Como criar um inventário de IA e uma classificação de risco que as equipes consigam manter

Um inventário de IA deve funcionar como camada de encaminhamento da governança, não como uma planilha que tenta guardar todas as avaliações. Um assistente de atendimento pode começar apenas redigindo respostas e, depois, receber documentos de identidade, permissão para emitir reembolsos e autonomia para enviar mensagens. O fornecedor pode continuar igual, mas o uso, a exposição e a rota de revisão já não são os mesmos.

O que deve ser registrado em um inventário de IA?

O inventário deve ter uma ficha para cada uso de IA em um fluxo definido, com finalidade, usuários e caminho entre resultado e ação. O NIST descreve o inventário como recurso capaz de apoiar manutenção, resposta a incidentes e consultas individuais ou de portfólio. A OCDE, por sua vez, caracteriza sistemas aplicados considerando pessoas, contexto, dados, modelos, tarefas e resultados, o que reforça a necessidade de enxergar o uso completo.

• Separe fichas quando mudarem materialmente a finalidade, as pessoas afetadas, a sensibilidade dos dados, a autoridade de ação, o alcance da implantação ou o responsável pela decisão.
• Vincule registros compartilhados de fornecedor, modelo, aplicação, fonte de dados, contrato, avaliação, teste, controle, incidente e aprovação.
• Use a ficha para responder tanto quem opera e responde pelo caso quanto quantos usos semelhantes existem, quais aguardam revisão e quais devem ser aposentados.

Quais campos tornam o inventário útil sem transformar a entrada em burocracia?

Um registro mínimo deve identificar o uso, seus responsáveis, limites, entradas, resultados, dependências, controles, estado e rota de revisão. O NIST reúne temas mais amplos de documentação, enquanto o padrão britânico registra responsabilidades, fornecedores, influência decisória, revisão humana, escala, ciclo de vida, dados, riscos e mitigações. A tabela abaixo comprime esse universo para descoberta e encaminhamento; ela é uma proposta editorial, não um formulário oficial.

Campos mínimos e a pergunta de encaminhamento que cada grupo responde

• ID e nome do uso — Oferecer identidade estável para busca, vínculos e histórico.
• Responsável de negócio e responsável técnico — Indicar quem responde pelo uso e quem consegue alterá-lo, pausá-lo ou encerrá-lo.
• Finalidade, fluxo e limites — Explicar por que o uso existe, onde atua e o que permanece proibido ou fora do escopo.
• Usuários e partes afetadas — Distinguir quem opera a solução de quem sofre influência de seus resultados.
• Entradas e sensibilidade — Registrar categorias, fontes e a maior classificação de tratamento, sem listar cada coluna.
• Resultados, uso posterior e autoridade — Mostrar quem recebe a saída e se o sistema sugere, inicia ou executa uma ação.
• Fornecedores, modelos, permissões e dependências — Tornar visíveis serviços, integrações, acessos e sistemas a montante e a jusante.
• Controles atuais e vínculos de evidência — Resumir revisão humana, acesso, testes, monitoramento, contingência, correção e contestação.
• Estado e datas do ciclo de vida — Registrar proposta, piloto, produção, pausa ou aposentadoria, além de mudanças e revisões.
• Notas, nível, exceções e justificativa — Explicar o encaminhamento e expor fatos desconhecidos ou divergências.
• Situação das obrigações aplicáveis — Vincular análises jurídicas, de privacidade, segurança, contratos, trabalho, registros e setor.

A segunda camada contém os artefatos condicionais: avaliação de impacto, validação, análise do fornecedor, resultados de testes, evidência de controles, aprovações, incidentes e plano de monitoramento. Eles devem ser vinculados quando a exposição ou uma exceção exigir, não copiados para toda ficha. Registrar um controle também não demonstra que ele funciona; desenho, execução e evidência precisam ser examinados na revisão correspondente.

Como classificar a exposição inerente de um modo que o responsável consiga explicar?

Use consequência, autonomia, escala e sensibilidade como quatro dimensões de triagem interna. Esta combinação é uma proposta editorial sintetizada de características mais amplas presentes no NIST, na OCDE, na ferramenta canadense e no padrão britânico; nenhuma dessas autoridades prescreve ou endossa a rubrica exata. As âncoras servem para tornar a conversa comparável, não para produzir uma precisão matemática inexistente.

