jusante, que inclua:

• As tarefas previstas e as políticas de utilização aceitáveis do modelo;
• Especificações técnicas, incluindo arquitetura, parâmetros, modalidades de entrada/saída e formato;
• Requisitos de integração, tais como instruções de utilização, necessidades de infraestruturas e ferramentas necessárias;
• informações sobre o tipo de dados de formação, teste e validação, a proveniência e as metodologias de curadoria.

Ao impor esta partilha de informações, o ato legislativo cria um quadro de transparência que apoia a inovação responsável em toda a cadeia de valor da IA.

As obrigações do Regulamento Inteligência Artificial para os fornecedores de modelos de IA de finalidade geral entram em vigor em 2 de agosto de 2025. A partir desta data, os fornecedores que colocam estes modelos no mercado devem cumprir as suas obrigações decorrentes do Regulamento Inteligência Artificial e notificar sem demora o Serviço para a IA sobre os modelos com risco sistémico a colocar no mercado da UE. 

No primeiro ano, a partir de 2 de agosto de 2025, o Serviço para a IA oferecer-se-á para colaborar estreitamente, em especial com os fornecedores que aderem ao Código de Conduta, a fim de assegurar que os modelos possam ser colocados no mercado da UE sem demora. Se os prestadores que aderem ao Código não cumprirem todos os compromissos imediatamente, o Serviço para a IA não os considerará como tendo quebrado os seus compromissos ao abrigo do Código. Em vez disso, o Serviço IA considerá-los-á a agir de boa-fé e estará pronto a colaborar para assegurar a plena conformidade. No entanto, a partir de 2 de agosto de 2026, a Comissão assegurará o pleno cumprimento de todas as obrigações dos fornecedores de modelos de IA de finalidade geral, nomeadamente através de coimas.

Os fornecedores de modelos de IA de finalidade geral colocados no mercado antes de 2 de agosto de 2025 devem cumprir as obrigações decorrentes do Regulamento Inteligência Artificial até 2 de agosto de 2027.