Inventário de IA: por onde começa uma empresa que já usa IA sem saber

O primeiro passo do AI Act não é jurídico — é descobrir o que já está a correr dentro da empresa, quem é o dono de cada sistema e que decisões é que ele toma sozinho.

Artigo de exemplo, escrito à mão para o build ter conteúdo antes de o Notion estar ligado. Quando a sincronização correr, apaga este ficheiro.

Quase todas as empresas que dizem “ainda não usamos IA” já usam. Está numa extensão que resume emails, num plugin de um ERP, numa funcionalidade que o fornecedor de software ativou sem avisar.

O que conta como sistema de IA

Para efeitos de inventário, conta tudo o que produz uma saída que alguém usa para decidir. Não interessa se foi comprado, alugado ou construído.

O que registar de cada um

Owner, propósito, modelos, fontes de dados, se toca dados pessoais, que autoridade de decisão tem, que supervisão humana existe, quem é afetado, classificação de risco preliminar, logging, testes feitos, limitações conhecidas e a data da próxima revisão.

É aborrecido. É também a única coisa que transforma uma auditoria de três semanas numa de três dias.