Regulação da IA na Estónia: Como o AI Act da UE Funciona para Empresas Estónias

A Estónia gosta de se apresentar como o país mais digital da Europa e é um dos locais mais favoráveis à IA na UE para criar um negócio de IA. Isso não significa que a inteligência artificial não seja regulada. Significa que o país aplica as regras da UE sem acrescentar regras próprias. Este artigo explica, em termos simples, como funciona a regulação da IA na Estónia: quem supervisiona a IA, em que ponto está a aplicação do AI Act na Estónia e o que uma empresa estónia deve ter preparado. Se primeiro quiser saber o que o próprio regulamento exige de uma empresa, leia o nosso guia simples do AI Act da UE para empresas e volte depois aqui.

Existe uma Lei de IA na Estónia?

Não, e não existirá. O AI Act é um regulamento da UE, o que significa que vigora na Estónia exatamente como foi redigido, sem necessitar de uma versão estónia. A abordagem da Estónia sempre foi adaptar a legislação e as autoridades já existentes, incluindo a supervisão da IA, em vez de criar uma nova lei.

O que a Estónia ainda deve à UE é uma breve lei de aplicação. Esta designará formalmente os supervisores de IA, estabelecerá o procedimento e a escala estónios para as sanções e dará uma base jurídica ao sandbox. O prazo da UE para designar esses organismos já passou e o país, tal como a maioria dos Estados-Membros, não o cumpriu. A TTJA continua a descrever a sua função em matéria de IA no futuro.

Eis o ponto em que as empresas mais se enganam: a ausência da lei estónia não suspende nada. As proibições, o dever de formar os trabalhadores em IA e as regras de transparência para chatbots e conteúdos aplicam-se hoje à sua empresa porque o regulamento da UE assim o determina. O que ainda não existe é o mecanismo estónio para lhe aplicar coimas.

Quem Regula a IA na Estónia?

A Estónia não criou uma nova agência de IA. A supervisão da IA cabe a organismos já existentes, cada um acrescentando a IA às suas competências anteriores.

Para uma empresa comum, dois nomes importam. A TTJA é a autoridade de fiscalização do mercado: o organismo que pode contactar a sua empresa sobre um sistema de IA e que liderará a aplicação do AI Act na Estónia. A AKI é a autoridade de proteção da privacidade e, como quase todas as ferramentas de IA utilizam dados pessoais, é frequentemente a primeira a colocar questões. Já publica as suas próprias orientações sobre o AI Act, mantém uma linha de aconselhamento e emitiu pareceres sobre ferramentas de IA na saúde.

Se a TTJA abrir uma investigação, pode pedir a uma empresa que desenvolve IA os dados utilizados para treinar e testar o sistema, os registos do sistema e, no caso de sistemas de alto risco, acesso ao código-fonte. Pode ordenar que um produto seja corrigido, retirado ou recolhido. A uma empresa que apenas utiliza IA de outra entidade é normalmente pedido menos: as instruções do fornecedor, prova de que uma pessoa supervisiona a ferramenta e os registos que possui. Os documentos devem estar numa língua aceite pela autoridade; a Estónia ainda não indicou se o inglês será aceite juntamente com o estónio, por isso mantenha o seu dossiê pronto em ambas as línguas.

O AI Act Aplica-se a uma Empresa de e-Residency Gerida do Estrangeiro?

Sim. Esta é a pergunta mais frequente dos e-residentes, e a resposta é simples: uma OÜ estónia está estabelecida na UE, ponto final. Não importa se o fundador está em Tallinn, Berlim ou Singapura. Se a empresa de e-Residency utiliza IA no seu trabalho ou vende um produto de IA, tem os mesmos deveres que qualquer outra empresa da UE, e a TTJA e a AKI são os organismos que os aplicam.

