A adoção de Inteligência Artificial deixou de ser apenas uma decisão tecnológica. Com o AI Act em aplicação progressiva, tornou-se também uma decisão de governação, risco, responsabilidade e capacidade de execução.
Muitas organizações ainda tratam a Inteligência Artificial como uma sucessão de experiências: uma ferramenta adquirida por uma área, um piloto promovido por outra, funcionalidades ativadas por fornecedores e utilizações informais que raramente chegam ao conhecimento da gestão.
O problema não é a experimentação.
É a ausência de um modelo que permita decidir onde a IA cria valor, que riscos são aceitáveis, quem assume responsabilidade e que condições devem existir antes de avançar.
É por isso que o Regulamento Europeu da Inteligência Artificial — o AI Act — não deve ser interpretado apenas como mais uma obrigação de compliance. Deve ser usado como catalisador para criar uma capacidade permanente de gestão: um Plano de Governo de IA.
O AI Act já está a alterar as decisões das empresas
É frequentemente referido como “Diretiva da IA”, mas o AI Act é juridicamente o Regulamento (UE) 2024/1689. Sendo um regulamento, aplica-se diretamente nos Estados-Membros, embora as suas disposições entrem em aplicação de forma faseada.
- Desde fevereiro de 2025, aplicam-se as disposições relativas às práticas proibidas e à literacia em IA.
- Desde agosto de 2025, aplicam-se regras de governação e obrigações relativas a modelos de IA de finalidade geral.
- Desde agosto de 2026, aplicam-se as regras de transparência e iniciou-se a fiscalização das disposições aplicáveis.
- Em 2027 e 2028, entram em aplicação obrigações adicionais relativas a determinadas utilizações e produtos de risco elevado.
O calendário oficial de implementação é progressivo. Mas a preparação das organizações não pode começar no último prazo.
As obrigações concretas dependem do papel da empresa, da natureza do sistema, do contexto de utilização e do respetivo nível de risco. A primeira responsabilidade de gestão é, por isso, saber que IA existe efetivamente na organização e como está a ser utilizada.
O prazo regulatório não é o verdadeiro ponto de partida
Uma empresa pode aprovar uma política de utilização de IA e continuar sem conseguir responder a perguntas elementares.
- Que sistemas e funcionalidades de IA estão já em utilização?
- Que dados são enviados para plataformas externas?
- Que decisões sobre trabalhadores, clientes ou operações são influenciadas por IA?
- Que fornecedores incorporam IA nos serviços contratados?
- Quem pode autorizar, suspender ou rever uma iniciativa?
- Que evidências permitem demonstrar como a decisão foi tomada?
Se estas respostas não existem, o problema é anterior à conformidade.
É um problema de visibilidade, critério e ownership.
De uma política isolada para um Plano de Governo de IA
Um Plano de Governo de IA transforma princípios e obrigações em decisões, responsabilidades, controlos e prioridades executáveis.
Não é apenas uma política de utilização aceitável. Também não é um inventário tecnológico ou um parecer jurídico isolado.
| Sem um Plano de Governo de IA | Com um Plano de Governo de IA |
|---|---|
| Iniciativas dispersas e pouco visíveis | Inventário comum e prioridades explícitas |
| Decisões centradas na ferramenta | Decisões centradas no valor, risco e viabilidade |
| Responsabilidades implícitas | Papéis, fóruns e critérios de aprovação definidos |
| Compliance verificado no final | Risco e conformidade integrados desde o início |
| Conhecimento disperso por projetos | Rastreabilidade e memória de decisão |
O plano deve ser proporcional à dimensão, ao contexto e ao perfil de risco da empresa. Mas precisa de ligar estratégia, negócio, tecnologia, dados, segurança, recursos humanos, compras, risco e compliance.
O que deve conter o Plano de Governo de IA
O objetivo não é criar mais burocracia. É tornar claras as condições necessárias para avançar com confiança.
1. Inventário de sistemas e casos de uso
Identificar ferramentas contratadas, funcionalidades integradas em software, desenvolvimentos internos, fornecedores e utilizações informais. Sem inventário não existe uma base consistente para avaliar valor, risco ou conformidade.
2. Classificação e contexto de utilização
Compreender o papel da empresa em cada sistema, o objetivo da utilização, as pessoas potencialmente afetadas, os dados envolvidos e o nível de risco. Nem todas as iniciativas exigem o mesmo processo.
