Na primavera de 2025, o CTO de uma startup de IA sediada em Amesterdão recebeu uma consulta formal da Autoriteit Persoonsgegevens holandesa: apresentar os registos de proveniência dos conjuntos de dados de treino ao abrigo do artigo 10. A equipa estava a desenvolver há dois anos. Os conjuntos de dados existiam. A documentação, não. Os registos de proveniência estavam dispersos por páginas Notion, threads Slack arquivadas e uma unidade partilhada a que três ex-engenheiros também tinham acesso. O regulador deu-lhes 30 dias. O teto da coima ao abrigo do artigo 99(3) do Regulamento de IA da UE era de 15 milhões de euros ou 3% do volume de negócios anual global, consoante o valor mais elevado.
O Regulamento de IA da UE, Regulamento (UE) 2024/1689, entrou em vigor a 1 de agosto de 2024. Para as equipas que desenvolvem produtos de IA na Europa, essa data marcou o início de um relógio de conformidade. As obrigações dos modelos de IA de uso geral aplicam-se a partir de agosto de 2025. Os requisitos para sistemas de IA de alto risco aplicam-se plenamente a partir de agosto de 2026. A janela para construir a sua infraestrutura de documentação é agora. Este artigo centra-se nas disposições com maior probabilidade de criar exposição legal a curto prazo: os requisitos de governação de dados do artigo 10, as obrigações de manutenção de registos do artigo 12 e o desafio prático de provar a proveniência dos dados de treino.