A formação em IA é obrigatória?
Se os seus colaboradores usam ChatGPT, Copilot, Gemini, Claude ou ferramentas semelhantes para tarefas de trabalho, esta pergunta é importante. A empresa pode não desenvolver Inteligência Artificial, mas pode estar a usar IA em seu nome. E isso muda a forma como deve olhar para formação, regras internas, dados e compliance.
Resposta curta
Não existe uma formação em IA obrigatória e igual para todas as empresas.
Mas o AI Act exige que as organizações que desenvolvem ou usam sistemas de IA garantam um nível suficiente de literacia em IA às pessoas que lidam com esses sistemas em seu nome.
Na prática, se a sua empresa usa IA no trabalho, deve preparar as pessoas para usarem essas ferramentas com regras, segurança, validação humana e consciência dos riscos.
A pergunta simples para gestores e RH
Os seus funcionários usam ChatGPT, Copilot, Gemini, Claude ou outra IA para tarefas de trabalho?
Se a resposta é sim, então a empresa deve tratar esse uso como uma utilização profissional de IA. Isto significa definir regras, formar pessoas, escolher ferramentas adequadas e perceber que tipo de dados podem ou não ser colocados nessas plataformas.
Usar uma conta pessoal ou gratuita para tratar documentos, dados de clientes, informação interna, currículos, contratos ou relatórios da empresa pode criar riscos de proteção de dados, confidencialidade e segurança.
A formação em IA é obrigatória?
Depende do que quer dizer com “obrigatória”. Se a dúvida for “há um curso obrigatório de IA, igual para todos, com carga horária fixa e certificado obrigatório?”, a resposta é não.
O AI Act não diz que todas as empresas têm de comprar o mesmo curso, nem obriga todos os trabalhadores a fazerem uma certificação específica.
Mas se a pergunta for “uma empresa que usa IA tem de garantir que as pessoas sabem lidar com esses sistemas?”, então a resposta é sim. O AI Act introduz uma obrigação de literacia em IA para entidades que desenvolvem ou usam sistemas de Inteligência Artificial.
Em linguagem simples: a lei não obriga todos ao mesmo curso, mas obriga muitas organizações a garantir que as pessoas certas têm preparação suficiente para usar IA com segurança, consciência e responsabilidade.
O que é um provider e um deployer?
Esta distinção é importante para empresas que não criam tecnologia, mas usam ferramentas de IA no dia a dia.
Provider
Um provider é quem desenvolve um sistema de IA, ou manda desenvolvê-lo, e o coloca no mercado ou o disponibiliza com o seu nome ou marca.
Exemplo: uma empresa que cria uma plataforma própria de IA para vender a clientes ou disponibilizar como produto.
Deployer
Um deployer é quem usa um sistema de IA sob a sua autoridade, em contexto profissional.
Ou seja: se a sua empresa usa Copilot, ChatGPT, Gemini, Claude, um chatbot com IA, uma ferramenta de RH com IA ou uma plataforma com funcionalidades inteligentes para tarefas de trabalho, pode ser considerada deployer.
Não interessa apenas quem criou a ferramenta. Interessa também quem a usa, com que finalidade, com que dados e em nome de quem.
Muitas empresas em Portugal não serão providers. Mas serão deployers. Por exemplo, uma empresa que usa Copilot para resumir documentos internos, ChatGPT para apoiar propostas comerciais, Gemini para analisar informação, ou uma ferramenta de RH com IA para filtrar candidaturas está a usar IA em contexto profissional.
Ponto crítico: se os colaboradores usam IA para trabalhar, não estão a usar a ferramenta apenas a título pessoal. Estão a usar IA em nome da empresa.
A empresa precisa de subscrições próprias?
Em muitos casos, sim. Para uso profissional, não é prudente depender de contas pessoais, gratuitas ou sem controlo da organização.
Do ponto de vista de gestão, RGPD, confidencialidade e segurança, a empresa deve avaliar se precisa de soluções empresariais, contratos adequados, administração centralizada, políticas de acesso, controlo de dados e regras claras de utilização.
Isto pode significar usar versões empresariais de ferramentas como Microsoft Copilot, ChatGPT Team ou Enterprise, Gemini para Google Workspace, Claude Team ou outras soluções com condições próprias para organizações.
O que uma subscrição empresarial deve ajudar a resolver
- se os dados da empresa podem ser usados para treinar modelos;
- quem gere utilizadores, permissões e acessos;
- que dados podem ser introduzidos nas ferramentas;
- que registos, histórico ou retenção existem;
- que garantias contratuais existem para proteção de dados;
- como são cumpridas regras internas de segurança e confidencialidade.
