Logo ECIJA

    Inteligência artificial nos programas de conformidade: Uma via para a isenção de responsabilidade penal?

    Artigo30 de julho de 2025
    A IA está a emergir como um aliado fundamental no reforço dos programas de conformidade, embora não seja suficiente, por si só, para isentar as empresas de responsabilidade criminal.

    A integração da inteligência artificial (IA) no mundo dos negócios já não é uma previsão do futuro, mas uma realidade tangível que transforma processos e redefine estratégias. Um dos domínios em que o seu impacto é mais promissor é o dos programas de conformidade. No entanto, esta evolução tecnológica levanta uma questão jurídica fundamental: pode um modelo de conformidade baseado em IA ser suficiente para cumprir os requisitos de eficácia do Código Penal e, assim, isentar a entidade jurídica de responsabilidade penal?


    Para abordar a questão, é essencial partir do quadro jurídico estabelecido no artigo 31 bis do Código Penal, consolidado após a reforma da Lei Orgânica 1/2015. Esta norma estabelece que uma pessoa colectiva pode ser penalmente responsável por infracções cometidas em seu nome ou por sua conta, e em seu benefício, de duas formas:

    • Actos dos seus administradores: Infracções cometidas pelos seus representantes legais ou por aqueles que têm poderes de organização e controlo.
    • Actos dos seus empregados: Infracções cometidas por subordinados, quando se verifique uma violação grave dos deveres de vigilância, fiscalização e controlo por parte dos dirigentes.


    A chave para a isenção desta responsabilidade reside na adoção e aplicação efectiva, antes da prática da infração, de modelos de organização e gestão que incluam medidas de vigilância e controlo adequadas à prevenção das infracções ou à redução significativa do risco da sua prática.

    A inteligência artificial oferece ferramentas que podem, teoricamente, aumentar exponencialmente a eficácia de um programa de conformidade. Os sistemas avançados podem: Analisar grandes volumes de dados (Big Data) para detetar padrões anómalos ou transacções suspeitas que passariam despercebidos a um supervisor humano.

    Monitorizar comunicações e operações em tempo real, identificando riscos de forma proactiva. Automatize os controlos, reduzindo o erro humano e assegurando uma aplicação coerente das políticas da empresa. Este impulso tecnológico é coerente com a promoção da utilização da IA promovida por vários regulamentos, como a Lei 6/2024 de 5 de dezembro sobre a simplificação administrativa, que coloca a IA no centro do processamento administrativo.


    Apesar das suas potencialidades, a delegação de funções de controlo a um sistema de IA não garante automaticamente a isenção de responsabilidade. A avaliação judicial da "eficácia" de um modelo de conformidade ultrapassa a mera sofisticação técnica. A Circular 1/2016, de 22 de janeiro, sobre a responsabilidade penal das pessoas colectivas da Procuradoria-Geral da República é clara ao afirmar que os programas de compliance não devem ser um "salvo-conduto para a impunidade", mas a expressão de uma "verdadeira cultura empresarial ética".

    Neste contexto, colocam-se vários desafios fundamentais: O problema da "caixa negra": se um algoritmo toma decisões de controlo cujos processos internos são opacos ou inexplicáveis, como pode a empresa provar em tribunal que exerceu a devida diligência? Os regulamentos, como a Lei da Igualdade de Tratamento e da Não Discriminação, insistem na transparência e na interpretabilidade dos algoritmos. A necessidade de controlo humano: A lei exige que a violação dos deveres de controlo por pessoas singulares seja "grave". A Circular 1/2016 sublinha que a supervisão é uma função não delegável do organismo.


    Em suma, a implementação de um sistema de compliance baseado em inteligência artificial não constitui, por si só, uma isenção automática de responsabilidade criminal da pessoa colectiva. Embora a IA represente uma ferramenta com um potencial inegável para otimizar a prevenção e a deteção de riscos criminais, a sua mera presença não satisfaz os requisitos do artigo 31.


