Conformidade com a Lei de IA da UE

1Visão geral e finalidade

1.1 Regulamento (UE) 2024/1689 (o "Lei de IA da UE" ou o "Agir") estabelece uma abordagem abrangente e baseada em riscos quadro regulamentar para sistemas de inteligência artificial na União Europeia. Isto página descreve como Sidiora Labs aborda a Lei em conexão com Protention infraestrutura, os Agentes de IA que ela alimenta e os recursos dos Serviços orientados por IA.

1.2 Esta página complementa os Termos de Serviço, a Política de Uso Responsável do Agente de IA (a "Política do Agente"), a Política de Uso Aceitável e a Política de Privacidade. É tem como objetivo fornecer transparência em relação à postura de conformidade de Sidiora Labs' e informar Desenvolvedores e Operadores sobre suas próprias obrigações sob a Lei. Não constituem aconselhamento jurídico em relação às obrigações de qualquer Desenvolvedor ou Operador.

1.3 Cronograma de inscrição em fases. A lei entrou em vigor em 1 Agosto de 2024 e aplica-se em fases:

(i)2 de fevereiro de 2025 — Proibições de certas práticas de IA (Artigo 5) aplicar.
(ii)2 de agosto de 2025 — Obrigações para IA de uso geral ("GPAI") aplicam-se modelos (Capítulo V) e disposições de governação.
(iii)2 de agosto de 2026 — Obrigações para a maioria dos sistemas de IA de alto risco (Anexo III categorias) se aplicam, incluindo avaliação de conformidade, registro e requisitos de conformidade.
(iv)2 de agosto de 2027 — Obrigações para sistemas de IA de alto risco que são componentes de segurança de produtos abrangidos pela legislação harmonizada existente da UE (Anexo e) aplicar.

1.4 Sidiora Labs monitora o cronograma de inscrição em fases e as orientações emergentes de o Gabinete Europeu de IA, as autoridades nacionais competentes e os organismos de normalização, e atualiza sua abordagem de conformidade à medida que as obrigações entram em vigor e interpretativas a orientação se desenvolve.

2Funções previstas na lei

2.1 Estrutura de funções da lei.

A lei atribui obrigações a diferentes intervenientes na cadeia de valor da IA, incluindo:

(i)Provedor — pessoa física ou jurídica que desenvolve um sistema de IA ou modelo GPAI e coloca-o no mercado ou em serviço por conta própria nome ou marca registrada, seja mediante pagamento ou gratuitamente.
(ii)Implantador — uma pessoa física ou jurídica que utiliza um sistema de IA sob a sua autoridade, exceto quando o sistema de IA for utilizado no decurso de um atividade pessoal e não profissional.
(iii)Distribuidor — uma pessoa singular ou coletiva na cadeia de abastecimento, que não seja o fornecedor ou importador, que disponibiliza um sistema de IA na UE mercado.
(iv)Importador — pessoa física ou jurídica localizada ou estabelecida em da UE que coloque no mercado um sistema de IA com o nome ou marca comercial de um prestador estabelecido fora da UE.

2.2 Sidiora Labs' Classificação de função.

A função de Sidiora Labs' sob a Lei varia de acordo com o componente dos Serviços:

