As disposições do AI Act que entraram em vigor em 2 de fevereiro de 2025 mudam as regras para todas as empresas que implementam ou desenvolvem ferramentas de inteligência artificial na Europa. As estratégias de transformação já não se resumem à adoção da mais recente plataforma de IA generativa: agora também incluem um quadro regulamentar vinculativo, obrigações de reporte ESG em plena reformulação e uma pressão crescente sobre a segurança das cadeias de abastecimento digitais.
AI Act e governança algorítmica: o que as empresas devem mapear
As primeiras obrigações do AI Act dizem respeito às práticas de IA proibidas e ao controlo dos usos. Na prática, cada organização deve elaborar um inventário dos sistemas de IA que utiliza, identificar os que se enquadram na categoria de alto risco e documentar os processos de decisão automatizados.
A formação das equipas não é opcional. O regulamento exige que as pessoas que supervisionam os sistemas de IA tenham competências suficientes. Os departamentos jurídicos, os responsáveis pelos sistemas de informação e as áreas de negócio são todos abrangidos.
Observamos que a maioria dos guias de tendências aborda a IA do ponto de vista da produtividade, sem tratar desta dimensão de conformidade. Várias análises setoriais, disponíveis na secção de negócios do Le Blog Info, permitem acompanhar a evolução destas exigências regulamentares aplicadas às empresas francesas e europeias.
A avaliação dos riscos associados às ferramentas de IA utilizadas exige um registo interno, atualizado a cada nova implementação. Esse registo deve especificar a finalidade do sistema, os dados de treino utilizados e as medidas de supervisão humana em vigor.
Reporte ESG em 2026: CSRD, diretiva Omnibus e redefinição das obrigações
A diretiva conhecida como “Stop the clock” adiou alguns prazos da CSRD e da CS3D. Em seguida, a diretiva Omnibus I restringiu o âmbito da CSRD às maiores empresas, alterando as prioridades de conformidade de uma grande parte do tecido económico.
Para as empresas de média dimensão e as PME que pensavam ter de publicar um relatório de sustentabilidade a curto prazo, o calendário mudou. Este adiamento não significa um abrandamento: as grandes empresas que continuam sujeitas à CSRD continuarão a exigir dados ESG aos seus fornecedores. A pressão desloca-se para a cadeia de valor.
Consequências concretas para a gestão de fornecedores
Mesmo uma empresa que não esteja diretamente sujeita à CSRD pode receber questionários detalhados dos seus clientes. As equipas de compras e os departamentos financeiros devem antecipar estes pedidos, estruturando a recolha de dados ambientais e sociais.
Uma armadilha frequente é investir numa ferramenta de reporte antes de saber se a empresa continua abrangida. Verificar o âmbito de aplicação exato após a diretiva Omnibus I evita despesas prematuras com soluções sobredimensionadas.
Cibersegurança da cadeia de abastecimento digital: o risco subestimado pelas estratégias digitais
Uma conclusão recorrente nas análises de cibersegurança: o comprometimento de um prestador de serviços ou de um software de terceiros basta para paralisar processos empresariais inteiros.
As empresas que aceleram a sua transformação digital multiplicam as interligações com fornecedores de SaaS, APIs de terceiros e subcontratantes técnicos. Cada novo componente aumenta a superfície de ataque.
Três eixos de resiliência a integrar em qualquer estratégia de transformação
- Auditoria regular dos fornecedores de serviços digitais, com verificação das respetivas certificações e dos planos de continuidade de negócio
- Cláusula contratual que exija a notificação rápida de incidentes e a separação dos ambientes de dados dos clientes
- Testes de resiliência que simulem a falha de um prestador crítico, para medir o tempo real de recuperação operacional
Estas medidas já não são da exclusiva responsabilidade dos departamentos de sistemas de informação. Os conselhos de administração devem tratar a cibersegurança da cadeia de abastecimento como um risco estratégico, tal como os riscos financeiros ou regulamentares.
Competências e recrutamento: o desfasamento entre as ambições tecnológicas e o capital humano
As empresas que implementam IA, automatizam processos e reforçam o marketing orientado por dados enfrentam todas o mesmo obstáculo: a escassez de competências técnicas disponíveis no mercado.
O Future of Jobs Report do World Economic Forum confirma que as profissões ligadas à IA, à cibersegurança e à análise de dados estão entre as que registam o crescimento mais rápido da procura. O desfasamento entre essa procura e o número de candidatos qualificados gera pressão salarial e elevada rotatividade nas equipas digitais.
Estratégias de desenvolvimento de competências internas
Formar os colaboradores que já fazem parte da empresa custa menos do que recrutar no exterior, desde que o percurso seja bem estruturado. As empresas mais avançadas nesta área implementam:
- Programas de requalificação direcionados para as tecnologias efetivamente implementadas (sem formação generalista que não esteja ligada a casos de uso internos)
- Um orçamento de formação alinhado com o roteiro tecnológico e revisto a cada ciclo estratégico
- Pares que juntem especialistas da área de negócio e profissionais técnicos para acelerar a transferência de competências, sem depender exclusivamente de prestadores externos
Também existe o risco inverso: investir demasiado na formação para ferramentas com um ciclo de vida curto. Dar prioridade às competências transversais (interpretação de dados, lógica algorítmica, gestão ágil de projetos) oferece um retorno melhor do que obter uma certificação num único produto.
A transformação do mundo empresarial em 2026 depende menos da adoção de uma tecnologia e mais da capacidade de articular conformidade regulamentar, segurança operacional e desenvolvimento de competências. As organizações que tratam estas três dimensões em silos acumulam atrasos; as que as gerem de forma integrada ganham resiliência sem multiplicar os custos de coordenação.
