IA física na UE: como se relacionam as regras de máquinas, a Lei de IA e a cibersegurança

Defina a máquina e cada função de IA

Aqui, IA física significa IA usada para perceber um ambiente e influenciar as ações físicas de uma máquina, como selecionar objetos, planejar uma preensão ou navegar em um armazém. A avaliação jurídica começa pelo produto e pela função reais. A Lei de IA tem sua própria definição de sistema de IA; o rótulo «IA física» usado pelo fornecedor não determina as regras aplicáveis.

Registre robô, ferramentas, controlador, sensores, versões de software, usuários previstos e ambiente operacional. Separe tarefas de produção de funções que protegem pessoas. Identifique quem fornece a máquina completa, integra a aplicação, fornece a IA e mantém o software conectado. Este guia se concentra em máquinas industriais; robôs médicos, veículos rodoviários, tratamento de dados pessoais e uso no trabalho podem exigir regras adicionais ou diferentes.

Três marcos respondem a perguntas diferentes

Registre uma conclusão separada sobre o escopo de cada marco e depois conecte as evidências de apoio. Uma declaração da máquina, uma descrição do modelo de IA e um relatório de teste de intrusão respondem a partes diferentes da análise. Verifique outras normas de produtos aplicáveis, incluindo as de equipamentos de rádio ou compatibilidade eletromagnética, quando pertinentes.

A segurança das máquinas inclui software e comportamento de aprendizagem

A Diretiva Máquinas 2006/42/EC continua sendo o marco aplicável ao produto antes da transição. O Regulamento (UE) 2023/1230 a substitui a partir de 20 de janeiro de 2027. Determine quando cada máquina será colocada pela primeira vez no mercado da UE ou em serviço; sua data de projeto ou o lançamento anterior de um modelo não define a transição.

Segundo o Regulamento, avalie a evolução previsível do comportamento autônomo, a proteção de software e dados relevantes para a segurança e as falhas dos sistemas de comando. Defina limites de tarefas e movimentos e demonstre como impedir que a aprendizagem ou mudanças de configuração criem perigos. Inclua acesso remoto, atualizações e resposta a falhas de sensores ou comunicações.

Escolha o procedimento de conformidade conforme a categoria real. O anexo I, parte A, inclui determinados componentes de segurança baseados em aprendizagem de máquina e sistemas incorporados que garantem funções de segurança; eles exigem uma via com participação de um organismo notificado. Uma função de IA para uma tarefa comum de produção não coloca, por si só, o robô inteiro nessa categoria.

Verifique a atual via das máquinas na Lei de IA

Na via de produtos do artigo 6(1), ambas as condições importam: a IA deve ser um componente de segurança, ou ser ela própria um produto abrangido, e o produto pertinente deve exigir avaliação de conformidade por terceiros para saúde e segurança. A IA usada apenas para otimização de produção ou controle de qualidade sem relação com a segurança é diferenciada dos componentes de segurança. Examine as consequências da falha: uma função cuja falha coloque em risco a saúde e a segurança ainda pode se enquadrar.

O Regulamento (UE) 2026/1744 entrou em vigor em 27 de julho de 2026 e transferiu as máquinas para o anexo I, seção B, da Lei de IA. Para a IA de alto risco do artigo 6(1) associada a essas máquinas, o artigo 2(2) limita a aplicação direta da Lei de IA. Os requisitos pertinentes de segurança da IA devem ser integrados por atos delegados do Regulamento Máquinas, aplicáveis até 2 de agosto de 2028. Planeje conforme essa via setorial e verifique os atos delegados aplicáveis antes da liberação.

Avalie individualmente os usos separados de IA. Por exemplo, funções de gestão de trabalhadores ou biométricas podem suscitar questões próprias referentes ao anexo III ou a práticas proibidas. A via de máquinas é específica para a IA relacionada ao produto que atende aos critérios; não é uma conclusão geral para todo sistema de IA usado em uma fábrica.