(i)Protention tempo de execução e camada de intenção. Sidiora Labs desenvolve e opera o tempo de execução Protention, incluindo o ambiente de execução restrito, a camada de intenção de linguagem natural para cadeia e a orquestração do agente infraestrutura. Na medida em que estes componentes constituem sistemas de IA dentro do significado da Lei, Sidiora Labs pode atuar como um provedor (onde Sidiora Labs desenvolve o sistema e o disponibiliza em seu nome) e/ou um implantador (onde Sidiora Labs usa o sistema durante operar os Serviços).
(ii)Agentes e aplicativos desenvolvidos pelo desenvolvedor. Desenvolvedores que constroem, treinar, ajustar e operar seus próprios agentes, modelos e sistemas alimentados por IA aplicativos por meio de Protention são eles próprios provedores e/ou implantadores desses sistemas. Sidiora Labs fornece infraestrutura; Sidiora Labs não assume as obrigações do provedor ou implementador do Desenvolvedor para sistemas que o Desenvolvedor cria e opera.
(iii)Modelos GPAI de terceiros. Onde Sidiora Labs integra ou roteia solicitações de inferência para modelos GPAI de terceiros, as obrigações do provedor aplicáveis ao modelo GPAI (incluindo documentação técnica, políticas relacionadas a direitos autorais, e obrigações de risco sistêmico, quando aplicável) permanecem com o modelo GPAI provedor. A função de Sidiora Labs' em relação aos modelos integrados de terceiros é que de um implementador ou provedor downstream, dependendo do grau de modificação e a forma de integração.
(iv)Fornecimento de infraestrutura. Onde Sidiora Labs fornece apenas infraestrutura de computação (hospedagem, roteamento de API, ambiente de execução) sem desenvolver ou modificar substancialmente o próprio sistema de IA, Sidiora Labs não pode atuar como fornecedor ou implementador desse sistema. No entanto, Sidiora Labs reconhece que o fornecimento de infraestruturas especializadas de IA pode implicar obrigações sob disposições específicas da Lei, incluindo transparência e manutenção de registros requisitos.

2.3 A determinação da função é dinâmica.

A classificação da função de acordo com a Lei pode mudar à medida que os Serviços evoluem, como Sidiora Labs modifica seu nível de envolvimento com componentes específicos de IA, e como regulatório a orientação se desenvolve. Sidiora Labs reavalia sua classificação de função periodicamente e mediante alterações materiais na oferta.

3Classificação de Risco

3.1 Os níveis de risco da lei.

A lei classifica os sistemas de IA em quatro categorias de risco, com obrigações crescentes:

(i)Práticas proibidas (Artigo 5.º) — Sistemas e utilizações de IA que são banido de imediato.
(ii)Sistemas de IA de alto risco (Título III, Anexo III) — Assunto de sistemas de IA a obrigações abrangentes pré-comercialização e pós-comercialização.
(iii)Sistemas de IA de risco limitado — Sistemas de IA sujeitos a especificações específicas obrigações de transparência (artigo 50.º).
(iv)Sistemas de IA de risco mínimo — Sistemas de IA não sujeitos a obrigatoriedade obrigações além dos códigos de prática voluntários.

3.2 Práticas Proibidas.

Sidiora Labs não permite o uso dos Serviços para práticas proibidas sob Artigo 5º da Lei. Os itens a seguir são proibidos nos Serviços, independentemente do Jurisdição do operador:

(i)Técnicas manipulativas e enganosas — Sistemas de IA que são implantados técnicas subliminares, manipulativas ou enganosas para distorcer materialmente o comportamento e causar danos significativos.
(ii)Exploração de vulnerabilidades — Sistemas de IA que exploram vulnerabilidades de grupos específicos (idade, deficiência, situação social ou económica) distorcer materialmente o comportamento e causar danos significativos.
(iii)Pontuação social — Sistemas de IA que avaliam ou classificam indivíduos com base no comportamento social ou características pessoais, levando a tratamento prejudicial ou desproporcional não relacionado ao contexto em que o os dados foram coletados.
(iv)Práticas biométricas proibidas — incluindo controle remoto em tempo real identificação biométrica em espaços acessíveis ao público para aplicação da lei (sujeito a exceções restritas não aplicáveis aos Serviços), raspagem não direcionada de imagens faciais para bancos de dados de reconhecimento facial, reconhecimento de emoções em locais de trabalho e instituições educacionais (com exceções limitadas) e dados biométricos categorização para inferir atributos sensíveis (raça, opiniões políticas, comércio filiação sindical, crenças religiosas, vida sexual ou orientação sexual).
(v)Policiamento preditivo baseado exclusivamente em perfis — Sistemas de IA que fazer avaliações de risco de pessoas físicas para prever crimes com base unicamente sobre perfil ou traços de personalidade.

Essas proibições são aplicadas por meio da Política de Uso Aceitável e do Agente de IA Política de uso responsável. As violações podem resultar em rescisão imediata e encaminhamento para autoridades.