Uma subscrição empresarial não resolve tudo por si. Continua a ser necessário formar pessoas, criar regras internas e explicar claramente o que pode e não pode ser feito com IA.
Em termos simples: não basta dizer “podem usar IA”. A empresa deve dizer que ferramentas podem ser usadas, para que tarefas, com que dados, com que limites e com que validação humana.
O que significa literacia em IA?
Literacia em IA significa que as pessoas têm conhecimento suficiente para usar sistemas de Inteligência Artificial de forma informada, segura e responsável.
Não é apenas saber escrever prompts. Também inclui perceber que a IA pode errar, inventar respostas, tratar informação sensível, influenciar decisões e produzir resultados que precisam de validação humana.
Para uma empresa, literacia em IA deve incluir regras práticas sobre:
- que ferramentas podem ser usadas;
- que dados nunca devem ser colocados em ferramentas de IA;
- quando é obrigatória revisão humana;
- como validar respostas;
- como usar IA sem expor informação de clientes, trabalhadores ou parceiros;
- como documentar usos relevantes de IA.
O que a organização deve conseguir demonstrar
Que identificou os sistemas de IA usados, percebeu quem os utiliza, avaliou o contexto e preparou as pessoas de forma proporcional ao risco e à função.
Que formação deve o empregador providenciar?
A formação deve partir da realidade da empresa. Uma equipa que usa IA apenas para apoio à escrita e produtividade não precisa da mesma formação que uma equipa de RH que usa IA em recrutamento ou avaliação de trabalhadores.
Para utilizadores gerais, a formação deve explicar o essencial: o que é IA, como usar ferramentas como ChatGPT ou Copilot, que dados não devem ser introduzidos, como validar respostas, o que são alucinações e quando é preciso revisão humana.
| Perfil | O que deve saber | Nível de profundidade |
|---|---|---|
| Utilizadores gerais | Uso básico, validação, dados sensíveis, limites, boas práticas e regras internas. | Essencial e prático. |
| Chefias e coordenação | Orientação de equipas, risco operacional, produtividade, revisão humana e responsabilidade. | Intermédio. |
| RH, jurídico e compliance | Transparência, impacto sobre trabalhadores, proteção de dados, supervisão e políticas internas. | Intermédio a avançado. |
| Tecnologia e dados | Integração, governação, controlos, gestão de acessos, monitorização e suporte interno. | Avançado. |
| Administração e C-level | Responsabilidade, estratégia, risco, fornecedores, investimento, compliance e governação da IA. | Executivo. |
E se a empresa usar sistemas de IA de alto risco?
A exigência aumenta. O AI Act identifica situações em que certos sistemas de IA podem ser considerados de alto risco. Para empresas, há especial atenção a usos em emprego, gestão de trabalhadores, acesso ao trabalho independente, educação, serviços essenciais e outros contextos sensíveis.
Nestes casos, a supervisão humana deixa de ser apenas uma recomendação. Os deployers de sistemas de IA de alto risco devem assegurar que a supervisão é feita por pessoas com competência, formação, autoridade e apoio necessários.
Regra prática: quanto maior o impacto da IA sobre pessoas, direitos, segurança ou oportunidades, maior deve ser a exigência de formação, supervisão, documentação e controlo.
O que fazer na prática?
Identificar usos de IA
Liste ferramentas, áreas, equipas, finalidades e processos onde já existe uso de IA, incluindo contas pessoais usadas para tarefas profissionais.
Definir ferramentas e regras
Escolha que ferramentas podem ser usadas, em que condições, com que dados e com que tipo de subscrição ou controlo empresarial.
Preparar por perfil
Defina formação para utilizadores, chefias, RH, tecnologia, compliance e administração, com registo das medidas tomadas.
Perguntas frequentes
Não existe uma formação universal obrigatória para todos. Mas as organizações que usam sistemas de IA devem garantir literacia em IA suficiente para as pessoas que lidam com esses sistemas em seu nome.
Pode ser. Se essas ferramentas são usadas para tarefas de trabalho, sob a autoridade da empresa e em benefício da atividade profissional, a empresa pode estar a atuar como deployer. O ponto não é quem criou a IA, mas quem a usa e em que contexto.
Para uso profissional, sobretudo quando há dados internos, dados pessoais, informação confidencial ou documentos de clientes, a empresa deve avaliar soluções empresariais, contratos adequados, controlo de acessos e políticas internas.
Não existe uma exigência geral de certificado específico. O essencial é que a organização consiga demonstrar medidas proporcionais de literacia em IA, como formação, orientações internas, políticas e registos.
Quando a IA é usada em áreas sensíveis ou de maior impacto, como recrutamento, gestão de trabalhadores, avaliação, decisões relevantes, dados pessoais, clientes ou sistemas de alto risco.