O Regulamento da IA e a contagem de pessoas

Por vezes, consoante o método. O Regulamento da IA da UE, o Regulamento (UE) 2024/1689, proíbe algumas práticas e regula os sistemas que usam dados biométricos para categorizar pessoas. Os sistemas de câmaras que apenas contam não são proibidos, e a contagem de pessoas por Wi-Fi, por dados de rede móvel e por LiDAR não extrai características biométricas. As obrigações de risco elevado para sistemas autónomos aplicam-se agora a partir de 2 de dezembro de 2027, ao abrigo do Regulamento (UE) 2026/1744.

Durante uma década, a questão de conformidade na medição de visitantes foi o RGPD. O Regulamento da IA, a primeira lei abrangente sobre IA do mundo, está agora ao lado dele e interfere diretamente na forma como as organizações podem analisar pessoas em espaços físicos. Se a sua medição envolve câmaras e IA, o regulamento deve constar da sua lista de verificação de contratação. Se não envolve, é uma pergunta a menos a que o seu método tem de responder.

Que datas do Regulamento da IA importam para a medição de visitantes?

O regulamento aplica-se por fases. Entrou em vigor em 1 de agosto de 2024, e as práticas proibidas, as proibições absolutas, aplicam-se desde 2 de fevereiro de 2025. As regras de transparência do artigo 50.º aplicam-se a partir de 2 de agosto de 2026. Uma delas toca diretamente a análise com câmaras: os responsáveis pela implantação de sistemas de reconhecimento de emoções ou de categorização biométrica têm de informar as pessoas a eles expostas.

O regime de risco elevado, a parte que mais importa para a análise de vídeo, estava também previsto para 2 de agosto de 2026. O Omnibus Digital sobre a IA, o Regulamento (UE) 2026/1744, que entrou em vigor em julho de 2026, adiou-o para 2 de dezembro de 2027 no caso dos sistemas de risco elevado autónomos e para 2 de agosto de 2028 no caso da IA integrada em produtos abrangidos pela legislação da UE em matéria de segurança dos produtos. As obrigações continuam a aplicar-se, apenas mais tarde, por isso as organizações que utilizam ou contratam análise com câmaras na Europa continuam a ter de se preparar para elas.

O que diz o Regulamento da IA sobre a análise de pessoas?

Há três níveis do Regulamento (UE) 2024/1689 relevantes para a medição.

1. As proibições: o regulamento proíbe práticas como a identificação biométrica à distância em tempo real em espaços acessíveis ao público para efeitos de aplicação da lei, com exceções restritas. A contagem de visitantes não é isso, e uma instalação de contagem nunca deve ser alargada nesse sentido.
2. O regime de risco elevado: os sistemas que usam dados biométricos para categorizar pessoas, em especial segundo atributos sensíveis, têm obrigações pesadas, e a análise de vídeo com IA que identifica pessoas ou cria perfis delas é um caso central do regime.
3. Tudo o resto: os sistemas de IA que nunca tocam em dados biométricos não são o que estes capítulos regulam.

A linha divisória é se o sistema trata dados biométricos sobre pessoas, seja qual for a IA que utiliza. Um sistema que extrai rostos ou características corporais para classificar pessoas tem de justificar isso, ao passo que um que conta sinais ou formas anónimos não guarda nada que possa classificar alguém.

A contagem de pessoas com câmaras é permitida ao abrigo do Regulamento da IA?

A contagem com câmaras não é proibida e, bem feita, os sistemas de câmaras que apenas contam processam vídeo sem identificar ninguém. É por isso que a moderna contagem com câmara com IA entrega números e não imagens. O ónus continua, ainda assim, do lado do sistema de câmaras: tem de demonstrar o que não faz, hoje na sua AIPD e, cada vez mais, na sua avaliação ao abrigo do Regulamento da IA. É exequível, mas exige esforço. Os compradores devem esperar que os fornecedores de análise com câmaras respondam por escrito às perguntas sobre o Regulamento da IA, e devem tratar respostas vagas como constatações.

Que métodos de contagem de pessoas não levantam questões biométricas?

A contagem por Wi-Fi lê sinais de rádio anónimos, a análise de dados de rede móvel lê dados de rede agregados e o LiDAR mede geometria em movimento sem imagem em nenhuma fase. Nenhum destes métodos extrai características biométricas, por isso os capítulos biométricos do Regulamento da IA não se lhes aplicam. A mesma lógica vale para os três: uma conformidade assente naquilo que o sistema fisicamente não consegue fazer dura mais do que uma conformidade assente numa política. Uma equipa de conformidade que se prepara para dezembro de 2027 gasta menos numa avaliação ao abrigo do Regulamento da IA quando o método de medição nunca a exige. O guia de AIPD trata a questão relacionada ao abrigo do RGPD, e a página contagem de pessoas e RGPD apresenta a posição do RGPD em que ambas assentam.