Perguntas frequentes
18 Perguntas · EU AI Act · ISO 42001 · LGPD · NIST AI RMF
EU AI Act
4 Perguntas Sim, se sua empresa desenvolve ou utiliza sistemas de IA e possui sede ou clientes na UE. Como operador (usuário de IA), aplica-se o Art. 4 AI Literacy a partir de 02.02.2025. As obrigações de alto risco entram em vigor a partir de agosto de 2026.
As empresas devem garantir que os colaboradores que operam ou supervisionam sistemas de IA tenham o entendimento necessário sobre IA. Vigente desde 02.02.2025 — sem exceção para PMEs. Treinamentos em learn.iio.space atendem a este requisito.
Práticas de IA proibidas: até 35 Mio. € ou 7% do faturamento anual. Violações de alto risco: até 15 Mio. € ou 3% do faturamento. Informações falsas às autoridades: até 7,5 Mio. € ou 1,5% do faturamento. Para PMEs, aplicam-se limites percentuais.
Como operador (usuário) não — a obrigação de notificação recai sobre o fornecedor. No entanto, você tem obrigações: alfabetização em IA de seus colaboradores (Art. 4), manejo transparente de conteúdos gerados por IA (Art. 50), e verificação se o uso é de alto risco.
ISO 42001
3 Perguntas A ISO 42001:2023 é a norma internacional para Sistemas de Gestão de IA (AIMS). A certificação é voluntária, mas cada vez mais exigida por clientes e licitações. Ela oferece um quadro sistemático para a governança responsável de IA.
Dependendo do tamanho da empresa: PME cerca de 5.000–15.000 € para auditoria + certificado (TÜV, BSI, DQS). Preparação incluindo a implementação do ISMS: outros 10.000–50.000 €. IIO auxilia na preparação. Certificado é válido por 3 anos com auditoria de supervisão anual.
Complementar: ISO 42001 é uma estrutura de sistema de gestão (como ISO 27001 para segurança da informação), EU AI Act é uma lei. Uma certificação ISO 42001 pode servir como prova de conformidade com o EU AI Act, mas não a substitui completamente.
DSGVO & IA
2 Perguntas Somente com base legal (consentimento ou interesse legítimo) e se previsto no propósito original de uso. Dados anonimizados ou sintéticos não são críticos. Em caso de dados pessoais: é recomendada uma Avaliação de Impacto sobre a Proteção de Dados (AIPD).
Decisões automatizadas puras com impacto significativo sobre pessoas são, em princípio, proibidas, exceto em casos de consentimento, contrato ou lei. Os afetados têm o direito a uma explicação e a uma revisão humana. HITL (Human-in-the-Loop) é a solução técnica.
NIST AI RMF
2 Perguntas NIST AI RMF é um padrão voluntário dos EUA sem sanções — uma estrutura de processo pragmática (GOVERN, MAP, MEASURE, MANAGE). EU AI Act é uma lei obrigatória da UE com multas. Ambos se complementam: NIST fornece a metodologia, EU AI Act os requisitos legais.
Recomendação: NIST AI RMF GOVERN primeiro — uma estrutura interna de governança de IA é a abordagem pragmática sem a pressão de certificação. Paralelamente, cumprir o EU AI Act Art. 4 (AI Literacy). ISO 42001 quando clientes ou licitações o exigirem.
Implementação técnica
3 Perguntas HITL significa que um ser humano revisa e aprova decisões de IA com impacto significativo antes de serem executadas. Tecnicamente: uma etapa de aprovação no fluxo de trabalho. Legalmente: exigência para IA de alto risco conforme o EU AI Act Art. 14.
Requisitos mínimos: descrição do propósito, dados utilizados, arquitetura do modelo, lógica de decisão, avaliação de risco, protocolos de teste. Para IA de alto risco adicionalmente: declaração de conformidade da UE. Ferramenta: IIO-Framework apoia a documentação automaticamente.
Métodos: Disparate Impact Ratio (relação de decisões positivas por grupos), Matriz de Confusão dividida por grupos populacionais, valores SHAP para contribuição de características. Ferramentas: Fairlearn (Microsoft), AI Fairness 360 (IBM). Revisão regular em operação.
Aprender em learn.iio.space
4 Perguntas Sim, totalmente gratuito e sem registro. Os conteúdos são fornecidos pela Intelego GmbH e pelo Open Cognition Commons (OCC) sob CC-BY 4.0. Sem assinatura, sem cartão de crédito, sem custos ocultos.
Após a avaliação (≥80%), você receberá um certificado de conclusão digital em PDF. O certificado contém seu nome, o título do curso, a data e os objetivos de aprendizagem. Não é um certificado industrial acreditado, mas uma comprovação documentada de Alfabetização em IA conforme Art. 4.
Caminho para Iniciantes (5 cursos): aprox. 3,5 horas. Caminho para Praticantes (3 cursos adicionais): aprox. 5,5 horas. Curso para Especialistas: aprox. 4 horas. Total: aprox. 13 horas para todos os 10 cursos. Os cursos podem ser pausados e retomados a qualquer momento.
Ja: Análise sem cookies (Matomo, sem cookie de rastreamento), sem login, sem conta de usuário, sem armazenamento de dados pessoais no servidor. O progresso é armazenado apenas localmente no navegador (localStorage).
Todas as respostas verificadas pela OCC
Open Cognition Commons
— 83+ Termos · CC-BY 4.0