3.3 Sistemas de IA de alto risco.

(i)Onde um agente, aplicativo ou recurso baseado em IA implantado por meio de Protention se enquadra em uma categoria de alto risco nos termos do Anexo III da Lei - incluindo, por meio de por exemplo, sistemas de IA utilizados para: identificação e categorização biométrica; gestão e operação de infraestrutura crítica; educação e profissional formação (determinar o acesso ou avaliar os alunos); emprego (recrutamento, seleção, avaliação, monitoramento); acesso a serviços públicos e privados essenciais serviços (avaliação de solvabilidade, avaliação de risco para seguros, emergência despacho de serviços); aplicação da lei; migração, asilo e controlo de fronteiras; e administração da justiça e processos democráticos — o fornecedor aplicável e/ou obrigações do implantador se aplicam.
(ii)Obrigações do provedor para sistemas de alto risco inclui, sem limitação: estabelecer e manter um sistema de gestão de riscos; governança de dados e gerenciamento de dados de treinamento, validação e teste; técnico documentação; manutenção de registros e registro; transparência e prestação de informações aos implantadores; medidas de supervisão humana; precisão, robustez e requisitos de segurança cibernética; avaliação de conformidade antes da colocação no mercado ou colocação em serviço; Declaração de conformidade UE; Marcação CE; e registo na base de dados da UE.
(iii)Obrigações do implantador para sistemas de alto risco incluir, sem limitação: utilizar o sistema de acordo com as instruções do fornecedor; atribuir supervisão humana a indivíduos competentes; garantindo que os dados de entrada sejam relevante e representativo; monitoramento da operação e reporte ao fornecedor; realizar uma avaliação de impacto na proteção de dados, quando necessário; e, para implantadores que sejam órgãos públicos ou determinadas entidades privadas, conduzindo uma avaliação de impacto nos direitos fundamentais.
(iv)Posição Sidiora Labs'. Onde Sidiora Labs atua como provedor ou implantador de um sistema de IA de alto risco, Sidiora Labs cumprirá os requisitos aplicáveis obrigações. Quando um Desenvolvedor ou Operador implanta um sistema de alto risco por meio de Protention, esse Desenvolvedor ou Operador é responsável por seu próprio provedor e/ou obrigações do implantador. Sidiora Labs não realiza avaliações de conformidade, registrar sistemas de IA ou cumprir obrigações de provedor em nome de Desenvolvedores ou Operadores.

3.4 Risco Limitado — Obrigações de Transparência.

(i)Os sistemas de IA que interagem diretamente com pessoas físicas devem ser projetados e implantado para que a pessoa física seja informada de que está interagindo com um Sistema de IA, a menos que tal seja evidente devido às circunstâncias (artigo 50.º, n.º 1).
(ii)Provedores de sistemas de IA que geram áudio, imagem, vídeo ou texto sintético o conteúdo deve garantir que as saídas sejam marcadas em um formato legível por máquina e são detectáveis como gerados ou manipulados artificialmente (artigo 50.º, n.º 2).
(iii)Implantadores de sistemas de IA que geram ou manipulam conteúdo que constitui um profundo falso deve divulgar que o conteúdo foi gerado ou manipulado artificialmente (artigo 50.º, n.º 4).
(iv)Essas obrigações de transparência estão refletidas na Política do Agente (Seção 7) e são de responsabilidade do fornecedor e/ou implementador relevante.

3.5 Sistemas de risco mínimo.

Sistemas de IA que não se enquadram nas categorias proibida, de alto risco ou de risco limitado não estão sujeitos a obrigações obrigatórias nos termos da Lei, embora Sidiora Labs incentive Operadores devem adotar códigos de prática voluntários e princípios de uso responsável consistente com a Política do Agente.

4Modelos de IA de uso geral (GPAI)

4.1 Estrutura GPAI.

A lei impõe obrigações específicas aos fornecedores de modelos GPAI (Capítulo V), reconhecendo que esses modelos podem ser integrados em uma ampla variedade de sistemas de IA downstream sistemas.

4.2 Modelos GPAI de terceiros.

Protention roteia solicitações de inferência para provedores de modelos GPAI terceirizados. Obrigações aplicáveis aos provedores de modelos GPAI incluem:

(i)Elaboração e manutenção da documentação técnica do modelo, incluindo processos de treinamento e teste e resultados de avaliação;
(ii)Elaboração e manutenção de informações e documentação para fornecedores downstream que integram o modelo GPAI nos seus sistemas de IA;
(iii)Estabelecer uma política para cumprir a lei de direitos autorais da UE, incluindo o exclusão da prospeção de textos e dados ao abrigo da Diretiva Mercado Único Digital (Diretiva (UE) 2019/790); e
(iv)Publicação de um resumo suficientemente detalhado dos dados de treinamento.

