Inventário de IA
Definição
Registro mantido dos sistemas e modelos de IA que a organização desenvolve, compra ou usa, com dono, finalidade, dados, nível de risco e situação de cada um.
O inventário de IA é o ponto de partida de qualquer programa de governança de IA: não é possível classificar, avaliar ou auditar sistemas cuja existência se desconhece. O NIST AI RMF (Govern 1.6) pede mecanismos para inventariar sistemas de IA, e um sistema de gestão conforme a ISO/IEC 42001 depende de um escopo claro dos sistemas abrangidos.
Cada registro costuma indicar o dono no negócio, a finalidade e o contexto de uso, se o sistema é desenvolvido internamente ou fornecido por terceiro, os dados utilizados (inclusive dados pessoais), o papel da organização no AI Act (fornecedor ou responsável pela implantação), a classificação de risco, links para documentação como fichas do modelo e a fase do ciclo de vida. Um fluxo de entrada mantém o inventário atualizado, e ele se integra ao registro das operações de tratamento exigido pela proteção de dados.
Exemplo: uma seguradora consulta as áreas, encontra um modelo de triagem de sinistros e um assistente de IA generativa que ninguém havia registrado e inclui ambos com donos e datas de revisão.
Onde este termo é avaliado
Avaliado na Responsible AI Practitioner (RAIP), domínio 1: Ciclo de vida e inventário de sistemas de IA.
Também cobrem este termo: Responsible AI Leader (RAIL)
Fontes primárias
- ISO/IEC 42001:2023
- NIST AI RMF 1.0 (Govern 1.6)