Maturidade AI Act · Conformidade com a lei europeia de IA (uso da IA na empresa)
Seus usos de IA classificados, sua maturidade AI Act medida, seu plano de ação definido.
10 temas, undefined perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Maturidade AI Act · Conformidade com a lei europeia de IA (uso da IA na empresa)
10 temas, undefined perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Regulamento (UE) 2024/1689 que estabelece regras harmonizadas em matéria de inteligência artificial (AI Act) iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior, e a ação que conecta os dois) que transforma uma constatação em trajetória.
Os sistemas de IA usados na organização estão mapeados e qualificados segundo seu nível de risco?
- N1
Nenhum mapeamento. Os usos de IA são conhecidos caso a caso, conforme as pessoas que os implementaram.
- N2
Existe uma lista, criada em uma coleta pontual. Ela cobre os projetos conduzidos pela TI e não menciona nível de risco.
- N3
O inventário cobre todas as unidades, cada sistema tem uma qualificação de risco e um responsável identificado. A atualização é regular.
- N4
O inventário é alimentado por um processo declaratório obrigatório na entrada em operação. As qualificações são validadas pela instância de governança e registradas.
- N5
O inventário é reavaliado periodicamente a cada mudança funcional e regulatória, com um histórico das reclassificações e de seus motivos.
Ação para passar de N2 para N3
Ampliar a coleta para as ferramentas introduzidas pelas áreas de negócio e as funções de IA embutidas em softwares existentes, adicionar a cada item um responsável e uma qualificação de risco, e incluir a revisão do inventário na pauta do comitê de dados trimestral.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem AI ACT.
Do que trata esse referencial
O Regulamento (UE) 2024/1689, publicado em julho de 2024 e em vigor desde 1º de agosto de 2024, classifica os sistemas de IA segundo o risco que apresentam: práticas proibidas, sistemas de alto risco sujeitos a um conjunto completo de exigências, sistemas com obrigações de transparência, modelos de IA de uso geral com regras próprias. Ele também distingue os papéis: fornecedor, implementador, importador, distribuidor. Para empresas que compram e exportam para o mercado europeu usando IA em vez de desenvolvê-la, a maior parte das obrigações relevantes para quem precisa demonstrar conformidade para acessar esse mercado está ligada ao status de implementador, com possibilidade de migrar para o status de fornecedor em caso de modificação substancial ou de disponibilização sob marca própria.
A dificuldade não está em ler o texto, está em relacioná-lo a usos reais, muitas vezes implantados pelas áreas de negócio sem passar pela TI. Quantos sistemas de IA estão de fato em produção em suas unidades, e quem mantém esse inventário? Quais se enquadram no anexo III, especialmente em recursos humanos, acesso a crédito ou gestão de trabalhadores? Quem valida a entrada em operação de um novo uso, e com base em quais critérios? As respostas raramente estão centralizadas, e o escopo muda mais rápido que a documentação.
Vale destacar um ponto de contexto. O cronograma é escalonado: proibições e obrigações de letramento em IA aplicáveis desde fevereiro de 2025, regras sobre modelos de uso geral desde agosto de 2025, a maior parte das exigências sobre sistemas de alto risco a partir de agosto de 2026, com prorrogação para certos sistemas integrados a produtos regulados. Outra confusão frequente: o AI Act não substitui o RGPD europeu nem o GDPR como um todo. Os dois textos se somam, e uma análise de impacto sobre direitos fundamentais não dispensa uma análise de impacto relativa à proteção de dados, exigida sempre que dados pessoais de titulares na União Europeia estiverem envolvidos.
A auditoria de conformidade é binária: a obrigação está satisfeita ou não está. O diagnóstico de maturidade responde outra pergunta. Em que nível de domínio está o inventário de sistemas, a classificação por risco, a supervisão humana, a documentação ou a capacitação das equipes, e qual ação específica permite avançar para o nível seguinte. É essa leitura que permite sequenciar um programa de transformação em várias unidades, em vez de tratar todas as lacunas ao mesmo tempo.
No Datamensio, o referencial está pronto para uso. Você também pode adaptá-lo: a IA ajusta os temas, as perguntas e os níveis conforme seu setor e seu status segundo o regulamento, ou constrói uma versão a partir de suas políticas internas e do inventário de usos já existente.
