EU AI Act: registos invioláveis para IA de documentos
O Artigo 12 do EU AI Act exige registos de auditoria invioláveis para sistemas de IA de documentos de alto risco a partir de agosto de 2026 em Portugal.
EU AI Act: Novos Requisitos para IA de Documentos
Ao abrigo do Artigo 12 do EU AI Act, os sistemas de IA de alto risco devem registar automaticamente eventos que permitam a rastreabilidade, com registos que devem ser invioláveis. Para os sistemas de IA de documentos em Portugal - incluindo OCR de faturas, classificação de registos e verificação automática de conformidade - isto cria um novo requisito de arquivamento sobreposto aos mandatos de software certificado pela AT já existentes.
O Panorama da IA em Portugal
Portugal aplica o EU AI Act diretamente, complementado pela estratégia nacional IA Portugal 2030. A CNPD (Comissão Nacional de Proteção de Dados) mantem-se ativa na aplicação do RGPD relacionada com IA. As disposições relativas a IA de alto risco aplicam-se a partir de 2 de agosto de 2026. Portugal ainda não designou autoridades nacionais competentes para o AI Act para alem da CNPD.
Impacto no Processamento de Faturas
As empresas que utilizam IA para o processamento de faturas (OCR, classificação automática, extração de dados) devem agora garantir que cada decisão de IA e registada em formato inviolável. Isto significa que a classificação de uma fatura pelo sistema de IA - a sua determinação de montantes, códigos fiscais e dados do fornecedor - deve ser preservada juntamente com a própria fatura num formato que não pode ser alterado apos o facto.
Conformidade por Camadas
As empresas portuguesas enfrentam uma conformidade por camadas: requisitos de software certificado pela AT, submissões mensais de SAF-T, mandatos ATCUD/codigo QR, QES a partir de janeiro de 2027, E rastreabilidade do EU AI Act a partir de agosto de 2026. Cada camada acrescenta requisitos de documentação e arquivamento que agravam o encargo geral de conformidade.
