A Lei de Inteligência Artificial da União Europeia exige que as organizações mantenham supervisão e controle contínuos sobre sistemas de IA de alto risco. A OneTrust ajuda a colocar isso em prática ao fornecer um sistema de governança contínua que mantém esses sistemas sob controle durante sua operação, aplicando políticas, coordenando decisões e produzindo evidências.
Operacionalize a aplicação da Lei de IA da UE
Da conformidade pontual à supervisão contínua
A conformidade é comprometida quando a governança só vai até a aprovação. A plataforma OneTrust substitui a conformidade pontual por uma supervisão contínua, mantendo a governança ativa após a entrada em produção.
O software mantém uma visão completa e sempre atualizada dos sistemas de IA – incluindo modelos, agentes, conjuntos de dados e soluções de terceiros. Quando os sistemas passam por alterações, o escopo de governança é atualizado automaticamente. As organizações sabem, a todo momento, quais sistemas estão sujeitos à Lei de IA da UE, quem são os responsáveis por eles e como os controles de governança se aplicam.
Gestão contínua de riscos no ciclo de vida da IA
O artigo 9 da Lei de IA da UE determina que a gestão de riscos seja um processo contínuo. A plataforma OneTrust operacionaliza esse requisito ao avaliar os riscos e simplificar sua gestão dentro do sistema de governança que supervisiona a IA.
Os registros de riscos permanecem vinculados aos sistemas de IA e são continuamente avaliados. Quando modelos, dados, agentes ou padrões de uso são alterados, a plataforma reavalia automaticamente a classificação de risco e faz ajustes. Decisões, ações de mitigação e responsabilidades são coordenadas entre equipes por meio de fluxos de trabalho e documentadas automaticamente. Isso garante uma gestão de riscos consistente, com responsabilização clara e preparada para auditorias.
Monitoramento pós-comercialização
O artigo 72 exige o monitoramento contínuo de sistemas de alto risco após a comercialização, de forma demonstrável aos reguladores. A plataforma OneTrust operacionaliza esse requisito ao transformar sinais de execução em ações de governança.
- Eventos e incidentes são monitorados em sistemas internos e de terceiros, classificados e processados via fluxos de trabalho de resposta.
- Decisões e ações corretivas são documentadas automaticamente, gerando evidências como parte das operações normais.
O monitoramento pós-comercialização substitui dados desconectados e relatórios manuais pela governança contínua.
Gestão da qualidade e preparação para a fiscalização
A plataforma OneTrust incorpora a governança da IA diretamente aos fluxos de trabalho diários, assegurando o uso autorizado dos dados, aplicando mecanismos de proteção e evitando comportamentos em desconformidade. As ações de governança geram trilhas de auditoria automaticamente, com evidências atualizadas e prontas para apresentação a órgãos reguladores. Isso permite responder à fiscalização com clareza e confiança.
Gestão da qualidade e preparação para a fiscalização
A Lei de IA da UE está entrando em vigor em fases, desde agosto de 2024. As principais exigências para sistemas de alto risco e modelos de finalidade geral serão implementadas até 2027, enquanto a conformidade total para infraestruturas de grande escala é esperada para 2030.
Você também pode se interessar
Perguntas frequentes
Sim. Os artigos 9 e 72 exigem a gestão contínua dos riscos e o monitoramento pós-comercialização para sistemas de alto risco ao longo de seus ciclos de vida.
Esse monitoramento exige observação contínua do comportamento da IA em usos reais, detecção de incidentes, ações corretivas e evidências que possam ser fornecidas aos reguladores mediante solicitação.
Não. Essas ferramentas detectam sinais técnicos, mas não aplicam governança, não documentam decisões nem geram evidências regulatórias. A conformidade com a Lei de IA da UE requer resultados de governança.
A plataforma conecta os sinais de monitoramento à execução das ações de governança, transformando alertas técnicos em decisões de gestão de riscos, aplicação de políticas, resposta a incidentes e evidências. Ela complementa as ferramentas de MLOps, em vez de substituí-las.
O software unifica inventários de IA, gestão de riscos, monitoramento pós-comercialização, gestão da qualidade e preparação para a fiscalização em um único sistema de governança contínua. Isso permite a supervisão consistente de todos os sistemas de IA.
Não. Embora o artigo 72 da Lei de IA da UE se aplique diretamente aos provedores, os responsáveis pela implementação também têm obrigações quanto à supervisão e à gestão de incidentes. A plataforma OneTrust dá suporte a ambos, tanto em relação a sistemas internos quanto de terceiros.
Operacionalize a conformidade com a Lei de IA da UE
OneTrust é uma plataforma de governança preparada para a IA (AI-Ready Governance Platform™) que ajuda as organizações a registrar, avaliar, monitorar e aplicar a governança a sistemas de IA, mantendo o controle contínuo.