Compreender a complexidade.
Dominar os riscos.
Construir o sucesso.
AI & DATA GOVERNANCE · ARTIGO TÉCNICO
Regulamento IA da UE: as cinco obrigações que contam agora
Entre as práticas proibidas e os requisitos para sistemas de risco elevado, o verdadeiro esforço surge onde as empresas pouco documentaram até agora: nos papéis, nas evidências e na origem dos dados.
Ali Kenan Nohut, LL.M.·6 minutos de leitura
O AI Act da UE não é um projeto de TI. Exige uma decisão de governação: quem é responsável por que aplicação de IA, com que classificação de risco, com que base de dados — e quem o consegue comprovar em caso de dúvida. Cinco obrigações determinam o esforço.
1. Inventário completo de IA
Sem inventário não há classificação. Na prática, a primeira constatação diz quase sempre respeito à quantidade: a IA está presente em aplicações de negócio, em software standard e em funções de assistência que ninguém registou como sistema de IA. O ponto de partida pragmático é um levantamento junto das áreas de negócio e das compras, não apenas junto da TI.
2. Classificação de risco fundamentada
O decisivo não é o resultado, mas sim uma fundamentação rastreável: finalidade, contexto de utilização, pessoas afetadas, grau de automatização. Quem documenta a classificação consegue defendê-la na auditoria — e atualizá-la quando há alterações, em vez de recomeçar do zero.
3. Papéis e responsabilidades
Prestador ou responsável pela implantação, primeira e segunda linha de defesa, aprovação funcional: a questão dos papéis determina que obrigações se aplicam efetivamente. Tem dado bons resultados uma função dedicada de AI Officer com um mandato claro — preenchida internamente ou disponibilizada como serviço.
«A variante mais cara é a tardia: quem só documenta na auditoria paga pela reconstrução em vez de pagar pela governação.»
4. Qualidade dos dados e prova de origem
Os dados de treino, validação e teste têm de ser adequados à finalidade prevista — e isso é uma tarefa de gestão de dados. A origem dos dados, o fundamento jurídico e as métricas de qualidade pertencem à mesma estrutura de evidências que a documentação do modelo, e não a uma ferramenta separada.
5. Literacia no domínio da IA na organização
A capacitação não é um extra, mas sim uma obrigação — e a alavanca mais eficaz contra a IA sombra. São eficazes os formatos específicos por função: curtos para a generalidade dos colaboradores, aprofundados para o desenvolvimento, as compras e as instâncias de aprovação.
LISTA DE VERIFICAÇÃO PARA OS PRÓXIMOS 90 DIAS
- Levantar o inventário de IA junto das áreas de negócio e das compras
- Determinar e documentar as classes de risco por caso de utilização
- Fixar o mandato do AI Officer e o processo de aprovação
- Registar a origem dos dados e as métricas de qualidade por modelo
- Aprovar um plano de formação por funções
CONTACTO
Dúvidas sobre o AI Act? Vamos conversar
Utilize o nosso formulário de contacto para uma reunião inicial sobre o seu projeto relativo ao AI Act.
AUTOR
Ali Kenan Nohut, LL.M.
Director Digital Strategy & Governance · Cert. AI-Officer · Cert. Data Protection Officer · Autor do livro «Einfach Governance».
