Em cumprimento do Acordo de 29 de julho de 2026, do Pleno do Conselho de Contas, pelo que se aprova o projecto de política de uso da inteligência artificial no Conselho de Contas da Galiza, resolvo publicar no Diário Oficial da Galiza o seu texto completo.
Santiago de Compostela, 13 de agosto de 2026
Juan Carlos Aladro Fernández
Conselheiro maior do Conselho de Contas da Galiza
ANEXO
Acordo de 29 de julho de 2026, do Pleno do Conselho de Contas da Galiza,
pelo que se aprova o projecto de política de uso da inteligência artificial
no Conselho de Contas da Galiza
Preâmbulo
A transformação digital e a aplicação de novos sistemas baseados na inteligência artificial no âmbito das administrações públicas achegam um conjunto de oportunidades para melhorar a eficiência, a qualidade técnica e o alcance com os que o Conselho de Contas da Galiza desenvolve as funções que tem encomendadas. A natureza das competências essenciais do Conselho –fiscalização externa do sector público da Comunidade Autónoma da Galiza, prevenção da corrupção e função consultiva– exixir que qualquer incorporação tecnológica preserve os princípios institucionais de independência e sometemento ao ordenamento jurídico incluídos na Lei 6/1985, de 22 de março, do Conselho de Contas da Galiza, e no Regulamento de regime interior.
Por outra parte, o eixo 3 do Plano estratégico do Conselho de Contas (2023-2028) estabelece no objectivo estratégico 3.1 (Desenvolver sistemas avançados de governo do dado) a necessidade de assegurar que os dados recebidos e processados respondam a critérios estritos de qualidade em termos de correcção, fiabilidade, segurança e utilidade. A seguir, propõe a criação de uma estrutura robusta de normas e processos para assegurar a qualidade do dado em todo o seu ciclo. Adicionalmente, o objectivo estratégico 3.2 (Implantar um modelo digital e colaborativo de auditoria) insta para promover e articular o trabalho colaborativo das equipas de auditoria por meio da implantação do posto de trabalho digital.
A inteligência artificial xerativa pode e deve contribuir ao melhor cumprimento destes princípios e à consecução dos objectivos do plano estratégico, sempre que o seu uso se realize dentro de um marco de gobernanza sólido, ético e seguro que garanta a primazia da decisão humana, a protecção dos dados, a ausência de nesgos injustificar, a rastrexabilidade dos processos e a inexistência de automatismos susceptíveis de afectar o julgamento profissional do pessoal. Por tudo isto, é preciso que o Conselho de Contas da Galiza disponha de uma política explícita para que a adopção da inteligência artificial em todos os seus âmbitos de actuação –não só na fiscalização, prevenção e função de asesoramento, senão também nos seus processos internos de administração e gestão– se realize de maneira coherente, planificada e eficaz.
A regulação proposta através desta política é um primeiro passo que tem como finalidade promover não só a eficiência no desenvolvimento de todas as actividades que se desenvolvem dentro do Conselho de Contas, senão também a qualidade dos processos, assim como a dos produtos e resultados obtidos. Neste sentido, a criação de um marco regulatorio básico para a aplicação da inteligência artificial concebe-se como o alicerce sobre o que se possa ir consolidando uma arquitectura institucional que deverá necessariamente incorporar outros aspectos, como a formação do pessoal e a adopção de soluções técnicas concretas adaptadas a um contorno tecnológico em constante evolução.
Esta política situa no contexto da regulação adoptada pelas instituições com competências em matéria de inteligência artificial, assim como pelas iniciativas empreendidas pelos referentes mais próximos no âmbito do controlo externo.
Assim, no âmbito da União Europeia, atende ao Regulamento (UE) 2024/1689 do Parlamento Europeu e do Conselho, de 13 de junho de 2024; ao Regulamento (UE) 2016/679, de protecção dos dados pessoais (RXPD); às directrizes da Comissão Europeia relativas à definição de sistemas de inteligência artificial estabelecida no Regulamento da União Europeia 2024/1689, e às directrizes da Comissão sobre as práticas de inteligência artificial proibidas que se estabelecem no Regulamento UE 2024/1689.
No plano estatal, considera o estabelecido pelo Real decreto lei 6/2023, de 19 de dezembro, pelo que se aprovam medidas urgentes para a execução do Plano de recuperação, transformação e resiliencia em matéria de serviço público de justiça, função pública, regime local e mecenado.