O lado prático é mais útil do que o jurídico. A sua morada legal estónia e, se a administração residir no estrangeiro, a sua pessoa de contacto são os canais pelos quais uma autoridade o contactará. Certifique-se de que uma carta da TTJA ou da AKI será efetivamente vista e respondida atempadamente.

Aplicação do AI Act na Estónia: Datas Principais

Existe um Sandbox de IA na Estónia?

Um sandbox regulatório de IA é um ambiente de testes supervisionado onde uma empresa pode experimentar um novo sistema de IA com as autoridades antes do lançamento. Todos os países da UE têm de ter um, e o Omnibus adiou o prazo por um ano. A Estónia não esperou pelo prazo para criar o seu sandbox de IA. O Ministério da Justiça e dos Assuntos Digitais já gere um ambiente de testes de IA (tehisaru testkeskkond). Oferece aconselhamento jurídico e de conformidade, ajuda com avaliações de risco e impacto, testes técnicos, ambientes de dados seguros e capacidade de computação. Começa com uma pré-avaliação do nível de risco do sistema, segue-se a candidatura e a definição de um plano de testes, e o ministério pode emitir um relatório escrito no final. O serviço é gratuito para PME e organismos públicos, e a Finlândia é parceira no desenvolvimento adicional do sandbox.

Se está a desenvolver algo próximo de alto risco, utilize-o cedo. Produz prova escrita do trabalho de conformidade e permite-lhe dialogar com os supervisores antes de chegarem as datas aplicáveis ao alto risco.

O Que Deve uma Empresa Estónia Ter Preparado?

A maioria das empresas estónias nunca terá contacto da TTJA. Às que o tiverem serão pedidos documentos, não opiniões. A governação da IA pode ser simples. Mantenha um breve dossiê de conformidade de IA junto dos seus registos contabilísticos e de GDPR:

• Uma lista das ferramentas de IA que utiliza ou vende, com o fornecedor, a finalidade e a indicação de se as desenvolveu ou apenas utiliza.
• Uma pessoa designada responsável pela IA na empresa, mesmo que seja você.
• Documentação do fornecedor: termos, instruções de utilização e qualquer declaração de conformidade.
• Prova dos deveres já aplicáveis: o aviso de chatbot visto pelos clientes, a política de utilização de IA e os registos de formação, bem como a forma como identifica conteúdos gerados por IA.
• A ligação ao GDPR: a avaliação de proteção de dados ou o registo de tratamento que abrange a ferramenta de IA.

Uma empresa que desenvolve IA acrescenta o seu dossiê técnico. Uma empresa de fora da UE acrescenta o mandato escrito do seu representante na UE.

Criar uma Empresa de IA na Estónia a Partir de Fora da UE

Uma start-up de IA sediada fora da UE deve nomear um representante na União antes de poder vender no mercado europeu um produto de alto risco ou um grande modelo de IA de finalidade geral. Registe uma empresa de IA na Estónia, totalmente online através da e-Residency, e terá uma empresa da UE que pode assumir essa função. Pode também ir mais longe e tornar-se ela própria o fornecedor da UE, vendendo sob um nome estónio, com todos os deveres de fornecedor daí decorrentes. A opção certa para o seu negócio de IA depende do nível de risco do produto, da posição fiscal do grupo e de como será gerida a operação europeia. Decida com aconselhamento, não por defeito.

Como a Eesti Firma Ajuda Empresas de IA na Estónia

A Eesti Firma constitui e administra empresas estónias para fundadores de todo o mundo e continua a acompanhá-los depois de a empresa começar a operar na UE. Para empresas de IA, isto significa constituição de empresas na Estónia como entidade ou representante na UE, contabilidade contínua e administração da conformidade, bem como serviços jurídicos para a conformidade de IA na Estónia: o dossiê de governação de IA acima descrito, a correspondência com a TTJA ou a AKI e os documentos que a empresa deve poder apresentar quando solicitados.

Crie a sua base na UE para a conformidade de IA

Perguntas Frequentes