    A avaliação judicial da eficácia de um modelo de organização e gestão transcende a mera implementação tecnológica. Como sublinha a Circular 1/2016, de 22 de janeiro, sobre a responsabilidade penal das pessoas colectivas no âmbito da reforma do Código Penal levada a cabo pela Lei Orgânica 1/2015, a análise centra-se na existência de uma verdadeira cultura ética empresarial e na eficácia real do modelo para prevenir crimes. A delegação de funções de controlo a um sistema algorítmico não isenta o órgão de gestão dos seus deveres de supervisão, acompanhamento e controlo; pelo contrário, impõe uma nova diligência: a de compreender, auditar e supervisionar ativamente a própria ferramenta de IA para mitigar riscos como a opacidade ou os enviesamentos.

    A inteligência artificial deve, por conseguinte, ser considerada como uma componente avançada e sofisticada no âmbito do modelo de organização e gestão, mas não como um substituto do julgamento e da responsabilidade humanos. A decisão final sobre a isenção dependerá sempre de uma avaliação judicial caso a caso, em que a tecnologia será um meio a ser provado e não um fim exculpatório em si mesmo.

    Artigo escrito por Lydia García, advogada da ECIJA Madrid.

    • Inteligencia Artificial

    ATUALIDADE #ECIJA

    Artigo
    23 de junho de 2026
    Corrupção pública e responsabilidade criminal: reflexões sobre o acórdão n.º 418/2026 do Supremo Tribunal

    O Acórdão n.º 418/2026 da Secção Penal do Supremo Tribunal consolidou-se como uma decisão histórica ao analisar exaustivamente vários crimes relacionados com a corrupção no exercício de funções públicas.

    Ler mais
    Artigo
    26 de maio de 2026
    Inteligência artificial e responsabilidade penal das pessoas colectivas

    A ascensão da inteligência artificial está a remodelar o panorama dos riscos criminais para as empresas e a exercer pressão sobre os modelos tradicionais de conformidade.

    Ler mais
    Artigo
    14 de abril de 2026
    A reforma do Código Penal em matéria de reincidência múltipla (Lei Orgânica 1/2026): entre a necessidade e uma resposta punitiva excessiva

    A recente aprovação da Lei Orgânica n.º 1/2026 voltou a colocar a resposta do direito penal à reincidência no primeiro plano do debate jurídico e social.

    Ler mais
    Artigo
    8 de abril de 2026
    Responsabilidade penal na utilização da inteligência artificial e dos deepfakes

    A rápida expansão das tecnologias digitais transformou profundamente a forma como comunicamos, produzimos informação e construímos a realidade social.

    Ler mais
    Notícias
    13 de janeiro de 2026
    A ECIJA consolida a sua posição nas principais transacções do mercado espanhol em 2025

    A ECIJA consolidou a sua posição de líder em transacções complexas e de grande impacto, tendo desempenhado um papel de destaque numa das operações mais significativas do ano: a aquisição pela Apollo Global Management de uma participação no Atlético de Madrid.

    Ler mais
    Artigo
    12 de dezembro de 2025
    Compliance 360º: como proteger a sua empresa de responsabilidade criminal e riscos corporativos no século XXI

    A evolução dos riscos criminais e tecnológicos exige modelos de conformidade que sejam reais, operacionais e capazes de comprovar a sua eficácia perante tribunais e reguladores.

    Ler mais
    Artigo
    6 de novembro de 2025
    Uma visão geral do Plano Nacional de Luta contra a Corrupção a partir de julho de 2025

    O plano reforça a prevenção, a deteção e a punição de práticas de corrupção com medidas inovadoras em matéria de conformidade, proteção dos denunciantes e processo penal.

    Ler mais
    Artigo
    30 de julho de 2025
    Inteligência artificial nos programas de conformidade: Uma via para a isenção de responsabilidade penal?

    A IA oferece ferramentas inovadoras para otimizar a deteção e a prevenção dos riscos de conformidade, mas a sua utilização não garante automaticamente a isenção de responsabilidade penal.

    Ler mais
    Artigo
    28 de julho de 2025
    A fraude "man-in-the-middle" e os limites da responsabilidade dos bancos

    A fraude bancária através de ataques Man-in-the-Middle tornou-se um dos esquemas mais complexos e prevalecentes na era digital, permitindo aos cibercriminosos intercetar e alterar transferências.

    Ler mais