No âmbito autonómico, apesar de que a Lei 2/2025, de 2 de abril, para o desenvolvimento e impulso da inteligência artificial na Galiza, não inclui o Conselho de Contas dentro do seu âmbito subjectivo de aplicação, este órgão de controlo externo recolhe e faz seus os princípios consagrados nesta norma, em exercício da sua autonomia organizativo como órgão estatutário.
Para a elaboração da presente política, consideraram-se de modo muito destacável as iniciativas desenvolvidas em diferentes instituições de controlo externo. Em concreto, tiveram-se em conta documentos do Tribunal Europeu de Contas (Artificial Intelligence initial strategy and deployment roadmap 2024-206 e Artificial Intelligence strategy 2026-2023), assim como as experiências que estão implantando nos âmbitos da formação e das aplicações de carácter experimental à fiscalização o Tribunal de Contas e outros órgãos autonómicos de controlo externo. Em particular, é preciso salientar como um fruto relevante da colaboração dos OCEX a aprovação de uma guia prática de fiscalização para a aplicação da inteligência artificial à auditoria no marco de Asocex.
Por último, o presente texto também recolhe aspectos derivados da Política do Comité Técnico Estatal da Administração Judicial Electrónica (CTEAXE) de uso da inteligência artificial na Administração de justiça, de 21 de junho de 2024, e a Instrução 2/2026, de 28 de janeiro, do Pleno do Conselho Geral do Poder Judicial, na medida em que constituem um referente imediato dentro do sector público espanhol.
TÍTULO I
Disposições gerais
Artigo 1. Objecto
A presente política tem por objecto regular o uso, implantação, avaliação, supervisão e controlo das tecnologias baseadas em inteligência artificial no âmbito do Conselho de Contas da Galiza, garantindo a sua utilização responsável e cumprindo a normativa vigente e os seus princípios institucionais.
Artigo 2. Âmbito de aplicação
Esta política é aplicável ao emprego dos recursos tecnológicos agrupados baixo a denominação de Inteligência artificial no Conselho de Contas da Galiza.
Artigo 3. Definições
Para os efeitos desta política, percebe-se por:
a) Sistema de inteligência artificial: sistema baseado numa máquina que está desenhado para operar com diferentes níveis de autonomia e capacidade de adaptação posterior ao seu despregamento e que, para objectivos explícitos ou implícitos, infire a partir da entrada que recebe resultados tais como predições, conteúdos, recomendações ou decisões que podem influir em contornas físicas ou virtuais.
b) Sistema de inteligência artificial xerativa: sistema capaz de gerar de forma automatizado conteúdos, incluídos textos, imagens, sons, códigos ou outros materiais, a partir de instruções formuladas pela pessoa ou agente utente.
c) Dados de fiscalização: toda informação incorporada aos procedimentos de fiscalização à que tem acesso o pessoal do Conselho no exercício das suas funções, incluídos rascunhos de relatório, papéis de trabalho, correspondência com entidades fiscalizadas e dados de carácter reservado.
d) Dados pessoais: toda a informação sobre uma pessoa física identificada ou identificable, conforme ao artigo 4 do Regulamento (UE) 2016/679, de 27 de abril.
e) Nesgo algorítmico: deviação sistemática nos resultados gerados por um sistema de inteligência artificial derivada dos dados, modelos ou processos utilizados, susceptível de produzir efeitos arbitrários ou discriminatorios.
f) Fontes abertas: toda informação acessível ao público em geral sem restrições.
g) Alucinação: resposta gerada por um sistema de inteligência artificial formalmente coherente, mas de facto incorrecta, ficticia ou não verificable, apresentada com aparência de fundamento técnico.
TÍTULO II
Princípios reitores do uso da inteligência artificial
Artigo 4. Primazia do julgamento humano
A inteligência artificial terá exclusivamente carácter de apoio e assistência técnica, sem que possa substituir em nenhum caso o julgamento profissional do pessoal do Conselho de Contas.
Artigo 5. Independência institucional do Conselho de Contas
A utilização de sistemas de inteligência artificial realizar-se-á de maneira compatível com a independência institucional do Conselho de Contas a respeito das entidades fiscalizadas, sem que os resultados gerados pelos supracitados sistemas possam condicionar, directa ou indirectamente, a objectividade do julgamento profissional.
Artigo 6. Legalidade, ética e proporcionalidade
1. Comprovar-se-á que o uso da inteligência artificial se ajuste sempre à legalidade vigente.
2. Os sistemas de inteligência artificial empregar-se-ão unicamente quando sejam adequados, necessários, com proporcionalidade à finalidade perseguida, e sempre hão evitar impactos indebidos sobre direitos ou interesses legítimos.
