Maturidade DMA · Lei dos Mercados Digitais
A sua organização sabe em que ponto está face às obrigações do DMA?
10 domínios, uma escala de 5 níveis. E a ação que faz passar de um nível para o seguinte.
Os 10 domínios do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 de uma vez.
Maturidade DMA · Lei dos Mercados Digitais
10 domínios, escala de 5 níveis.
Nordhavn Industries
53 / 100
Medem a sua maturidade com a Datamensio
Um exemplo
Esta situação podia ser a sua.
Vejamos o exemplo de uma empresa: três instalações, três folhas de cálculo, nenhuma resposta comum.
Ninguém sabe consolidar.
Nordhavn Industries, 2 400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta em que ponto está o grupo. Cada instalação responde na sua folha de cálculo, com as suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Regulamento (UE) 2022/1925 relativo aos mercados digitais (DMA), aplicável desde março de 2024 lançado nas três instalações ao mesmo tempo, a partir das notas de entrevista dos responsáveis. O referencial já estava escrito, os 10 domínios e os níveis N1 a N5 também.
Duas despesas evitadas antes de serem assumidas.
Uma pontuação de 53 em 100, um desvio concentrado em três domínios. O assistente de IA detetou que duas ações do plano duplicavam as de outro diagnóstico. O relatório de resultados para a comissão foi pedido numa frase.
O que isto lhes evitou
- 3instalações medidas na mesma base, em vez de três questionários a retrabalhar
- 2ações duplicadas detetadas antes da despesa
- 1relatório de resultados para a comissão, sem retrabalho manual
Estes números são os de um exemplo. Podiam ser os seus.
A norma impõe processos. A Datamensio diz onde está.
01
O referencial já está escrito
Domínios, perguntas e níveis N1 a N5 redigidos. Não parte de uma folha de cálculo em branco.
02
A pontuação sai no próprio dia
Online, por link de autoavaliação ou em entrevista. Domínio a domínio, comparável ao longo do tempo.
03
O desvio transforma-se num plano com custos
Cada passagem de nível tem a sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A progressão demonstra-se
Campanha após campanha, face ao seu objetivo e ao seu histórico. É isso que a sua comissão executiva pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É este mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma uma constatação numa trajetória.
Os dados recolhidos num serviço de plataforma essencial estão segregados relativamente aos outros serviços do grupo?
- N1
Nenhum mapeamento dos fluxos de dados entre serviços. O cruzamento é possível e ninguém consegue dizer se ocorre.
- N2
Os principais fluxos estão identificados num documento, mas a segregação assenta em regras internas não verificadas tecnicamente.
- N3
A segregação está implementada nos sistemas, existe uma recolha de consentimento distinta, e as exceções estão documentadas.
- N4
Os controlos técnicos estão automatizados, os acessos são registados, e qualquer novo fluxo passa por uma validação de conformidade antes de entrar em produção.
- N5
O dispositivo é auditado periodicamente, os desvios alimentam uma revisão documentada, e as evoluções do produto são testadas face às obrigações antes da implementação.
Ação para passar de N2 a N3
Traduzir o mapeamento dos fluxos em regras técnicas de segregação nos repositórios de dados em causa, implementar uma recolha de consentimento distinta por serviço, e inscrever a verificação das exceções no comité de produto mensal.
« Graças à Datamensio, cumprimos os nossos objetivos com muito mais eficácia. Os serviços de inspeção do FEDER e do nosso ministério de tutela apreciaram particularmente esta abordagem, que lhes fornece dados fiáveis. »

Diretora da CCI 94CCI Île-de-France
« Consideramos que é a solução mais adequada para levar o nosso projeto de transformação à escala e medir o impacto de acordo com as nossas necessidades. »

Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial combina-se. Associe vários para cobrir a sua atividade, ou peça à IA para escrever o seu.
Faça a sua primeira mediçãoem DMA.
Sobre o que trata este referencial
O Digital Markets Act, Regulamento (UE) 2022/1925, aplica-se desde março de 2024. Visa as plataformas designadas pela Comissão Europeia como controladores de acesso em serviços essenciais: motores de busca, mercados em linha, sistemas operativos, serviços de mensagens interpessoais, redes sociais, serviços de publicidade em linha, navegadores. Os artigos 5, 6 e 7 enumeram obrigações diretamente aplicáveis: proibição do cruzamento forçado de dados entre serviços, interoperabilidade das mensagens, acesso das empresas utilizadoras aos seus dados de desempenho publicitário, fim da autopreferência nas classificações, liberdade de desinstalação e de escolha das aplicações predefinidas.
Na prática, o DMA gere-se mal porque não se resume a um dossiê jurídico. Toca na arquitetura dos produtos, nos modelos de dados, nas regras de classificação e nos percursos de instalação. Quem, na organização, sabe dizer se os dados recolhidos num serviço ainda alimentam a segmentação de outro serviço sem consentimento distinto? As equipas de produto têm um procedimento de revisão antes do lançamento de uma funcionalidade suscetível de infringir uma obrigação de interoperabilidade? As empresas utilizadoras dispõem realmente de um acesso contínuo aos dados que o regulamento lhes reconhece, ou apenas de uma exportação pontual mediante pedido?
Uma confusão surge com frequência: o DMA só diria respeito às grandes plataformas designadas. A designação abrange um número restrito de atores, mas o impacto é amplo. As empresas utilizadoras destes serviços devem rever os seus contratos, os seus fluxos de dados e as suas estratégias de aquisição. As plataformas que se aproximam de limiares quantitativos devem antecipar uma eventual designação e documentar a sua situação. O DMA lê-se também em articulação com o DSA, que trata do conteúdo e da moderação, enquanto o DMA trata da contestabilidade e da equidade dos mercados.
