/cs:ai-act-readiness — Perguntas Forçadas da Lei de IA da UE
Comando: /cs:ai-act-readiness <sistema>
O operador de conformidade da Lei de IA da UE testa qualquer sistema de IA antes da implantação na UE. Seis perguntas baseadas em artigos antes de qualquer colocação no mercado da UE, avaliação de conformidade ou atualização anual de conformidade.
Quando Executar
- Durante a revisão de triagem de sistema de IA (por novo sistema ou alteração material)
- Antes de colocar um sistema de IA no mercado da UE
- Antes de assinar a declaração de conformidade da UE (Artigo 47)
- Durante a atualização anual de conformidade (a implementação do Artigo 113 traz novas obrigações)
- Quando o papel da organização muda (implantador torna-se provedor por meio de modificação substancial do Artigo 25(1))
- Quando o poder computacional de treinamento se aproxima de 10^25 FLOPs (limite de risco sistêmico do Artigo 51)
As Seis Perguntas da Lei de IA da UE
1. Artigo 5: Esta é uma prática de IA proibida?
Penalidade: até 35 milhões de EUR ou 7% do faturamento mundial.
- 8 categorias: manipulação subliminar, exploração de vulnerabilidades, pontuação social, policiamento preditivo, raspagem facial não direcionada, reconhecimento de emoções no local de trabalho/educação, categorização biométrica por atributos sensíveis, identificação biométrica em tempo real por aplicação da lei
- Execute
ai_system_risk_classifier.py - Se sim → PARE. Não pode colocar no mercado da UE. Sem exceções fora das isenções do Artigo 5(2).
2. Artigo 6 + Anexo III: Este é de alto risco?
O Anexo III desencadeia alto risco; a isenção do Artigo 6(3) é condicional.
- 8 categorias: biometria, infraestrutura crítica, educação, emprego, serviços essenciais, aplicação da lei, migração, justiça
- A isenção se aplica apenas se Artigo 6(3)(a)-(d) E sem definição de perfil de pessoas singulares
- A definição de perfil substitui a isenção (última frase do Artigo 6(3))
- Execute
ai_system_risk_classifier.py
3. Artigo 43: Para alto risco, Módulo A ou Módulo H?
Biometria → Módulo H (organismo notificado) por padrão; outros → Módulo A se normas harmonizadas forem aplicadas.
- Execute
conformity_assessment_planner.py - Módulo A (Anexo VI): controle interno com presunção de conformidade se as normas harmonizadas do Artigo 40 forem aplicadas
- Módulo H (Anexo VII): SGQ completo + organismo notificado para biometria ou onde faltam normas
- Documentação técnica do Anexo IV: 8 itens necessários antes de colocar no mercado
4. Artigo 25: Qual é o papel da empresa?
As obrigações do provedor são as mais pesadas; a modificação substancial transforma o implantador em provedor.
- Provedor (Artigo 3(3)): colocado no mercado; Título III completo + relatório do Artigo 73
- Implantador (Artigo 3(4)): obrigações do Artigo 26 + Artigo 27 FRIA se setor público
- Importador (Artigo 3(6)): Artigo 23 verificação de conformidade
- Distribuidor (Artigo 3(7)): Artigo 24 verificação da marcação CE
- Representante autorizado (Artigo 22): provedores não pertencentes à UE devem nomear
- Execute
ai_act_obligation_tracker.py
5. Artigo 50: As obrigações de transparência estão satisfeitas?
Em vigor a partir de 2 de agosto de 2025.
- Artigo 50(1): divulgar interação de IA para pessoas singulares (chatbots, agentes virtuais)
- Artigo 50(2): marcar conteúdo sintético como gerado por IA
- Artigo 50(3): divulgar reconhecimento de emoções / categorização biométrica (fora das proibições do Artigo 5)
- Artigo 50(4): divulgar deepfakes (imagem, áudio, vídeo) como gerados por IA
6. Artigos 51-55: Este é um GPAI? Ele tem risco sistêmico?
GPAI tem trilha paralela; risco sistêmico acima de 10^25 FLOPs.