Norma de referência: Regulamento (UE) 2024/1689 que estabelece regras harmonizadas em matéria de inteligência artificial (AI Act)
Os temas avaliados
Governança de IA e papéis
Instância de decisão, vínculo hierárquico, papéis e responsabilidades, qualificação do status de fornecedor ou implementador para cada sistema, política interna de uso de IA.
Inventário dos sistemas de IA
Levantamento dos usos em produção e em projeto, escopo coberto, informações mantidas atualizadas, consideração das ferramentas introduzidas pelas áreas de negócio e das funções de IA embutidas em softwares de mercado.
Classificação por nível de risco
Metodologia de qualificação, identificação das práticas proibidas, análise dos casos do anexo III, sistemas sujeitos a obrigações de transparência, rastreabilidade e revisão das decisões de classificação.
Gestão de riscos e qualidade dos dados
Análise de risco por sistema, conjuntos de dados de treinamento e teste, representatividade, vieses identificados e medidas corretivas, robustez e precisão esperadas.
Documentação técnica e rastreabilidade
Documentação exigida conforme o papel, instruções de uso do fornecedor, registro de eventos, prazo de retenção dos registros, elementos disponíveis em caso de solicitação de uma autoridade.
Supervisão humana
Pontos de controle humano efetivos, autoridade da pessoa responsável pela supervisão, capacidade de interromper o sistema, competência e disponibilidade reais dos supervisores.
Transparência e informação às pessoas
Informação às pessoas expostas a um sistema de IA, identificação de conteúdos gerados, informação aos trabalhadores e seus representantes, explicabilidade das decisões individuais.
Cadeia de fornecimento e fornecedores
Cláusulas contratuais com fornecedores de sistemas e modelos de uso geral, evidências de conformidade obtidas, dependências técnicas, condições de reversibilidade.
Letramento e competências
Sensibilização dos usuários, capacitação adequada aos usos, competências internas em avaliação de modelos, estrutura de apoio às áreas de negócio.
Monitoramento após implantação e incidentes
Acompanhamento do comportamento dos sistemas em operação, detecção de desvios, procedimento de notificação e tratamento de incidentes graves, retorno de informação ao fornecedor e à governança.
Uma versão curta do referencial, com undefined perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e undefined perguntas.
Perguntas frequentes
Esse diagnóstico torna minha organização conforme ao AI Act?
Não. Ele mede a maturidade do seu dispositivo e identifica as lacunas a tratar. A conformidade se estabelece em relação ao regulamento, sistema por sistema, e a comprovação depende dos seus próprios trabalhos e, se for o caso, de uma avaliação de conformidade. O diagnóstico prepara e estrutura esse caminho.
Qual a diferença entre esse diagnóstico de maturidade e uma auditoria de conformidade?
A auditoria conclui por uma lacuna ou uma conformidade em relação a uma exigência específica. O diagnóstico posiciona suas práticas em uma escala progressiva e indica a ação que faz subir um nível. Os dois são complementares: o diagnóstico serve para sequenciar, a auditoria para validar.
O referencial se destina a fornecedores ou a usuários de sistemas de IA?
Ele foi construído para organizações que implantam IA em suas operações, status de implementador segundo o regulamento. Os temas também cobrem situações de migração para o status de fornecedor, frequentes em caso de modificação substancial ou de disponibilização sob marca própria.
Quanto tempo leva a avaliação?
A versão curta é preenchida em 20 a 30 minutos. A versão completa, em modo colaborativo, geralmente leva de uma a duas semanas: a maior parte do tempo é usada para coletar informações junto às áreas de negócio, ao jurídico e à TI.
É possível adaptar o referencial ao nosso contexto?
Sim. Você pode modificar as perguntas, os níveis e os temas, ou partir de uma base em branco. A IA também pode gerar uma versão setorial a partir de suas políticas internas. O controle do referencial é seu.
Como esse diagnóstico se articula com a ISO/IEC 42001 e com a legislação de proteção de dados?
A ISO/IEC 42001 fornece o sistema de gestão que permite manter as obrigações ao longo do tempo, a proteção de dados se aplica sempre que houver dados pessoais envolvidos, inclusive de titulares europeus. Um roteiro transversal consolida as três avaliações e evita duplicar ações comuns, especialmente em governança e documentação.
É possível comparar várias unidades entre si?
Sim. As avaliações podem ser aplicadas em escala em várias unidades de negócio, com um comparativo entre unidades e em relação a ciclos anteriores. A IA agrupa as lacunas recorrentes em um roteiro priorizado em nível de grupo.
Onde os dados são armazenados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.