Governação, risco e conformidade em IA

Governação da IA

Uma política que ninguém consegue comprovar não é governação. Estabelecemos o inventário, a classificação, os controlos e os registos que lhe permitem demonstrar como a IA é usada e quem responde por ela, perante um auditor, um regulador ou o seu próprio conselho.

Falar sobre a sua iniciativa de IA Consultoria

O problema de negócio

Ninguém sabe quantos sistemas de IA têm em funcionamento

A maioria das organizações não consegue produzir uma lista. A IA chegou por funcionalidades de fornecedores, por iniciativas de unidades de negócio e por pessoas que usam ferramentas que nunca foram aprovadas. Sem inventário não há classificação, sem classificação não há controlos proporcionados, e cada pergunta sobre IA torna-se uma investigação à medida. O primeiro pedido de um auditor ou de um regulador torna isto evidente muito depressa.

O que fazemos

Inventariar, classificar, controlar, sustentar

Estabelecemos que IA está realmente em uso, incluindo o que ninguém aprovou, e classificamos cada sistema por risco para que os controlos sejam proporcionados e não uniformes. Depois fechamos as lacunas: documentação técnica, supervisão humana, transparência, registo e obrigações perante fornecedores. Por fim entregamos as políticas, os papéis e o ritmo de revisão que o mantêm exato, porque uma governação que depende do regresso de um consultor não é governação.

Governação da IA

Competências

Quadros de governação de IA
Preparação para a ISO/IEC 42001
IA responsável
Gestão do risco de IA
Governação de modelos
Políticas de IA
Inventário de IA
Governação de fornecedores de IA
Quadros de supervisão humana

Casos de uso comuns

Produzir um inventário de IA defensável e a respetiva classificação de risco para um conselho ou comissão de auditoria.
Estabelecer controlos proporcionados para que o uso de baixo risco não passe pelo processo do risco elevado.
Sujeitar as funcionalidades de IA dos fornecedores à mesma governação dos sistemas próprios.
Preparar uma auditoria interna ou um pedido de supervisão com a evidência já reunida.

Como trabalhamos

Inventariar

Estabelecer que IA está em uso na organização, incluindo aquilo que ninguém aprovou.
Classificar

Atribuir um nível de risco a cada sistema e derivar as obrigações que daí decorrem.
Fechar lacunas

Documentação, supervisão, transparência e registo levados ao nível exigido.
Sustentar

Entregar as políticas, os papéis e o ritmo de revisão que o mantêm verdadeiro depois de sairmos.

Tecnologia

ISO/IEC 42001
ISO/IEC 27001
EU AI Act
NIST AI RMF
GDPR
DORA

Segurança e governação

O resultado é evidência, não uma declaração: um inventário de sistemas, uma classificação de risco por sistema, a documentação técnica que cada nível exige, registos da supervisão humana e um ritmo de revisão com responsáveis nomeados. É esse o material que um regulador ou um auditor pede realmente, e é o que uma função de auditoria interna precisa para validar seja o que for.

Independently audited against

Modelos de colaboração

Consultoria em IA

Consultores especializados fornecem estratégia, arquitetura, avaliação e acompanhamento da transformação.

Projeto de IA

Assumimos a responsabilidade de desenhar e entregar uma solução de IA definida.

Programa de transformação com IA

Um programa corporativo com várias frentes que abrange consultoria, engenharia e mudança organizacional.

Porquê a TeamExtension.ai

Sabemos quanto custa implementar os controlos

Os quadros de governação são fáceis de escrever e caros de cumprir quando quem os redige nunca teve de os aplicar. Como construímos os sistemas, os controlos que especificamos são dos que podem mesmo ser construídos e operados, e podemos dizer-lhe quais são baratos e quais vão atrasar todos os projetos.

Clientes selecionados

Perguntas frequentes

Por onde começamos se não tivermos inventário?

Pela descoberta, que costuma ser mais rápida do que se espera: registos de compras, dados de despesa, registos de acesso único e uma conversa estruturada com cada unidade de negócio encontram a maior parte. No início a exaustividade importa menos do que ter um processo que o mantenha atualizado.

Como se relaciona com o nosso quadro de risco atual?

Deve estendê-lo, não ficar ao lado. O risco de IA é em grande medida composto por categorias de risco existentes com novos modos de falha, e as organizações que montam uma estrutura paralela acabam com dois processos que ninguém segue.

Vale a pena certificar-se pela ISO/IEC 42001?

Depende de os seus clientes ou reguladores a pedirem. O sistema de gestão subjacente vale a pena construir de qualquer forma; a certificação é uma decisão comercial sobre se precisa da atestação externa.

Quanto tempo até estarmos conformes?

A conformidade é um estado que se mantém, não um ponto a que se chega. Um inventário e uma classificação defensáveis demoram normalmente de oito a dez semanas; fechar as lacunas depende de quantos sistemas estão nos níveis mais altos.

Competências relacionadas

Governação, risco e conformidade em IA

Preparação para o Regulamento Europeu de IA

Classifique os seus sistemas de IA, mapeie as obrigações que daí decorrem e feche as lacunas antes de se tornarem vinculativas.

Saber mais

Segurança da IA

Consultoria de segurança em IA

Modele as ameaças dos seus sistemas de IA e desenhe a arquitetura, os controlos e as fronteiras que contêm o seu risco.

Saber mais

Estratégia e transformação com IA

Estratégia de IA

Decida que lugar ocupa a IA no seu negócio, quanto vale e por que ordem construí-la.

Saber mais

Falar sobre a sua iniciativa de IA

Estabeleça as políticas, controlos e responsabilidades necessários para implementar IA com segurança à escala empresarial.

Falar com um especialista em IA Iniciar uma avaliação de IA