Como definir uma diretriz de IA na empresa

O que é Como definir uma diretriz de IA na empresa?

Uma diretriz de IA precisa converter um uso pretendido em um recorte verificável: qual objeto entra, qual resultado se espera, quem pode agir, qual decisão continua humana e que evidência deve permanecer. O AI RMF do NIST é destinado ao uso voluntário e procura incorporar considerações de confiabilidade ao desenho, desenvolvimento, uso e avaliação de sistemas de IA; use-o como referência de estrutura, não como autorização automática para qualquer aplicação.

Comece por uma frase de escopo: “neste fluxo, a IA pode apoiar X, com Y como fonte, sob revisão de Z”. Em moda, X pode ser organizar comentários de prova, comparar versões de ficha técnica, sugerir campos de um cadastro ou localizar divergências entre uma amostra e uma especificação. Não transforme “usar IA” em objetivo. Registre também o que está fora do escopo, quais dados não podem entrar e qual evento interrompe o fluxo.

Como mapear risco, responsabilidade e evidência?

O núcleo do AI RMF organiza a gestão em governar, mapear, medir e gerenciar. O NIST também orienta que a gestão seja contínua, oportuna e realizada ao longo do ciclo de vida do sistema, com perspectivas diversas e multidisciplinares, potencialmente incluindo atores externos à organização. Isso favorece uma diretriz que volta ao desenho quando muda o dado, o fornecedor, o modelo, o canal ou a finalidade.

Aplique o mapa a cada etapa de desenvolvimento de produto: entrada, transformação, saída, responsável, permissão e critério de aceitação. Para uma sugestão sobre material, peça a fonte e a versão consultada; para uma classificação de amostra, declare quem confirma; para uma mensagem de fornecedor, preserve a revisão antes do envio. O registro mínimo deve permitir reconstruir a decisão sem depender da memória de uma pessoa.

A Comissão Europeia descreve uma abordagem baseada em risco para desenvolvedores e implementadores em usos específicos de IA, com quatro níveis: inaceitável, alto, limitado e mínimo ou inexistente. Ela informa ainda que sistemas considerados uma ameaça clara à segurança, aos meios de subsistência e aos direitos das pessoas são proibidos pela Lei de IA. Use essas categorias como pergunta de triagem, não como classificação jurídica universal: o escopo territorial, o caso concreto e a interpretação aplicável precisam ser avaliados separadamente.

Como adaptar a diretriz à cadeia de moda?

A adaptação à moda começa pelo objeto que atravessa o processo. Em um piloto de IA em produção, separe briefing, desenho, material, fornecedor, amostra, pedido e canal; não trate todos como o mesmo dado. Defina a fonte de verdade, a frequência de atualização, a pessoa que aprova e o modo de corrigir uma versão incorreta. A diretriz deve dizer quando uma recomendação volta para governança de agentes, quando exige escalonamento e quando não pode ser executada.

Para dados pessoais ou decisões que afetem pessoas, inclua uma verificação de proteção de dados. O ICO oferece orientação para organizações públicas, privadas e do terceiro setor, uma visão de como aplicar princípios do UK GDPR a informações em sistemas de IA e um recurso para avaliar riscos aos direitos e liberdades individuais. Essas referências não substituem a análise da lei aplicável ao caso, mas ajudam a transformar “privacidade” em perguntas sobre finalidade, acesso, retenção, explicação e contestação.

Feche a diretriz com um teste curto: o caso de uso está descrito? A autoridade está nomeada? A fonte é rastreável? A saída tem critério de aceitação? Existe uma rota para erro, contestação e interrupção? Registre versão, data, responsável, resultado e exceção. Meça o que a equipe realmente precisa observar — retrabalho, falhas de dado, tempo de espera ou qualidade da revisão — sem declarar melhoria antes de comparar o mesmo recorte. Conecte o documento a contexto de IA na empresa e adoção de IA pelo time para que a regra acompanhe o trabalho, não apenas a ferramenta.