- Artigo 3(63): definição de modelo de IA de propósito geral
- Artigo 51: presunção de risco sistêmico (≥ 10^25 FLOPs de poder computacional de treinamento) ou designação pela Comissão
- Artigo 53: todos os provedores de GPAI — documentos técnicos do Anexo XI, informações a jusante do Anexo XII, política de direitos autorais, resumo de dados de treinamento
- Artigo 55: obrigações adicionais para GPAI de risco sistêmico — avaliações de modelo, testes adversariais, relatórios de incidentes, segurança cibernética
- Artigo 54: provedores de GPAI não pertencentes à UE devem nomear um representante autorizado
Fluxo de Trabalho
# 1. Classificação de risco
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/ai_system_risk_classifier.py systems.json
# 2. Se alto risco: avaliação de conformidade
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/conformity_assessment_planner.py system.json
# 3. Matriz de obrigações por função
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/ai_act_obligation_tracker.py roles.json
# 4. Reutilização entre estruturas (ISO 42001 etc.)
python ../../skills/compliance-os/scripts/cross_framework_mapper.py program.json
Formato de Saída
# Conformidade com a Lei de IA da UE: <sistema>
**Data:** AAAA-MM-DD
**Citações de Artigos:** Cada veredito abaixo cita o Artigo específico.
## A Decisão Sendo Tomada
[classificar | rota-de-conformidade | escopo-de-obrigação | atualização-anual]
## Classificação de Risco
- Nível: proibido | alto_risco | risco_limitado | risco_mínimo
- Citação: Artigo X(Y) + Anexo Z se aplicável
- Fundamentação: <fundamentação baseada em artigo>
- GPAI: sim/não
- GPAI de risco sistêmico: sim/não (por limiar de 10^25 FLOPs do Artigo 51)
## Avaliação de Conformidade (se alto risco)
- Módulo: A | A_com_ressalvas | H | setorial
- Citação: Artigo 43 + Anexo VI/VII
- Organismo notificado necessário: sim | não | opcional
- Status do pacote do Anexo IV: completo | em-andamento | não-iniciado
## Matriz de Obrigações
- Total de obrigações: N
- Por fase de prazo: 2025-02-02=A, 2025-08-02=B, 2026-08-02=C, 2027-08-02=D
- Obrigação não cumprida de maior prioridade: <Artigo + descrição>
## Transparência (Artigo 50)
- 50(1) divulgação de interação: sim | não
- 50(2) marcação de conteúdo sintético: sim | não | NA
- 50(3) divulgação de reconhecimento de emoções: sim | não | NA
- 50(4) divulgação de deepfake: sim | não | NA
## Reutilização entre Estruturas
- Evidência ISO 42001 aplicável ao SGQ do Artigo 17: sim/não
- Evidência ISO 27001 aplicável à segurança cibernética do Artigo 15: sim/não
- AIPD do GDPR utilizável para a FRIA do Artigo 27: sim/não
## Veredito
🟢 PRONTO-PARA-UE | 🟡 LACUNAS-IDENTIFICADAS | 🔴 NÃO-PRONTO | 🚫 PROIBIDO
## Top 3 Ações
[3 próximos passos concretos com responsável + prazo vinculado ao Artigo]
## Revisão Jurídica Necessária
[Ambiguidades em nível de artigo sinalizadas para consultoria externa: casos novos, disputas de limiar de GPAI, casos de limite do Artigo 5, questões de modificação substancial do Artigo 25]
Roteamento
/cs:compliance-readiness— para visão multi-estrutura (combinar com ISO 42001 + GDPR)/cs:aims-audit— para aprofundamento em ISO 42001/cs:caio-review— para decisões executivas de estratégia de IA/cs:gc-review— para revisão jurídica de casos novos (limiar de GPAI, limite do Artigo 5, modificação substancial)/cs:decide— para registrar o veredito/cs:freeze 30— em compromissos de lançamento na UE (exposição regulatória)
Relacionados
- Agente:
cs-ai-act-compliance - Skill:
eu-ai-act-specialist - Adjacente:
../../skills/compliance-os/,../aims-audit/,../compliance-readiness/,../../../ra-qm-team/skills/gdpr-dsgvo-expert/
Versão: 1.0.0