Mapeie a IA em uso antes de falar em adotar mais
Governança e avaliação de uso de IA para instituições públicas: inventariamos as ferramentas de IA que cada departamento já usa (incluindo a IA sombra que vive nas contas pessoais dos funcionários), avaliamos fluxos de dados e riscos, e estabelecemos a política de uso de IA do órgão, os pontos de revisão em compras e o registro de aplicações. Muitos marcos governamentais — como as exigências de governança de IA do Escritório de Gestão e Orçamento dos EUA para as agências federais — partem de uma lista completa de casos de uso de IA. Este serviço entrega exatamente essa lista, e o mecanismo de governança que a mantém válida ao longo do tempo.
Para quem é e o que atrapalha
Departamentos de gestão e de informação de órgãos governamentais de todos os níveis: a instância superior começou a cobrar a prestação de contas da governança de IA, e o próprio órgão nem consegue dizer quanta IA está usando.
Compras dispersas de cada departamento se misturam a assinaturas pessoais; quem está usando o quê, tratando quais dados, não tem um mapa completo
Funcionários usam IA de contas pessoais para tratar documentos de trabalho; os dados saíram dos limites do órgão e a direção nem sabe
A instância superior exige o envio da lista de casos de uso de IA; a tabela montada às pressas não resiste a perguntas, e ninguém é responsável por mantê-la atualizada
Não sabem dizer quais IAs estão usando: ferramentas contratadas por cada departamento, contas pessoais trazidas pelos funcionários e modelos embutidos nos sistemas dos fornecedores — somando tudo, ninguém tem uma lista completa. Primeiro registramos cada IA em uso — quem fornece, onde é usada, que dados ela toca, quem aprovou — e só então a avaliação de governança tem um ponto de partida; se algo der errado, também dá para rastrear a origem.
O que você recebe
| Componente | O que está incluído | Entregável |
|---|---|---|
| Inventário de casos de uso de IA | Entrevistas por departamento combinadas com a conferência dos registros de compras; compras formais e ferramentas trazidas por conta própria registradas separadamente | Lista de casos de uso de IA, com o volume da IA sombra |
| Avaliação de riscos | Classificação por sensibilidade dos dados e cenário de uso; os casos de alto risco são marcados separadamente, com recomendações de tratamento | Tabela de classificação de riscos e recomendações de tratamento |
| Política de governança | Política de uso, zonas proibidas de dados, pontos de revisão em compras e processo de registro escritos como documentos formais | Pacote de documentos de política de governança, para emissão pelo órgão |
| Mecanismo de registro de aplicações | Aplicações novas são registradas antes de entrar no ar; os campos do registro e as responsabilidades de atualização são atribuídos a cargos | Registro de aplicações e normas de operação |
| Treinamento de pessoal | Uma rodada de treinamento de governança para gestores e para o pessoal da linha de frente, separadamente | Registros e materiais de treinamento |
Como funciona
Inventário inicial
Cerca de três a quatro semanas: entrevistas e conferência de registros em paralelo, gerando a lista de casos de uso e o volume da IA sombra
Avaliação e classificação
A avaliação de riscos e as recomendações de tratamento são concluídas e passam pela revisão interna do órgão
Regras e registro
Os documentos de política são finalizados para emissão, e o registro de aplicações entra em operação
Treinamento e revisão
Duas rodadas de treinamento encerram o projeto; depois disso, lista e políticas são revisadas trimestralmente, com as conclusões arquivadas
Mapeie a IA em uso antes de falar em adotar mais
Conte-nos primeiro onde dói. Escopo e orçamento por escrito vêm antes de começar; olhar não custa nada.
Ou pergunte primeiro ao Leo, o assistente no canto inferior direito: esclareça as perguntas antes de nos escrever.
Limites
Não incluído
- Não endossamos conclusões de conformidade pelo órgão: a avaliação segue marcos públicos e os critérios do órgão; julgamentos jurídicos específicos cabem à revisão do setor jurídico do órgão
- Nada de bloqueios em massa: o tratamento da IA sombra é guiado por orientação e alternativas; o objetivo da lista é enxergar, não punir pessoas
- A profundidade do inventário é limitada pelo grau de colaboração: departamentos que não colaborarem nas entrevistas serão marcados como não cobertos na lista, com franqueza
O que precisamos de você
- A agenda de entrevistas de cada departamento e um coordenador geral
- Permissão de consulta aos registros de compras e de assinaturas
- Os documentos vigentes de política de dados e de segurança do órgão
Como trabalhamos e como orçamos
Contratação como projeto de avaliação, com o escopo listado no plano por número de departamentos e nível do órgão, pelos canais formais de contrato. Primeiro fazemos a fase de inventário: entregue a lista, o órgão decide até onde vai a construção da governança. Depois, pode-se contratar a gestão de revisão trimestral, para a lista não expirar. As cláusulas de confidencialidade e os anexos de tratamento de dados são assinados junto com o contrato.
Perguntas desta página
Levantar a IA sombra não vai criar problemas?
O objetivo é enxergar e orientar: a lista é gerida em volume separado; primeiro oferecemos alternativas conformes, depois tratamos do encerramento dos usos irregulares. Manter o problema fora do papel é que é o risco de verdade.
Feita a lista, quem a atualiza?
O mecanismo de registro é atribuído a cargos e o próprio órgão consegue fazê-lo funcionar; também é possível contratar a gestão de revisão trimestral, em que conferimos e complementamos a cada trimestre.
Qual é a diferença para a gestão de prontidão de conformidade das empresas?
A versão empresarial cuida de ferramentas, políticas e caderno de evidências; a governamental acrescenta os critérios de envio da lista de casos de uso, a revisão em compras públicas e as dimensões de transparência da informação, com o marco desenhado conforme as exigências do setor público.
As conclusões da avaliação podem ser publicadas?
A publicação é decisão do órgão. O relatório é escrito em padrão publicável, com os detalhes sensíveis em anexo separado, para o órgão escolher o que divulgar.
A avaliação vai travar o uso de IA pelos departamentos?
Não. A avaliação produz primeiro uma lista positiva de ferramentas e cenários utilizáveis: dentro da lista, uso direto; fora dela, registro. A governança serve para liberar o uso conforme mais depressa, não para interceptar tudo por padrão.
O inventário da IA sombra monitora os funcionários individualmente?
Não. O inventário olha apenas ferramentas e fluxos de dados: quais ferramentas estão em uso e para onde os dados vão. Não lê conteúdo pessoal nem constrói perfis de comportamento; o relatório é apresentado agregado por departamento e serve apenas para fechar as saídas de dados.
Como começo?
Informe pela página de contato o nível do órgão e o número aproximado de departamentos; primeiro apresentamos o plano e o cronograma do inventário e, com a primeira fase concluída, conversamos sobre os próximos passos.
Relacionados
Defesa de segurança integral e resposta gerenciada
Além da governança, o plano de defesa de segurança do órgão está aqui
Gestão de governança de IA e prontidão de conformidade (empresas)
A gestão de governança do lado empresarial é este item
Mapeie a IA em uso antes de falar em adotar mais
Conte-nos primeiro onde dói. Escopo e orçamento por escrito vêm antes de começar; olhar não custa nada.
Ou pergunte primeiro ao Leo, o assistente no canto inferior direito: esclareça as perguntas antes de nos escrever.