Artigo 7. Transparência, explicabilidade e intepretabilidade
Todo o uso de inteligência artificial deverá ser auditable, documentable e susceptível de supervisão posterior para assegurar níveis suficientes de conhecimento sobre os eventos realizados no sistema (transparência), o processo através do que se geraram as decisões adoptadas pelo sistema (explicabilidade) e a motivação da decisão e o contexto de aplicação para a pessoa utente (interpretabilidade).
Artigo 8. Categorias de risco e medidas de mitigación
1. O uso da inteligência artificial submeter-se-á a uma análise prévia de riscos.
2. As medidas de mitigación incluirão a limitação e a minimización de dados; a anonimización ou a pseudoanonimización, quando proceda; os controlos de acesso, e o registro de actividades.
3. Fica proibido o tratamento maciço ou indiscriminado de dados pessoais e de dados de fiscalização mediante sistemas de inteligência artificial.
4. Os sistemas de inteligência artificial autorizados deverão incorporar medidas técnicas e organizativo que garantam a segurança dos dados tratados, a prevenção de acessos não autorizados, a rastrexabilidade das operações realizadas e a imposibilidade da sua reutilização com finalidades diferentes daquelas para as que foram tratados.
Artigo 9. Não discriminação e controlo de nesgos
1. Fica proibida a utilização de sistemas de inteligência artificial que, de forma conhecida ou provável, produzam nesgos discriminatorios ou resultados injustos.
2. O pessoal do Conselho adoptará as cautelas necessárias para identificar e evitar nesgos algorítmicos derivados da utilização de sistemas de inteligência artificial.
3. Antes da autorização de um sistema de inteligência artificial, avaliar-se-á o risco de nesgos conhecidos ou previsíveis e estabelecer-se-ão, de ser o caso, as condições de uso que mitiguen esse risco.
4. Adoptar-se-ão mecanismos de avaliação periódica que permitam identificar nesgos não aparentes na fase de autorização inicial.
Artigo 10. Formação e capacitação do pessoal
O pessoal do Conselho de Contas receberá a formação e a capacitação específica sobre o uso dos sistemas de inteligência artificial. O Conselho assume o compromisso institucional de oferecê-la de forma continuada. A formação recolherá tanto os aspectos técnicos coma os princípios éticos e operativos da utilização da inteligência artificial no âmbito do Conselho de Contas, incluídos os riscos associados à inteligência artificial xerativa, os nesgos algorítmicos e as alucinações.
TÍTULO III
Gobernanza da inteligência artificial
Artigo 11. Órgão de gobernanza da inteligência artificial
1. Acredite-se o Comité de Gobernanza da Inteligência Artificial como órgão colexiado encarregado da coordinação, supervisão e controlo da implantação e uso da inteligência artificial no Conselho de Contas.
2. O Comité estará integrado por:
a) Presidente/a: a Presidência será assumida pelo conselheiro ou conselheira maior ou a pessoa em quem delegue.
b) Vogais: um auditor ou auditor por cada um dos diferentes departamentos sectoriais do Conselho, designado pelo respectivo conselheiro ou conselheira; a pessoa responsável do Serviço de Informática, e a pessoa titular da Delegação de Protecção de Dados.
c) Secretário/a: actuará como secretário ou secretária da Comissão a pessoa titular da Secretaria-Geral do Conselho de Contas ou a pessoa em quem delegue.
3. O Comité actuará segundo as normas gerais sobre órgãos colexiados e elaborará um regulamento interno de funcionamento que será aprovado pelo Pleno.
4. Em função das necessidades concretas, o Comité de Gobernanza poderá criar grupos de trabalho integrados pelo pessoal que considere adequado a cada actuação. Dada a sua importância estratégica, o pessoal do Conselho de Contas da Galiza prestará a sua colaboração a estes projectos.
Artigo 12. Funções específicas do Comité de Gobernanza da Inteligência Artificial
Corresponderão ao órgão indicado no artigo anterior:
a) Autorizar novos usos, projectos ou aquisições de sistemas de inteligência artificial.
b) Avaliar os riscos derivados do uso da inteligência artificial.
c) Fixar standard, procedimentos e guias internas para o uso da inteligência artificial.
d) Manter um registro actualizado dos sistemas autorizados, condicionar ou proibidos, que será acessível para o pessoal.
e) Promover a formação e a capacitação do pessoal nesta matéria.
f) Elaborar um relatório anual sobre o uso da inteligência artificial no Conselho, que se incorporará à memória anual do Conselho e cujo conteúdo se fará público no portal de transparência institucional. No informe suprimir-se-ão aqueles aspectos cuja publicidade possa comprometer a segurança da informação ou os interesses legítimos da instituição.