• Consequência — Nível 1: transtorno localizado, reversível ou retrabalho de baixo valor. Nível 2: efeito operacional, financeiro, trabalhista, reputacional ou sobre clientes que exige recuperação deliberada. Nível 3: efeito plausível sobre direitos, serviços importantes, saúde, segurança, sustento, operações críticas ou outro resultado grave e difícil de reverter.
• Autonomia — Nível 1: produz conteúdo, análise ou sugestão que uma pessoa decide usar. Nível 2: classifica, recomenda, encaminha, personaliza ou inicia ação limitada, com revisão parcial, posterior ou sob pressão de tempo. Nível 3: executa ações externas, altera registros ou permissões, compromete recursos ou influencia decisões consequenciais sem aprovação efetiva caso a caso.
• Escala — Nível 1: piloto delimitado ou pequeno grupo interno, com pouco reaproveitamento posterior. Nível 2: uso recorrente em função, segmento ou fluxo relevante, com volume significativo ou vários consumidores. Nível 3: uso público, corporativo, entre mercados, em alto volume, em tempo real ou profundamente integrado, capaz de propagar efeitos correlacionados.
• Sensibilidade — Nível 1: informação pública, sintética ou não confidencial aprovada, sem acesso privilegiado. Nível 2: dados internos ou confidenciais, dados pessoais comuns, conteúdo de clientes ou acesso autenticado limitado. Nível 3: dados altamente sensíveis ou regulados, credenciais, segredos, material privilegiado, características protegidas ou acesso capaz de alterar registros importantes.

Para cada nota, escreva uma frase de evidência específica do uso: quais pessoas poderiam ser afetadas, qual ação pode ocorrer, qual alcance é real e quais dados ou permissões estão disponíveis. Quando um fato não estiver confirmado, marque-o como desconhecido e encaminhe sua resolução. A avaliação pública canadense ilustra essa rastreabilidade ao perguntar, em seu próprio escopo federal, sobre direitos, reversibilidade, duração, dados pessoais e mitigação.

Como as notas devem definir a rota de revisão?

Defina o nível provisório pela maior dimensão material: quatro notas no Nível 1 levam ao Nível Interno 1; qualquer nota no Nível 2, sem nota no Nível 3, leva ao Nível Interno 2; qualquer nota no Nível 3 leva ao Nível Interno 3. Essa regra evita diluir uma exposição grave, mas é uma escolha editorial que cada organização deve calibrar à sua tolerância e às obrigações aplicáveis.

• Eleve a rota quando houver atividade fora da tolerância, impacto grave sobre partes afetadas, dados sensíveis combinados com acesso amplo, supervisão humana ineficaz ou reversão difícil.
• Considere também dependências em cascata, incidente material, obrigação aplicável, falha de controle ou fatos importantes ainda não resolvidos.
• Não reduza a exposição inerente porque um controle aparece na ficha; examine seu desenho e sua evidência antes de decidir o risco residual e as condições.

O NIST recomenda priorizar recursos conforme o risco e manter monitoramento e revisão com papéis definidos. Seu Playbook também discute escalas consistentes de risco, sem prescrever estas três rotas. Na prática, a separação entre exposição inerente, controles documentados e decisão residual ajuda a mostrar por que um caso seguiu determinado caminho, embora a terminologia de risco possa variar entre organizações.

Mantenha as classificações jurídicas, regulatórias, contratuais, trabalhistas, de privacidade, segurança, registros e setor em uma trilha paralela. Os níveis internos apenas encaminham o trabalho da organização e não devem ser mapeados para categorias legais. Responsáveis qualificados precisam avaliar a aplicabilidade em cada contexto, inclusive quando uma obrigação impuser revisão adicional ou impedir o uso independentemente da rota interna.

O que o método revela quando um uso de IA muda?

O método revela que uma aprovação pertence ao uso definido, não ao nome do fornecedor ou do modelo. Considere um exemplo fictício: um assistente recupera conteúdo aprovado e redige uma resposta para um profissional treinado editar e enviar. O piloto exclui decisões sobre contas, exceções de política, envio autônomo, dados de pagamento, documentos de identidade, créditos e alterações cadastrais.

