CLARYEL · Direito, IA e dados
Coimas até 35 milhões de euros ou 7% do volume de negócios e, em alguns casos, prisão. O que uma empresa arrisca realmente, com as fontes oficiais.
IA local ou IA na nuvem? Como os dois se encaixam, com as ressalvas legais.
Usar IA, nuvem e dados é normal. Violar a lei sem dar por isso, infelizmente, também. Estas são regras que uma empresa italiana pode violar todos os dias, com as sanções máximas e ligações para os textos oficiais.
Informação geral, não aconselhamento jurídico.
até 20 M€ ou 4%sanção máxima
O que se viola facilmente
Carregar dados pessoais de clientes ou trabalhadores num serviço de IA sem fundamento jurídico, sem contrato de subcontratação ou sem garantias para a transferência.
Exemplo
Um trabalhador cola uma lista de clientes ou o CV de um candidato num chatbot na nuvem (exemplo ilustrativo). Escalão inferior: até 10 M€ ou 2% do volume de negócios mundial.
Texto da lei Regolamento (UE) 2016/679 — EUR-Lex
até 35 M€ ou 7%sanção máxima
O que se viola facilmente
Práticas proibidas como o reconhecimento de emoções no trabalho (proibido desde 2 de fevereiro de 2025); conteúdos gerados por IA sem rotulagem (art. 50, a partir de 2 de agosto de 2026).
Exemplo
Uma ferramenta de RH que «lê» as emoções dos trabalhadores. Obrigações de risco elevado: 2 de dezembro de 2027 e 2 de agosto de 2028 (Digital Omnibus). Para as PME aplica-se o montante mais baixo. Em Itália, o D.Lgs. 179/2026 deverá entrar em vigor a 23 de outubro de 2026 e designa as autoridades de supervisão.
Texto da lei Regolamento (UE) 2024/1689 — EUR-Lex
1–5 anossanção máxima
O que se viola facilmente
Difundir conteúdos gerados ou alterados por IA (deepfakes) que causem dano injusto (art. 612-quater do Código Penal); usar IA num crime é circunstância agravante.
Exemplo
Um vídeo «de brincadeira» com a voz IA de uma pessoa real, publicado sem consentimento. Os empregadores também devem informar os trabalhadores sobre o uso de IA.
Texto da lei Legge 23 settembre 2025, n. 132 — Normattiva
até 10 M€ ou 2%sanção máxima
O que se viola facilmente
Não adotar medidas de segurança ou não notificar incidentes ao CSIRT Italia (alerta precoce em 24 horas, notificação em 72 horas).
Exemplo
Ligar agentes de IA na nuvem à infraestrutura sem avaliar os riscos da cadeia de abastecimento. Entidades importantes: até 7 M€ ou 1,4%.
Texto da lei D.Lgs. 138/2024, art. 38 — Gazzetta Ufficiale
até 2 anossanção máxima
O que se viola facilmente
Revelar ou usar segredos comerciais de terceiros, também através de serviços de IA; a pena aumenta se forem usados meios informáticos.
Exemplo
Carregar num serviço de IA a documentação técnica de um antigo empregador. E sem «medidas razoavelmente adequadas», o seu próprio know-how pode perder a proteção (art. 98 Código da Propriedade Industrial).
Texto da lei Codice penale, art. 623 — Normattiva
6 meses – 6 anossanção máxima
O que se viola facilmente
Tratamento ou transferência ilícitos de dados pessoais com intuito lucrativo e causando dano, incluindo transferências para fora da UE sem garantias do RGPD (1–3 anos).
Exemplo
Exportar a base de dados de clientes para um serviço externo; difundir um arquivo de dados pessoais em grande escala: 1–6 anos.
Texto da lei D.Lgs. 196/2003, art. 167 — Gazzetta Ufficiale
até 1 ano de prisãosanção máxima
O que se viola facilmente
Ferramentas de IA que permitem o controlo à distância dos trabalhadores sem acordo sindical ou autorização da Inspeção Nacional do Trabalho; o consentimento individual não o substitui.
Exemplo
Cópia sistemática do e-mail dos trabalhadores: coima de 460 000 € à Piaggio (julho de 2026). Um plug-in de IA que media o stress nos chats: advertência a uma start-up (maio de 2026). Pena: multa de 154 a 1549 € ou prisão de 15 dias a 1 ano.
Texto da lei Legge 20 maggio 1970, n. 300 — Normattiva
6 meses – 3 anossanção máxima
O que se viola facilmente
Prospeção de textos e dados para IA contra a reserva do titular dos direitos (art. 70-quater): agora é crime específico (art. 171, alínea a-ter).
Exemplo
Descarregar em massa textos e imagens de outros para alimentar uma IA. Art. 171: multa de 51 a 2065 €; art. 171-ter: 6 meses – 3 anos.
Texto da lei Legge 22 aprile 1941, n. 633 — Normattiva
O sistema CLARYEL fará auditorias de conformidade contínuas e criará uma base de conhecimento partilhada que a CLARYEL disponibilizará. Ajuda a reduzir os riscos; não substitui um DPO nem um advogado.
O filtro ajuda a reduzir os riscos; não promete uma anonimização a 100%.
As notícias são apresentadas na língua da fonte. Passe o cursor ou toque para ver um breve resumo; a ligação abre a fonte num novo separador.
Informação geral, não aconselhamento jurídico.