Acrescente cibersegurança do produto e um processo de notificação

Examine o robô, o software fornecido separadamente e o processamento remoto necessário em relação à CRA. Verifique conexões entre dispositivos além da conectividade com a Internet e examine as exclusões. Para produtos abrangidos, prepare avaliação de riscos de cibersegurança, gestão de vulnerabilidades, atualizações de segurança e um período definido de suporte. Conecte esses registros à avaliação da máquina quando um ataque cibernético puder afetar o movimento ou as funções de proteção.

As obrigações de notificação dos fabricantes segundo a CRA se aplicam desde 11 de setembro de 2026, inclusive a produtos abrangidos colocados no mercado antes da aplicação dos requisitos principais. Uma vulnerabilidade ativamente explorada e um incidente grave que afete a segurança do produto são gatilhos distintos de notificação. Organize o processo da plataforma única de notificação: alerta precoce em até 24 horas da ciência e notificação em até 72 horas, sem demora injustificada. Os prazos do relatório final diferem entre vulnerabilidades e incidentes.

Inclua as diferentes datas no plano de lançamento

Conforme a revisão de 29 de outubro de 2026, as datas abaixo dizem respeito a obrigações diferentes. A data geral de aplicação da Lei de IA foi 2 de agosto de 2026, com exceções específicas. As datas posteriores para alto risco não adiam as obrigações existentes de segurança de máquinas nem as notificações da CRA.

Exemplo: uma célula de coleta com IA para março de 2027

Suponha que um fornecedor coloque uma célula robótica cercada pela primeira vez no mercado da UE em março de 2027. Um modelo de visão seleciona peças, equipamentos de proteção separados controlam o acesso e a parada, e o diagnóstico remoto conecta a célula ao fornecedor. Este exemplo hipotético ilustra as questões a resolver; não classifica um produto específico.

• Máquina: analise a célula completa segundo o Regulamento Máquinas, incluindo ferramentas, integração, controles de segurança e o procedimento correto de avaliação.
• Função de IA: documente se a seleção de peças é exclusivamente não relacionada à segurança e se as falhas poderiam colocar pessoas em perigo. Confirme a independência e a cobertura do sistema de proteção antes de se apoiar nessa conclusão.
• Produto conectado: verifique o escopo da CRA e os procedimentos de notificação já exigidos. Planeje separadamente as unidades fornecidas após 11 de dezembro de 2027 e as modificações de unidades anteriores.

Peça ao fornecedor um conjunto interligado de evidências

Use a lista a seguir para analisar a compra. Alguns registros de apoio pertencem à documentação técnica do fabricante, em vez de integrarem obrigatoriamente a entrega ao cliente; combine quais evidências o fornecedor disponibilizará.

1. Escopo e papéis. Configuração exata, finalidade prevista, funções de IA, data de fornecimento e empresas responsáveis pela máquina, integração, IA e suporte de software.
2. Um mapa regulatório fundamentado. Normas aplicáveis, exclusões, análise da IA como componente de segurança, procedimentos de conformidade e datas usadas para cada conclusão.
3. Evidências de segurança. Resultados pertinentes da avaliação de riscos, limites operacionais, resultados de validação, instruções e comportamento quando sensores, comunicações ou saídas da IA falham.
4. Cibersegurança e suporte. Controles de acesso remoto, identificação de componentes e software, contato para vulnerabilidades, processo de atualização, fim do suporte e responsabilidades de notificação de incidentes.
5. Registros de lançamento e alterações. Declarações e certificados aplicáveis correspondentes ao modelo e à configuração, além da responsabilidade por avaliar atualizações do modelo, ferramentas novas ou tarefas alteradas.

Reabra a avaliação quando a aplicação mudar

Registre alterações de modelo, funções de segurança, carga útil, velocidade, ferramentas e espaço operacional. Segundo o Regulamento Máquinas, uma mudança física ou digital pode tornar seu autor um fabricante quando todos os critérios de modificação substancial forem atendidos. Uma atualização isolada não estabelece esse resultado. Confira novamente a definição jurídica, os riscos afetados e as mudanças de proteção exigidas e documente a conclusão antes da implantação.

Pesquise requisitos de IA física com o Regunow

Use o Regunow para investigar requisitos sobre máquinas, IA e cibersegurança, examinar referências e analisar documentos de fornecedores. Reúna os resultados para a revisão da sua equipe.