Responsible AI Governance
Na página inicial está o problema: a lista de TI não é o que realmente é utilizado, e sem uma visão geral completa, qualquer esforço de governança é construído sobre uma lacuna. Esta página mostra como o scan constrói essa visão geral, passo a passo, e o que isso exige de si. Mais sobre a configuração e o alcance do scan encontra-se em O que é; o que o scan entrega concretamente encontra-se em Resultados.
O scan começa com uma ferramenta de levantamento que se dirige a departamentos e colaboradores, não apenas a TI. Isso é intencional: a shadow-AI torna-se visível através das pessoas que a utilizam, não através de um registo central que, por definição, nunca é completo. O levantamento pode ser dividido entre várias pessoas. Um coordenador central lança o levantamento, chefes de departamento ou colaboradores individuais preenchem a sua própria parte, e as respostas juntam-se numa única visão geral. O que fornece é conhecimento: quais ferramentas são utilizadas, para que fim, com que dados, e por iniciativa de quem. Nenhuma documentação técnica, nenhuma qualificação jurídica prévia. O tempo é gasto principalmente a recolher respostas da organização, não no preenchimento em si; quanto mais departamentos, mais rondas isso exige.
As respostas do levantamento são complementadas com deskresearch orientada: uma pesquisa estruturada de aplicações que nunca foram formalmente registadas mas que deixam rasto, como extensões de browser, integrações de API ou subscrições isoladas. Tudo o que surge é classificado através dos datasets do aiacta: que papel desempenha uma organização numa aplicação, fornecedor ou utilizador, e que nível de risco corresponde a isso segundo a AI Act. Este é trabalho de máquina baseado em datasets fixos, não interpretação de um consultor. É também por isso que o resultado permanece explicável: cada classificação pode ser reconduzida à regra e ao dataset em que se baseia, não a uma avaliação individual que não é reprodutível. Quem está envolvido: quem gere o levantamento, e as pessoas a quem se pede que verifiquem uma resposta quando uma classificação suscita dúvidas.
Da classificação resulta uma linha do tempo: o que já deve estar em ordem segundo as regras, e o que pode ser tratado mais tarde. Este relatório não se limita a apresentar o estado, expõe também onde faltam accountability, human oversight ou monitorização em aplicações já em uso. A ordem é aqui mais importante do que um prazo: primeiro tornar visível o que está em jogo, só depois determinar o que é urgente. O relatório é apresentado de uma forma legível tanto ao nível do detalhe, por aplicação, como de forma resumida, por categoria de risco. Quem dedica tempo a isto: principalmente quem coordenou as etapas anteriores, para verificar o resultado face ao que é conhecido na organização.
A última etapa entrega uma estrutura de governança sob a forma de um conjunto de modelos, construído para se encaixar na estrutura de risco já existente. Não um segundo processo ao lado do primeiro, mas o preenchimento do que falta na estrutura existente. Além disso, há um relatório para o board de uma página: um resumo adequado a uma mesa de administração, sem a lista de detalhes subjacente. O que uma repetição posterior traz está incluído na subscrição de horizon-scanner: um scan recorrente que mostra o que foi acrescentado, o que mudou na classificação de risco, e onde a linha do tempo deve ser ajustada. A shadow-AI não é estática; um scan único é uma fotografia, a subscrição transforma isso numa série. Quem está envolvido: quem se torna proprietário do modelo dentro da organização, e quem transmite o relatório ao board.
O scan não é uma ferramenta de compliance com a AI Act para registo, classificação e literacia; para esse campo completo, aiacta.eu é a casa, e essa fronteira não se desloca. O scan estrutura o que existe, não prova um historial de resultados: não há trajetos executados aos quais se faça referência, apenas um método de trabalho que se apoia em datasets. E os modelos destinam-se a encaixar na estrutura existente, não a fazer surgir, ao lado dela, um novo processo.
O que acontece depois do relatório é uma escolha. Quem continua por conta própria mantém o registo, os modelos e a linha do tempo nas suas próprias mãos, com literacia construída através das cadeiras do aiacta. Quem prefere delegar uma parte, contrata um parceiro para o desenho do oversight e a integração na estrutura de risco existente. Quem quer subcontratar todo o percurso de governança, fá-lo com um parceiro, com o scan como dossier sobre o qual se constrói. Mais informações sobre estas escolhas encontram-se em a base de conhecimento.
O scan tal como aqui descrito ainda não foi construído; o botão neste site está em modo de lista de espera. Quem se inscrever será mantido informado assim que a primeira versão estiver disponível.
Tornar visível o uso de IA é um lado da história; o outro lado é o que isso significa para tarefas, horas e sistemas na organização. Quem quiser calcular isso encontra, no werkscan de [FTE TO AI](https://ftetoai.com), a continuação desta visão geral.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.