Artigo 13. Registro e autorização de sistemas de inteligência artificial
1. Todo o sistema de inteligência artificial de uso corporativo deverá contar com autorização prévia.
2. Os sistemas autorizados serão objecto de revisão periódica pelo Comité, com uma periodicidade não superior a dois anos, sem prejuízo de que se possam realizar revisões extraordinárias em caso de se produzirem mudanças significativos nos sistemas, no marco normativo aplicável ou nas condições do serviço. O resultado da revisão poderá conduzir à confirmação, condicionamento ou revogação da autorização inicial.
3. O Comité manterá um registro no que constarão os sistemas autorizados e proibidos, assim como as condições do seu uso. Todo o pessoal do Conselho de Contas terá que conhecer e observar as especificações contidas no supracitado registro.
4. Fora do registro de sistemas autorizados e proibidos, o pessoal do Conselho poderá utilizar outros sistemas de inteligência artificial, sempre que:
a) A informação empregada com tal fim proceda exclusivamente de fontes abertas.
b) Não se incorporem, directa ou indirectamente, dados do Conselho de Contas nem informação classificada como de difusão limitada ou confidencial.
c) Os resultados assim obtidos não se incorporem aos trabalhos de fiscalização em curso. O Comité poderá publicar orientações sobre este particular.
TÍTULO IV
Usos permitidos, limitações e proibições
Artigo 14. Usos permitidos na fiscalização
Poderão empregar-se sistemas de inteligência artificial, sob supervisão humana, para:
a) A análise maciça de dados públicos, orçamentais ou contável.
b) A busca semántica e a extracção automatizado de informação.
c) A detecção preliminar de riscos ou anomalías.
d) O apoio à elaboração de rascunhos internos não vinculativo.
e) A classificação e organização documentário.
Artigo 15. Limitações no uso da inteligência artificial
1. Em nenhum caso poderá empregar-se a inteligência artificial como substituto do julgamento profissional.
2. Todos os materiais (informações, análises, resultados e documentos) gerados mediante inteligência artificial deverão ser revistos e validar por uma pessoa responsável.
3. A inteligência artificial não poderá elaborar conclusões de auditoria, recomendações formais, qualificações jurídicas; tomar decisões automatizado; elaborar julgamentos profissionais nem realizar valorações sobre responsabilidades.
4. Fica expressamente proibida a utilização de sistemas de inteligência artificial para a elaboração de perfis de pessoas físicas, predição de comportamentos, avaliação de riscos individuais ou classificação de sujeitos no exercício das funções do Conselho, fora dos supostos expressamente autorizados pela normativa vigente e devidamente autorizados.
Artigo 16. Natureza e valor dos resultados obtidos mediante sistemas de inteligência artificial
1. Os resultados gerados por sistemas de inteligência artificial terão carácter auxiliar e não constituirão por sim mesmos evidência de auditoria suficiente e adequada.
2. A sua utilização deverá ser corroborada mediante outras fontes de evidência obtidas conforme às normas de auditoria aplicável.
Artigo 17. Documentação, rastrexabilidade e identificação do uso da inteligência artificial
1. Todo o uso de inteligência artificial deverá ficar documentado, especialmente nos papéis de trabalho de fiscalização.
2. Em todos os documentos gerados no Conselho de Contas em que se empregue inteligência artificial deverá indicar-se expressamente esta circunstância, o sistema utilizado e a pessoa responsável da validação.
TÍTULO V
Responsabilidades
Artigo 18. Responsabilidades no uso da inteligência artificial
O pessoal do Conselho é responsável de utilizar a inteligência artificial conforme a esta política. O uso indebido da inteligência artificial poderá dar lugar às responsabilidades que procedam conforme à normativa aplicável.
A responsabilidade plena pelas conclusões, valorações e recomendações contidas nos informes de fiscalização corresponde, em todo o caso, ao pessoal auditor e aos órgãos do Conselho competente para a sua aprovação, com independência da utilização de sistemas de inteligência artificial como instrumento de apoio ou assistência. O uso de inteligência artificial não altera nem atenúa esta responsabilidade.
Disposição derradeiro única. Entrada em vigor
A presente política entrará em vigor o dia seguinte ao da sua publicação no Diário Oficial da Galiza.