• Consequência, Nível 2: uma resposta incorreta pode distorcer materialmente a política de atendimento e exigir reparação deliberada ao cliente.
• Autonomia, Nível 1: a fronteira definida termina no rascunho; a pessoa decide o que enviar.
• Escala, Nível 1: o piloto atende uma equipe treinada e uma classe limitada de mensagens.
• Sensibilidade, Nível 2: o uso recebe conteúdo comum de clientes e contexto interno de contas em ambiente autenticado.

A maior nota leva o piloto ao Nível Interno 2. Revisão obrigatória antes do envio, links para fontes, bloqueio de ações de escrita, controle de acesso, amostragem, canal de reclamação e contingência manual permanecem no registro de controles; sua existência não altera as notas inerentes. A OCDE observa que classificações podem mudar com novos dados, capacidades, usuários ou alcance, e o NIST recomenda considerar o uso posterior dos resultados e a supervisão.

Agora a proposta muda: o assistente poderá ler documentos de identidade e detalhes de contestação de pagamento, emitir reembolsos, atualizar a situação da conta, enviar respostas automaticamente e operar em várias regiões. Consequência, autonomia, escala e sensibilidade passam ao Nível 3 porque o sistema poderá afetar recursos e acesso, executar ações sem aprovação caso a caso, operar amplamente e usar dados sensíveis com permissão de escrita.

A organização deve reabrir a ficha antes da expansão, encaminhar o caso ao Nível Interno 3 e acionar a trilha paralela de obrigações. A aprovação anterior não acompanha os novos dados, poderes e alcance. A revisão reforçada pode impor limites ou interromper a proposta; ela não representa endosso à automação de uma ação consequencial. O exemplo não apresenta resultados medidos nem validação externa.

O inventário ganha confiança quando uma mudança em dados, autoridade ou escala muda a rota, não apenas a linha.

ModelFold Editorial Team

Como manter o inventário atualizado depois do lançamento?

Mantenha o inventário com reabertura por evento, atestação do responsável em intervalo baseado em risco e filas operacionais. O NIST recomenda definir quem cuida do inventário, quais sistemas entram e quais atributos são mantidos. A descoberta pode receber sinais de compras, renovações, arquitetura, acessos, integrações, assinaturas, processos de modelos e dados, declarações de funcionários, suporte, incidentes e reclamações, mas esses sinais não provam completude.

• Reabra quando mudarem finalidade, responsável, usuários, partes afetadas, região, dados, retenção, acesso, resultado, permissão, revisão humana, fornecedor, modelo, integração, volume, controles, incidentes ou obrigações.
• Mantenha filas para responsável ausente, nota desconhecida, exceção pendente, revisão atrasada, mudança aguardando decisão, evidência vencida, alteração de fornecedor e aposentadoria incompleta.
• Acompanhe usos e partes afetadas por nível e estado, campos ausentes, decisões atrasadas, exceções, falhas de controle, tempo de encaminhamento e encerramento de usos aposentados.

Não imponha uma periodicidade universal. Exposição maior, mudanças rápidas, incidentes recentes ou evidência fraca podem justificar revisão mais próxima; casos estáveis podem seguir outro intervalo definido pela política. Trate indicadores de cobertura como sinais para melhorar a descoberta, nunca como certificado de que todo uso foi encontrado. O padrão britânico registra fase, frequência de revisão, atualizações e aposentadoria, oferecendo uma referência de ciclo de vida, não um calendário obrigatório.

1. Nos primeiros 10 dias, defina a unidade de registro, o conjunto mínimo de campos, a regra de responsabilidade e os principais sinais de descoberta.
2. Nos 10 dias seguintes, teste a rubrica em uma amostra variada e ajuste âncoras, exceções, papéis e conflitos observados.
3. Até o 30º dia, ative atestações, gatilhos de mudança, filas de registros desatualizados e um painel pequeno orientado a decisões.

A aposentadoria também é um estado controlado: preserve o responsável, a migração, as dependências, a remoção de acessos e as evidências exigidas para confirmar o encerramento. O NIST aborda esses elementos em sua orientação de desativação, sem definir retenção universal. Este método é uma proposta de encaminhamento interno, não uma conclusão de conformidade. Usos consequenciais exigem especialistas pertinentes, análise dos responsáveis qualificados e decisão humana formalmente atribuída.