Conformidade Digital Services Act para IA

O que é o DSA?

O Digital Services Act (Regulamento 2022/2065) é o quadro da UE para a responsabilidade das plataformas online. Entrou em vigor em novembro de 2022 e é plenamente aplicável desde 17 de fevereiro de 2024. As obrigações VLOP/VLOSE aplicaram-se a partir de agosto de 2023.

O DSA abrange serviços intermediários — plataformas que alojam, transmitem ou armazenam em cache conteúdo de terceiros. Multas máximas: até 6% do volume de negócios anual global.

Obrigações de transparência do Artigo 14 do Digital Services Act

O Artigo 14 exige que cada fornecedor de um serviço intermediário estabeleça, em linguagem clara e inequívoca, quaisquer restrições que imponha ao conteúdo gerado pelo utilizador — incluindo as políticas de moderação de conteúdo, procedimentos, ferramentas e revisão humana aplicados. Para fornecedores que utilizam tomada de decisões algorítmica ou moderação baseada em IA, os termos devem descrever explicitamente os parâmetros desses sistemas. As informações devem estar disponíveis publicamente, ser legíveis por máquina e atualizadas sempre que as regras mudam.

Na prática, o Artigo 14 eleva a fasquia de evidências para qualquer pilha de moderação de IA: as empresas devem poder mostrar, depois do facto, qual a política que estava em vigor, quais eram os parâmetros do modelo e como as decisões contestadas foram tratadas. Os registos ancorados criptograficamente estão rapidamente a tornar-se o padrão de facto para satisfazer este encargo.

VLOPs vs PMEs ao abrigo do Digital Services Act

O DSA aplica um regime proporcional. As micro e pequenas empresas (com menos de 50 funcionários e €10M de volume de negócios) estão isentas dos deveres mais pesados, incluindo a obrigação de publicar relatórios de transparência e de cumprir o processo de sinalizador de confiança. As plataformas online que ultrapassam esses limiares adquirem obrigações de aviso e ação, tratamento interno de reclamações e declarações de motivos. As Plataformas Online de Grande Dimensão — aquelas com 45 milhões ou mais de destinatários mensais médios na UE — enfrentam o regime completo: avaliações anuais de risco sistémico, auditorias independentes, acesso de investigadores a dados, protocolos de crise e uma função de conformidade dedicada.

Crucialmente, a isenção de PME não se estende à transparência da Lei de IA: uma PME isenta que executa um chatbot voltado para o cliente ainda deve a divulgação do Artigo 50. Por outro lado, um VLOP deve tratar conteúdo gerado por IA ao abrigo de ambos os regimes DSA e IA — os dois regimes acumulam-se, não se substituem.

DSA vs. EU AI Act — distinção-chave

Um equívoco comum: o DSA não contém um artigo específico de divulgação de chatbot. A obrigação de informar os utilizadores de que estão a interagir com IA vem do Artigo 50 do EU AI Act (efetivo a 2 de agosto de 2026).

Os dois regulamentos são complementares:

• Artigo 50 da Lei de IA = divulgação de chatbot ("está a falar com IA") — aplica-se a todos os implementadores
• DSA = transparência de plataforma, moderação de conteúdo, risco sistémico — aplica-se a serviços intermediários e plataformas

A conformidade com um não cobre o outro.

VLOPs — Plataformas Online de Grande Dimensão

A Comissão Europeia designou múltiplos VLOPs incluindo:

• WhatsApp (designado como VLOP)
• Facebook, Instagram, YouTube, TikTok, X/Twitter
• LinkedIn, Snapchat, Amazon, Apple App Store
• Google Play, Google Maps, Google Shopping
• Booking.com, Pinterest, Zalando, Temu, Shein

O ChatGPT NÃO está designado como VLOP — a Comissão ainda está a deliberar, apesar de o ChatGPT ter mais de 120M de utilizadores mensais na UE (bem acima do limiar de 45M).

O que isto significa para os implementadores de IA

Se implementar um chatbot de IA no seu próprio site gerando o seu próprio conteúdo, o DSA provavelmente não se aplica diretamente a si (não é um intermediário a alojar conteúdo de terceiros). A sua obrigação vem da Lei de IA.

Se implementar um chatbot de IA num VLOP (WhatsApp, Instagram, Facebook Messenger), a plataforma suporta as obrigações VLOP (avaliações de risco sistémico, relatórios de transparência). Deve cumprir os termos da plataforma e qualquer regulamentação setorial aplicável.

Aplicação do DSA e poderes dos Coordenadores

A aplicação ao abrigo do DSA é bifurcada. A Comissão Europeia tem poderes de supervisão exclusivos sobre VLOPs e VLOSEs designados, com capacidade para lançar investigações por iniciativa própria, realizar inspeções, exigir documentos internos, entrevistar funcionários, impor medidas provisórias e, em última instância, multar até 6% do volume de negócios anual global. Pagamentos de penalidades periódicos de até 5% do volume de negócios diário médio mundial podem ser impostos por incumprimento contínuo.

Cada Estado-Membro nomeou um Coordenador de Serviços Digitais nacional (nos Países Baixos: a ACM; na Irlanda: Coimisiún na Meán) para fiscalizar todos os outros intermediários estabelecidos no seu território. Os CSDs podem ordenar a remoção de conteúdo, suspender infratores repetidos, certificar sinalizadores de confiança e referir casos transfronteiriços ao Conselho Europeu de Serviços Digitais. Os implementadores de IA devem mapear o seu país de estabelecimento e identificar o CSD relevante antes de qualquer carta de aplicação chegar.

Aplicação do DSA em ação

• X/Twitter multado por violações de transparência ao abrigo do DSA (2025)
• Incidente do chatbot Grok (final de 2025): IA gerou imagens ilegais, desencadeando os primeiros procedimentos de aplicação do DSA relacionados com chatbots
• Comissão ordenou à X que preservasse todos os dados relacionados com o Grok até ao final de 2026

Como o Audact ajuda

• Conformidade Artigo 50 da Lei de IA: O Audact aplica a divulgação de chatbot em todos os canais — a principal obrigação de transparência para implementadores de IA
• Governança mediada por plataforma: Quando a sua IA opera em VLOPs (WhatsApp, Messenger), o Audact valida a conformidade com as políticas de conteúdo específicas da plataforma (Patente P32)
• Evidências de moderação de conteúdo: Rastro de evidências criptográficas para cada interação de IA, apoiando os requisitos de transparência do DSA
• Verificação de marca d'água: Verificação de que o conteúdo gerado por IA está corretamente marcado com marca d'água de acordo com os requisitos do Código de Conduta (Patente P39)

Perguntas frequentes

Comparar leis de conformidade de IA da UE

Recursos de conformidade relacionados

• Visão geral da conformidade com o Artigo 50 do EU AI Act
• Conformidade GDPR de IA com o Audact
• Conformidade de comunicações IA ePrivacy
• Preços da plataforma de conformidade Audact