Avaliação de Impacto sobre Direitos Fundamentais (FRIA) torna-se obrigatória para sistemas de IA de alto risco até 1 de dezembro de 2027

1 de dezembro de 2027

Até 1 de dezembro de 2027, as organizações que implementam sistemas de inteligência artificial (IA) de alto risco na União Europeia devem ter concluído a FRIA para cada sistema. Esta obrigação, decorrente do Regulamento de IA, exige uma avaliação completa dos potenciais impactos nos direitos fundamentais dos indivíduos antes da implementação. As organizações devem estabelecer processos internos robustos para realizar essas avaliações bem antes do prazo.

O Regulamento de IA determina que, antes de 1 de dezembro de 2027, qualquer organização pública ou privada que coloque um sistema de IA de alto risco no mercado ou o coloque em serviço na UE deve ter realizado uma Avaliação de Impacto sobre Direitos Fundamentais. Esta avaliação é um componente crítico do procedimento de avaliação de conformidade, exigindo uma análise detalhada dos potenciais efeitos adversos do sistema nos direitos fundamentais, como privacidade, não discriminação e liberdade de expressão. Os controladores são responsáveis por garantir que essas avaliações sejam concluídas, documentadas e mantidas atualizadas ao longo do ciclo de vida do sistema de IA.

As organizações devem demonstrar que identificaram e mitigaram os riscos aos direitos fundamentais, inclusive por meio de medidas de supervisão humana e governança de dados robusta. As evidências que uma autoridade esperaria ver incluem relatórios FRIA abrangentes, registros de estratégias de mitigação de riscos e documentação de consulta às partes interessadas, quando apropriado. Essa abordagem proativa visa incorporar a proteção dos direitos fundamentais diretamente no projeto e na implementação de sistemas de IA de alto risco, indo além da mera conformidade para uma metodologia de desenvolvimento baseada em direitos.

Além disso, a FRIA não é um exercício único; exige monitoramento e revisão contínuos, particularmente quando modificações significativas são feitas no sistema de IA ou em seu propósito pretendido. Este processo iterativo garante a adesão contínua aos rigorosos requisitos do Regulamento de IA.

O Regulamento de IA estabelece 1 de dezembro de 2027 como o ponto de efeito, e a preparação que ele exige cabe às equipes que são avaliadas por outros trabalhos, razão pela qual esta data é adiada em vez de a obrigação ser mal interpretada.