Inteligência Artificial — Portugal (2026)

A Lei da IA da UE é um regulamento da UE de aplicação direta que estabelece um quadro baseado no risco (proibido, de alto risco, de risco limitado, de risco mínimo) que rege a IA em Portugal sem necessidade de transposição; a aplicação faseada decorre desde fevereiro de 2025 até à entrada em vigor de todas as obrigações relativas ao alto risco em 2 de agosto de 2026.

Através de uma resolução do Conselho de Ministros de setembro de 2025, Portugal designou a ANACOM (Autoridade Nacional de Comunicações) como autoridade nacional de fiscalização do mercado e ponto de contacto único para a Lei da IA.

A ANACOM coordena uma rede de autoridades competentes setoriais (por exemplo, a ERC no domínio dos meios de comunicação social, o GNS/Gabinete de Segurança Nacional, a Inspeção-Geral Financeira (IGF), a Polícia Judiciária e as inspeções da educação e da justiça) que supervisionam a IA nos seus respetivos domínios.

A Comissão Nacional de Proteção de Dados (CNPD), a autoridade de proteção de dados de Portugal, supervisiona o tratamento de dados pessoais por IA ao abrigo do RGPD e figura entre as autoridades responsáveis pela proteção dos direitos fundamentais, nos termos do artigo 77.º da Lei da IA.

A estratégia nacional não vinculativa de IA de Portugal, «IA Portugal 2030», publicada em 2019 no âmbito da iniciativa INCoDe.2030, define prioridades em matéria de competências, investigação, ecossistemas de inovação e adoção pelo setor público; em 2025, foi apresentada uma versão atualizada da Agenda Nacional de IA, centrada na inovação, no talento e nas infraestruturas.

Portugal ainda não aprovou uma lei nacional específica sobre IA; a sua abordagem regulatória consiste em implementar e fazer cumprir a Lei da UE sobre IA, que é diretamente aplicável, e coordenar a supervisão nacional, em vez de legislar separadamente.