Consultoria

Governação de IA

Inovação com IA, sem perder o controlo.

Ajudamos a sua empresa a utilizar inteligência artificial com segurança, transparência e conformidade, sem travar a inovação. Ligamos estratégia, controlos e evidências em todo o ciclo de vida dos sistemas de IA.

ISO/IEC 42001
ISO/IEC 23894
ISO/IEC TR 24368
NIST AI RMF
Regulamento da IA da União Europeia
LGPD e RGPD

Pedido de proposta Falar no WhatsApp(abre num novo separador)

O desafio

Inovação com IA, sem perder o controlo.

IA que ninguém inventariou

Os casos de uso nascem nas áreas e nos fornecedores antes de passarem por qualquer avaliação de risco.

Regulação em movimento

O Regulamento da IA da União Europeia já está em vigor e a regulação brasileira avança. Saber o que se aplica é o primeiro passo.

Riscos que não são só técnicos

Enviesamento, explicabilidade, privacidade e impacto em direitos exigem método, responsáveis e supervisão humana.

Um portfólio desenhado para ser

Modular

Contrata uma frente específica ou o programa completo.

Integrado

Diagnóstico, governação, riscos, Regulamento da IA, terceiros e cultura articulam-se entre si.

Prático

Processos, documentos, modelos e rotinas que funcionam na vida real.

Preparado para o futuro

Alinhado com o Regulamento da IA da União Europeia, as normas ISO/IEC, o NIST e a futura regulação brasileira de IA.

Como ajudamos

Frentes de trabalho

Diagnóstico e Mapeamento da Conformidade

Objetivo

Descobrir onde e como a IA já é utilizada na empresa e qual é o nível atual de conformidade com o Regulamento da IA da União Europeia, as normas ISO/IEC, o NIST, o RGPD, a LGPD e as boas práticas de mercado.

O que fazemos

Diagnóstico

Inventário de sistemas e casos de uso de IA (internos e de terceiros).
Classificação de risco dos sistemas, inspirada no Regulamento da IA e no impacto no negócio.
Avaliação da governação, dos processos, dos dados, da segurança, da privacidade e da transparência.
Mapa de aderência ao Regulamento da IA, à ISO/IEC 42001, à ISO/IEC 23894 e ao NIST AI RMF.
Identificação de lacunas e riscos prioritários.

Gestão de Riscos de IA

Objetivo

Criar um processo estruturado e recorrente para identificar, avaliar, tratar e monitorizar riscos de IA, integrado na gestão de riscos corporativos.

O que fazemos

Método e operação

Desenho da metodologia de riscos de IA (tipos de risco, critérios e escalas).
Formulários, checklists e matrizes para a avaliação de riscos por sistema.
Análise de riscos: enviesamento, discriminação, privacidade, segurança, explicabilidade, desempenho e impacto em direitos.
Definição de estratégias de tratamento e planos de ação.
Estruturação de indicadores e relatórios de riscos de IA.

Governação e Sistema de Gestão de IA

Objetivo

Passar do diagnóstico à construção efetiva da Governação de IA da empresa, com papéis, políticas, normas e processos formalizados e alinhados com a ISO/IEC 42001 (AIMS).

O que fazemos

Estrutura e sistema de gestão

Desenho da estrutura de governação de IA (comités, papéis e responsabilidades).
Política de IA Responsável e normas operacionais (aprovação de casos de uso, ciclo de vida dos modelos, supervisão humana e terceiros).
Sistema de Gestão de IA (AIMS): âmbito, processos, registos e indicadores.
Fluxo do ciclo de vida da IA, da ideia à desativação.
Implementação assistida em casos piloto.

Due Diligence e Terceiros de IA

Objetivo

Avaliar e monitorizar fornecedores e parceiros que oferecem ou utilizam IA, reduzindo os riscos na cadeia de fornecimento de IA (APIs, plataformas, BPOs e integradores).

O que fazemos

Cadeia de fornecimento de IA

Framework de due diligence de IA para terceiros.
Questionários e checklists específicos para fornecedores de IA.
Critérios de risco e requisitos mínimos por tipo de fornecedor.
Integração da análise de IA no processo de compras e contratos.
Aplicação piloto em fornecedores críticos, com pareceres e recomendações.

Formação e Cultura de IA

Objetivo

Desenvolver lideranças, equipas técnicas e colaboradores para que a IA responsável não fique só no papel, mas faça parte da cultura e da rotina da empresa.

O que fazemos

Programas à medida

Gestão de topo e conselho de administração: visão estratégica e decisões em IA.
Jurídico, Riscos, Compliance, Privacidade e Segurança da Informação.
Equipas técnicas: dados, IA e ML, TI, produto e MLOps.
Colaboradores em geral: sensibilização.

Percursos e cultura

Percursos estruturados: fundamentos, riscos, Regulamento da IA, governação, ciclo de vida da IA, MLOps responsável, documentação e conformidade.
Ações de cultura: campanhas internas, conteúdos curtos e materiais de comunicação.

Conformidade com o Regulamento da IA

Objetivo

Apoiar empresas que desenvolvem, fornecem ou utilizam sistemas de IA em contexto europeu a cumprir as exigências do Regulamento da IA, com foco nos sistemas de risco elevado.

O que fazemos

Conformidade regulatória

Enquadramento regulatório: se e como o Regulamento da IA se aplica à empresa e aos produtos.
Classificação de risco dos sistemas de acordo com as categorias do Regulamento da IA.
Análise de lacunas face às obrigações dos fornecedores e criadores de sistemas de IA.
Desenho e implementação dos controlos exigidos: gestão de riscos, governação de dados, documentação técnica, registos, supervisão humana, robustez e cibersegurança.
Apoio na estruturação do sistema de gestão da qualidade e dos dossiês de conformidade.

Referências

Normas, leis e frameworks que orientam o trabalho e as evidências.

ISO/IEC 42001: Requisitos do Sistema de Gestão de IA (AIMS). Certificável.
ISO/IEC 23894: Orientações para a gestão de riscos de IA, com base na ISO 31000.
ISO/IEC TR 24368: Panorama das preocupações éticas e sociais da IA.
NIST AI RMF: Framework de riscos de IA com as funções Govern, Map, Measure e Manage.
Regulamento da IA da União Europeia: Regulamento (UE) 2024/1689, com obrigações por nível de risco.
LGPD e RGPD: Proteção dos dados pessoais tratados por sistemas de IA.

Formação relacionada