Essas obrigações cabem ao respectivo provedor do modelo GPAI, não a Sidiora Labs como integrador ou implementador.

4.3 Modelos GPAI com Risco Sistêmico.

Quando um modelo GPAI é classificado como apresentando risco sistêmico (com base em cálculo usado para treinamento que excede o limite estabelecido pela Lei ou pela Comissão designação), obrigações adicionais se aplicam ao fornecedor do modelo, incluindo: modelo avaliação de acordo com protocolos padronizados; avaliação e mitigação de riscos sistêmicos; testes adversários (red-teaming); rastreamento de incidentes e relatórios para o Escritório de IA; e garantir uma segurança cibernética adequada.

Sidiora Labs monitora as classificações de risco sistêmico dos modelos GPAI que ele integra. Quando um modelo utilizado por Protention é classificado como apresentando risco, Sidiora Labs avaliará as implicações para sua própria postura de conformidade e poderá ajustar as decisões de roteamento do modelo de acordo.

4.4 Sidiora Labs como Provedor de Modelo GPAI.

Na medida em que Sidiora Labs desenvolve e disponibiliza um modelo GPAI sob seu próprio nome (em vez de integrar apenas modelos de terceiros), Sidiora Labs cumprirá as obrigações aplicáveis do fornecedor do modelo GPAI.

5Como Protention apoia a conformidade

5.1 A arquitetura de Protention inclui recursos que apoiam a conformidade com a Lei de IA da UE, Operadores, desenvolvedores e o próprio Sidiora Labs. Esses recursos são de engenharia capacidades, não garantias de conformidade – o cumprimento das obrigações legais continua a ser o responsabilidade do fornecedor ou implementador relevante.

5.2 Tempo de execução restrito.

O tempo de execução Protention opera em um ambiente de execução restrito com um vocabulário verbal fechado e representação de intenção digitada. Esta arquitetura limita o ações que um Agente pode realizar para um conjunto predefinido de operações autorizadas, apoiando o limitação, previsibilidade e supervisão do comportamento do Agente.

5.3 Reprodução e registro determinísticos.

Protention é projetado para que uma intenção canônica produza um byte idêntico, registro de execução reproduzível. Isso fornece:

(i)Rastreabilidade — a capacidade de reconstruir a sequência de ações tomadas por um Agente, apoiando as obrigações de registro e manutenção de registros aplicável a sistemas de alto risco;
(ii)Auditabilidade — a capacidade de verificar se um Agente agiu dentro seu escopo autorizado e de acordo com sua configuração; e
(iii)Reprodutibilidade — a capacidade de reproduzir o comportamento de um Agente para investigação, depuração ou inspeção regulatória.

5.4 Controles de supervisão humana.

Protention fornece controles que permitem aos Operadores monitorar, restringir, suspender e interromper seus Agentes, de acordo com a Política de Agentes (Seção 3). Esses controles apoiar os requisitos de supervisão humana aplicáveis aos sistemas de IA de alto risco sob Artigo 14 da Lei.

5.5 Infraestrutura de Transparência.

Protention apoia Operadoras no cumprimento de obrigações de transparência, fornecendo mecanismos para: (a) divulgar a operação automatizada aos Usuários que interagem com os Agentes; e (b) rotular conteúdo gerado por IA quando necessário. Implementação destes mecanismos para um Agente específico é de responsabilidade do Operador.

5.6 Limitações.

Os recursos de suporte à conformidade de Protention não: (a) executam conformidade avaliações; (b) classificar automaticamente os sistemas de IA em categorias de risco; (c) gerar documentação técnica exigida dos fornecedores; (d) exercer impacto sobre os direitos fundamentais avaliações; ou (e) substituir o representante legal independente do Operador ou Desenvolvedor análise de suas obrigações. Estas obrigações requerem julgamento humano e experiência.