Uma auditoria de conformidade conclui por um desvio ou por uma conformidade relativamente a uma dada obrigação. O diagnóstico de maturidade coloca uma questão diferente: em que nível de domínio se situam as suas práticas, e que ação precisa permite passar ao nível seguinte. Para um regulamento cuja aplicação assenta em dispositivos internos, equipas de produto e procedimentos de revisão, esta leitura progressiva é a que permite construir um programa de transformação em vez de uma lista de constatações.
No Datamensio, o referencial está pronto a usar e continua a ser seu. A IA ajusta os domínios, as perguntas e os níveis ao seu perímetro, seja como controlador de acesso designado ou como empresa utilizadora, e pode construir uma versão própria a partir dos seus documentos internos, políticas e pareceres jurídicos.
Norma de referência: Regulamento (UE) 2022/1925 relativo aos mercados digitais (DMA), aplicável desde março de 2024
Os domínios avaliados
Qualificação e perímetro
Análise dos limiares quantitativos e qualitativos, identificação dos serviços de plataforma essenciais em causa, acompanhamento das decisões de designação, vigilância sobre as evoluções do perímetro.
Governação da conformidade DMA
Função de conformidade dedicada, dependência hierárquica, papéis e responsabilidades entre jurídico, produto e técnico, informação ao órgão de direção.
Uso e cruzamento de dados
Mapeamento dos fluxos entre serviços, base de consentimento distinta, segregação dos dados das empresas utilizadoras, uso de dados não públicos para fins concorrenciais.
Autopreferência e classificação
Regras de classificação e apresentação, tratamento dos serviços próprios face aos serviços de terceiros, transparência dos critérios, controlo das evoluções algorítmicas.
Interoperabilidade e acesso técnico
Interoperabilidade dos serviços de mensagens, acesso a funcionalidades de hardware e software, interfaces disponibilizadas, documentação e níveis de serviço associados.
Liberdade de escolha dos utilizadores finais
Desinstalação das aplicações pré-instaladas, ecrãs de escolha, alteração das definições predefinidas, instalação de aplicações e lojas de terceiros.
Direitos das empresas utilizadoras
Acesso contínuo aos dados gerados pela sua atividade, condições comerciais equitativas e não discriminatórias, liberdade de propor outras condições fora da plataforma, tratamento de reclamações.
Portabilidade e transferência de dados
Dispositivos de portabilidade efetiva para utilizadores finais e empresas utilizadoras, formatos, continuidade e gratuitidade do acesso.
Notificação de concentrações e relações com a Comissão
Procedimento de informação prévia das aquisições no setor digital, relatórios periódicos, pontos de contacto, gestão dos pedidos de informação e das investigações.
Controlo, auditoria e melhoria
Auditorias internas e externas das medidas implementadas, indicadores de acompanhamento, tratamento de desvios, lições aprendidas e atualização do dispositivo.
Está disponível uma versão curta do referencial para a auto-avaliação online.
Perguntas frequentes
O DMA certifica-se?
Não. É um regulamento europeu de aplicação direta, controlado pela Comissão Europeia, sem organismo de certificação. O diagnóstico mede a maturidade dos seus dispositivos internos e prepara os seus contactos com o regulador, não emite qualquer atestado.
Qual a diferença entre este diagnóstico e uma auditoria de conformidade DMA?
A auditoria verifica obrigação a obrigação e conclui por um desvio ou por uma conformidade. O diagnóstico situa as suas práticas numa escala progressiva e indica a ação que faz subir um nível. Os dois complementam-se: o diagnóstico constrói a trajetória, a auditoria valida o resultado.
A nossa empresa não é designada controlador de acesso. O referencial tem interesse?
Sim. As empresas utilizadoras dos serviços designados veem os seus direitos de acesso aos dados, as suas condições contratuais e os seus canais de aquisição alterados pelo regulamento. O referencial adapta-se a este ponto de vista, concentrando-se nos direitos a exercer e nos contratos a rever.
Quanto tempo demora a avaliação?
A versão curta preenche-se em cerca de trinta minutos. A versão completa, em modo colaborativo com contributos jurídicos, de produto e técnicos, estende-se geralmente por uma a duas semanas, sendo a maior parte do tempo dedicada à recolha junto das equipas.
É possível adaptar o referencial ao nosso perímetro?
Sim. Os domínios, as perguntas e os níveis podem ser modificados, e a IA constrói uma versão própria a partir das suas políticas internas ou dos seus pareceres jurídicos. Pode restringir o diagnóstico a um serviço de plataforma essencial ou alargá-lo a várias unidades de negócio.
Como articular DMA e DSA sem duplicar os trabalhos?
Os dois regulamentos incidem sobre objetos distintos, a contestabilidade dos mercados para um, o conteúdo e a moderação para o outro, mas mobilizam as mesmas equipas e os mesmos dispositivos de governação. Um roteiro transversal consolida os dois diagnósticos e agrupa as ações comuns.
É possível comparar várias entidades entre si?
Sim. O mesmo referencial aplicado a várias unidades de negócio produz um benchmark interno, e cada entidade também se compara às suas próprias avaliações anteriores. A IA agrupa os desvios num roteiro priorizado à escala do grupo.
Onde são alojados os dados?
Em França, na OVH, com cópia de segurança na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, incluindo entre soluções europeias.





