Solução · AI Operations
Cumprir o AI Act a operar a tua IA: classificar o risco, documentar e manter a conformidade como função viva, não um PDF que se assina uma vez
O AI Act não se passa com uma consultoria e um relatório que fica na gaveta. Os teus sistemas de IA mudam de modelo, de dados e de uso todos os meses, e a conformidade tem de andar com eles: classificar cada um por risco, documentá-lo, supervisionar onde a norma o exige, guardar evidências e gerir os incidentes. Não é um projeto que acaba; é uma operação que se mantém. Montamo-la e operamo-la.
O problema
Tens IA em produção e o AI Act em cima, mas a conformidade é um relatório de há meses que já não descreve o que corre hoje
- Ninguém tem a lista de que sistemas de IA estão vivos nem quais caem em «alto risco» segundo o regulamento — por isso nem se pode começar a classificar o que a norma manda classificar.
- A documentação técnica e de conformidade, se existe, foi feita uma vez e já não bate certo com o modelo, os dados e o uso reais de hoje: o sistema evoluiu e o papel ficou para trás.
- A supervisão humana que a norma exige nos sistemas de alto risco está «no ar»: ninguém definiu onde entra uma pessoa, com que critério nem com que rasto de que reviu.
- Se amanhã liga um auditor — ou salta um incidente — não há evidências para mostrar: nem logs de decisões, nem versões de modelo, nem registo de quem supervisionou o quê.
O custo de continuar igual
A conformidade de fachada não falha no dia em que a assinas: falha no dia em que um auditor pede evidências, ou em que um sistema toma uma decisão sobre uma pessoa e é preciso demonstrar que havia supervisão e não havia. O AI Act aplica-se por fases e com obrigações que crescem com o risco do sistema; chegar tarde não é um aviso, é uma exposição — coimas ligadas à faturação, um sistema que é preciso parar, um cliente enterprise que te tira do processo por não poderes atestar cumprimento. E o custo de fundo é silencioso: cada mês em que a tua IA muda e a conformidade não anda com ela, o papel que tens descreve um sistema que já não existe.
A solução
Montamos a conformidade com o AI Act sobre a tua IA — classificação, documentação, supervisão e evidências — e mantemo-la viva enquanto os teus sistemas mudam
- 1Inventariamos e classificamos: que sistemas de IA tens vivos e em que categoria de risco o AI Act os coloca (proibido, alto risco, risco limitado, mínimo). Daí sai que obrigações se aplicam a cada um e por onde se começa.
- 2Levantamos a documentação técnica e de conformidade que a norma exige para os de alto risco — propósito, dados, limites, avaliação de riscos — e deixamo-la ligada ao sistema real, não num Word solto que caduca à primeira versão.
- 3Montamos a supervisão humana onde o regulamento a pede: quem revê, com que critério, que ações exigem o aval de uma pessoa, e com rasto de que a revisão aconteceu — para que «há supervisão» seja demonstrável, não uma declaração.
- 4Operamos a conformidade contínua: evidências e logs prontos para um auditor, controlo de versões de modelo, gestão de incidentes com dono e reclassificação quando um sistema muda de uso. Operamo-la nós ou passamo-la documentada.
O que muda
O que deixas de perder
A conformidade deixa de ser um relatório com data de validade: cada sistema fica classificado por risco e a sua documentação anda quando o sistema anda, não seis meses depois.
Mecanismo
A supervisão humana que a norma exige passa de «supõe-se que alguém olha» a um ponto de controlo definido e com rasto, por isso «há supervisão» mostra-se, não só se afirma.
Mecanismo
Uma auditoria — ou um incidente — deixa de ser um susto: as evidências, os logs de decisões e as versões de modelo estão prontos para abrir, não para reconstruir de memória.
Mecanismo
O que medimos: sistemas de IA classificados por risco face ao total, cobertura de documentação atualizada por sistema de alto risco, ações sensíveis com supervisão humana registada e tempo de deteção e fecho de incidentes.
O que medimos
Ficha técnica
- Trabalho que elimina
- tratar o cumprimento do AI Act como um relatório pontual em vez de manter vivas a classificação de risco, a documentação, a supervisão e as evidências enquanto os teus sistemas de IA mudam
- Implementação habitual
- 3–6 semanas para a montagem; conformidade contínua desde o arranque
- Entrada
- os teus sistemas de IA em produção, o seu uso real, os seus modelos e dados, e o acesso aos seus logs
- Saída
- o cumprimento do AI Act a operar: sistemas classificados por risco, documentação técnica atualizada, supervisão humana rastreada e evidências prontas para uma auditoria
- Compatível com
- AI systems in productionLogging & observability stackGRC stack
- Pode ligar-se a
- A tua stack de logging e observabilidadeA tua stack de GRC e gestão documentalO quadro de conformidade com o AI Act da Implementa
- O que medimos
- sistemas de IA classificados por risco face ao totalcobertura de documentação atualizada por sistema de alto riscoações sensíveis com supervisão humana registadatempo de deteção e fecho de incidentes
- Adequado para
- empresas com IA em produção sujeita ao AI Act — sobretudo sistemas de alto risco ou que assistem decisões sobre pessoas — que precisam de cumprir como função contínua, com evidências que aguentem uma auditoria, não um relatório pontual
- Não adequado para
- quem procura um certificado ou um selo sem operar a conformidade por trás, ou quem ainda não tem nenhum sistema de IA em produção para classificar e documentar
Perguntas frequentes
No foco. Governar a frota é a camada ampla de controlo — o que cada agente pode tocar, permissões, custo, auditoria — e o AI Act é uma faceta dentro dela. Isto é mais específico e mais profundo nessa faceta: cumprir o AI Act como função — classificar por risco, documentar, supervisionar onde a lei o exige e guardar evidências — sobre os teus sistemas de IA, agentes ou não. Se o que precisas é do controlo geral da frota, essa é a nossa outra solução, governar os agentes de IA da empresa; esta foca-se em aguentar a norma.
Depende do que a tua IA faz, não de lhe chamarem «IA». O regulamento classifica os sistemas por risco: se tomam ou assistem decisões sobre pessoas — clientes, candidatos, colaboradores, acesso a serviços — costumam cair em alto risco, com obrigações de documentação, supervisão humana e rastreabilidade. Para uso interno operativo a fasquia é mais baixa. A primeira coisa que fazemos é classificar os teus sistemas para te dizer exatamente o que se te aplica, em vez de o adivinhares.
Não, e é aí que está o ponto. Um sistema de IA muda de modelo, de dados e de uso, e cada mudança pode mover a sua classificação de risco e a sua documentação. Se o cumprimento se faz uma vez, caduca à primeira versão nova. Por isso o operamos como função contínua: a conformidade acompanha o ritmo da tua IA, não congela no relatório do trimestre passado.
Montamos no teu negócio?
Localizaste o problema. Nós entregamos a solução e deixamo-la medida.