NIST AI RMF

Publicado pelo National Institute of Standards and Technology dos EUA como NIST AI 100-1, o AI RMF é aplicável a qualquer setor e não é juridicamente vinculante, o que o torna uma referência comum muito além dos Estados Unidos. Ele descreve as características da IA confiável: válida e confiável, segura, protegida e resiliente, responsabilizável e transparente, explicável e interpretável, com privacidade reforçada e justa, com vieses nocivos gerenciados.

Seu núcleo tem quatro funções. Govern constrói a cultura, as políticas e a responsabilização que atravessam todo o resto. Map estabelece o contexto e identifica os riscos de um sistema específico. Measure analisa, avalia e acompanha esses riscos com métodos qualitativos e quantitativos. Manage prioriza e trata os riscos, incluindo a resposta a incidentes. Cada função se divide em categorias e subcategorias, e perfis complementares adaptam o referencial a usos específicos; o Perfil de IA Generativa (NIST AI 600-1) trata de riscos como confabulação e integridade da informação. As organizações costumam combinar o AI RMF com a ISO/IEC 42001, usando o primeiro para a prática de riscos e a segunda para um sistema de gestão certificável. Sua aplicação é central na RAIP.