6Responsabilidades do desenvolvedor e do operador

6.1 Obrigação Independente.

Desenvolvedores e operadores que constroem, implantam ou operam sistemas de IA por meio de Protention são independentemente responsáveis por determinar o seu próprio papel e obrigações sob o Aja. Sidiora Labs fornece infraestrutura e ferramentas de suporte à conformidade; Sidiora Labs não assume nem cumpre as obrigações legais de um Desenvolvedor ou Operador sob a Lei.

6.2 Principais obrigações para desenvolvedores e operadores.

Dependendo da classificação de sua função, Desenvolvedores e Operadores podem ser responsáveis para:

(i)Classificação de risco — determinar se seu sistema de IA é proibido, de alto risco, de risco limitado ou de risco mínimo nos termos da Lei;
(ii)Avaliação de conformidade — completando o necessário procedimento de avaliação da conformidade para sistemas de alto risco antes de colocá-los no comercializá-los ou colocá-los em serviço;
(iii)Cadastro — registrando sistemas de IA de alto risco e certas IA sistemas utilizados pelas autoridades públicas na base de dados da UE criada nos termos do artigo 71;
(iv)Documentação técnica — preparação e manutenção técnica documentação que demonstre conformidade com os requisitos da Lei;
(v)Transparência — informar pessoas físicas quando elas estiverem interagindo com um sistema de IA, rotulando conteúdo gerado por IA e divulgando informações profundas falsificações;
(vi)Supervisão humana — implementação de medidas que permitam supervisão por pessoas singulares durante o período de utilização do sistema de IA;
(vii)Governança de dados — garantindo que o treinamento, validação e os dados de teste atendem aos padrões de qualidade e governança exigidos pela lei;
(viii)Monitoramento pós-comercialização — monitorando o desempenho da IA sistema após a implantação e relatar incidentes graves às autoridades competentes autoridades;
(ix)Avaliação de impacto nos direitos fundamentais — quando necessário, realizar uma avaliação do impacto nos direitos fundamentais antes de implementar uma sistema de alto risco; e
(x)Manutenção de registros — manutenção de logs gerados automaticamente pelo sistema de IA, na medida sob seu controle, por um período apropriado para o finalidade pretendida e obrigações legais aplicáveis.

6.3 Sidiora Labs' Função de suporte.

Sidiora Labs oferece suporte a desenvolvedores e operadores:

(i)Fornecer os recursos de infraestrutura de suporte à conformidade descritos na Seção 5;
(ii)Disponibilização de documentação referente ao tempo de execução Protention, execução ambiente e recursos de registro;
(iii)Cooperar com solicitações razoáveis de informações necessárias para um Desenvolvedor ou Operador cumpra as suas próprias obrigações de conformidade; e
(iv)Atualizando esta página e documentação relacionada como orientação e padrões desenvolver.

Sidiora Labs não fornece aconselhamento jurídico a Desenvolvedores ou Operadores em relação a seus Obrigações da Lei da UE sobre IA.

7Governança e Processos Internos

7.1 Governança interna de IA.

Sidiora Labs mantém processos internos para:

(i)Avaliar a aplicabilidade da Lei aos Serviços e a componentes específicos do a oferta e reavaliar à medida que a oferta evolui;
(ii)Monitorar os desenvolvimentos regulatórios, incluindo orientações do Gabinete Europeu de IA, atos delegados, atos de execução, normas harmonizadas e códigos de prática;
(iii)Classifique e documente a função Sidiora Labs' (provedor, implementador ou outro) para cada componente relevante de IA;
(iv)Implementar e manter medidas de conformidade proporcionais a Sidiora Labs' obrigações;
(v)Treinar o pessoal relevante sobre os requisitos e procedimentos internos da Lei da IA da UE; e
(vi)Coordenar com a OpenNet Security LLC em segurança, robustez e medidas de teste adversário relevantes para a integridade do sistema de IA.

7.2 Padrões e Códigos de Prática.

Sidiora Labs monitora o desenvolvimento de padrões europeus harmonizados (através de CEN/CENELEC e outros organismos de normalização) e códigos de prática emitidos ao abrigo da Lei. Quando padrões aplicáveis forem adotados, Sidiora Labs avaliará o alinhamento e implementar alterações conforme necessário para manter a conformidade.