3. Modelo de decisão e responsabilidades
Definir quem propõe, avalia, aprova, acompanha e pode suspender um sistema. A governação só existe quando o ownership é explícito e proporcional ao impacto da decisão.
4. Princípios, controlos e evidências
Traduzir transparência, supervisão humana, qualidade dos dados, robustez, segurança, privacidade e não discriminação em critérios verificáveis. Um princípio sem controlo e evidência permanece apenas uma intenção.
5. Ciclo de vida e gestão de fornecedores
Acompanhar seleção, desenvolvimento, teste, implementação, monitorização, alteração e desativação. Contratos, documentação técnica, utilização de dados, segurança e limitações do fornecedor devem integrar a decisão.
6. Literacia, métricas e melhoria contínua
Capacitar administradores, equipas de negócio, tecnologia, recursos humanos, compras, jurídico e utilizadores de acordo com as suas responsabilidades. Medir valor, incidentes, risco residual e validade dos pressupostos ao longo do tempo.
Governação não deve significar bloqueio
Um modelo demasiado pesado pode levar as equipas a evitar os processos formais e a continuar a experimentar de forma invisível.
Um modelo demasiado permissivo aumenta a fragmentação, a dependência de fornecedores e a exposição a risco.
O objetivo é criar um processo proporcional. Casos simples e de baixo risco devem avançar rapidamente. Situações sensíveis devem receber uma avaliação mais profunda, com envolvimento das funções relevantes.
A boa governação não existe para impedir a adoção.
Existe para permitir que a organização avance com mais confiança, consistência e velocidade.
Do AI Act ao AI Drive: transformar obrigação em execução
É precisamente nesta passagem da obrigação para a execução que o AI Drive da aiteris cria valor.
O AI Drive não começa pela pergunta “onde podemos usar IA?”. Começa por perceber onde a IA cria valor real, com que dados, que riscos, que arquitetura e que modelo de governação.
A metodologia dá estrutura ao projeto e cria continuidade entre estratégia, risco e execução.
No final, a organização fica com um diagnóstico de maturidade, um inventário priorizado de casos de uso, avaliações de viabilidade, um mapa de riscos, princípios de AI Governance e um roadmap de adoção executável.
Não apenas com uma leitura do regulamento.
Com capacidade para decidir e avançar.
O Plano de Governo de IA é uma capacidade de gestão
O AI Act torna a governação mais urgente. Mas a sua relevância vai além da conformidade.
Uma organização que conhece os seus sistemas, estabelece critérios, atribui responsabilidades e preserva a lógica das decisões consegue reduzir risco e, simultaneamente, acelerar as iniciativas com maior valor.
O Plano de Governo de IA deve, por isso, ser entendido como uma capacidade permanente de gestão.
Não é o documento que encerra a preparação para o AI Act.
É o mecanismo que permite à organização continuar a adotar IA de forma segura, responsável e orientada a resultados.
O objetivo não é estar apenas preparado para uma obrigação. É estar preparado para decidir melhor sobre IA, de forma contínua.
Perguntas frequentes
O AI Act aplica-se a todas as empresas?
O enquadramento depende do papel da empresa, do tipo de sistema e do contexto de utilização. Mesmo quando uma organização não desenvolve modelos de IA, pode ter responsabilidades enquanto responsável pela implantação ou utilizadora de sistemas fornecidos por terceiros. A avaliação deve ser feita caso a caso.
Uma política de utilização de IA é suficiente?
Não. A política é importante, mas precisa de ser suportada por inventário, classificação, responsabilidades, processos de aprovação, controlos, formação, monitorização e mecanismos de evidência. Caso contrário, permanece desligada da adoção real.
Quem deve liderar o Governo de IA?
A responsabilidade não deve ficar isolada em tecnologia ou no jurídico. O modelo deve envolver gestão de topo, negócio, tecnologia, dados, segurança, recursos humanos, compras, risco e compliance, com ownership e direitos de decisão claramente definidos.
Como é que o AI Drive apoia a preparação para o AI Act?
O AI Drive relaciona conformidade com estratégia e execução. Avalia maturidade, inventaria e prioriza casos de uso, analisa viabilidade e risco, define o modelo de AI Governance e constrói um roadmap executável, adaptado à realidade da organização.
DA OBRIGAÇÃO À EXECUÇÃO
Construa um Plano de Governo de IA adaptado à sua organização
O AI Drive transforma ambição de IA em prioridades, governação e execução — com diagnóstico, critérios, responsabilidades e um roadmap claro.
accelerating what matters.