7.3 Relatório de Incidentes.

Quando Sidiora Labs toma conhecimento de um incidente grave envolvendo um sistema de IA, ele tem colocado no mercado ou colocado em serviço, Sidiora Labs comunicará o incidente ao autoridade nacional competente relevante, em conformidade com o artigo 73.º da Lei. Desenvolvedores e Operadores que vivenciam incidentes graves envolvendo sua própria IA os sistemas implantados por meio de Protention são independentemente responsáveis por seus próprios obrigações de reporte.

8Representante Autorizado da UE

8.1 Onde Sidiora Labs é um fornecedor de um sistema de IA colocado no mercado da UE e não não tem um estabelecimento na UE, Sidiora Labs é obrigado a nomear um representante da UE representante autorizado nos termos do artigo 22 da Lei.

8.3 O representante autorizado da UE está mandatado para: (a) verificar se o representante da UE foram elaboradas declaração de conformidade e documentação técnica; (b) manter um cópia da declaração de conformidade e da documentação técnica disponível para autoridades competentes; (c) Cooperar com as autoridades competentes mediante pedido fundamentado; (d) informar o prestador de qualquer pedido de uma autoridade competente; e (e) rescindir o mandato se o fornecedor agir de forma contrária às suas obrigações nos termos da lei.

9Execução e Penalidades

9.1 A Lei estabelece uma estrutura de penalidades escalonadas para o não cumprimento:

(i)Violações de práticas proibidas de IA (Artigo 5) — multas administrativas de até 35.000.000 euros ou 7% do volume de negócios anual mundial, o que for maior.
(ii)Violações das obrigações do sistema de IA de alto risco e outros requisitos substantivos — multas administrativas até 15 000 000 euros ou 3% do volume de negócios anual mundial, o que for maior.
(iii)Fornecimento de informações incorretas, incompletas ou enganosas às autoridades — multas administrativas de até 7.500.000 euros ou 1% do volume de negócios anual mundial, o que for maior.

9.2 Desenvolvedores e Operadores são responsáveis de forma independente por suas próprias violações. A conformidade de Sidiora Labs' com esta página e com a Política do Agente não protege um Desenvolvedor ou Operador de penalidades decorrentes de seu próprio descumprimento.

9.3 Sidiora Labs pode tomar medidas coercivas de acordo com a AUP e a Política do Agente - incluindo suspensão ou rescisão — contra Desenvolvedores ou Operadores cujos sistemas de IA violar as proibições da Lei ou representar um risco para os Usuários, independentemente de um autoridade reguladora tomou medidas.

10Relacionamento com outras políticas

Esta página funciona paralelamente e deve ser lida em conjunto com:

(i)O Política de uso responsável do agente de IA — que estabelece o requisitos operacionais para implantação do Agente, incluindo a classificação de risco estrutura (Seção 4 da Política do Agente) que se alinha com a lei baseada em risco abordagem;
(ii)O Política de uso aceitável — que proíbe conduta que violar as proibições da lei;
(iii)O Política de Privacidade — que trata da proteção de dados obrigações, incluindo aquelas que se sobrepõem à governança de dados da Lei requisitos para sistemas de alto risco;
(iv)O Contrato M2M — que rege as interações entre agentes e estende as obrigações de conformidade a contextos automatizados e multiagentes; e
(v)O Declaração de conformidade — que resume Sidiora Labs' postura geral de conformidade em todas as estruturas regulatórias aplicáveis.

11Mudanças

11.1 Esta página será atualizada à medida que os Serviços evoluem, à medida que novas obrigações entram em vigor efeito de acordo com o cronograma escalonado da lei e, como orientação regulatória, atos delegados, são emitidos atos de execução, normas harmonizadas e códigos de prática.

11.2 Quando fizermos atualizações materiais, atualizaremos a "Versão" e a "Data de Vigência" e fornecer aviso por meio dos Serviços ou da documentação do desenvolvedor.

12Contato

Consultas sobre conformidade/Lei de IA da UE: info@sidioralabs.com

Contato geral de conformidade: info@sidioralabs.com

Para questões de segurança e relacionadas a incidentes: info@sidioralabs.com

Versão 1.0 — Data de vigência: 10 de junho de 2026