Um modelo de maturidade da governança de IA mede o quanto as práticas de uma organização para usar IA com responsabilidade estão definidas, aplicadas e comprovadas. Esta autoavaliação usa oito dimensões alinhadas às funções do NIST AI RMF (governar, mapear, medir, gerenciar) e aos requisitos da ISO/IEC 42001, e devolve um índice, um nível de 1 a 5, as lacunas prioritárias e recomendações práticas.
Como usar
- Se quiser, informe o porte e o setor da organização.
- Dê uma nota de 1 a 5 em cada dimensão, usando as descrições de nível de cada campo.
- Leia o índice, o nível e as três lacunas com as recomendações.
- Use a certificação sugerida para planejar a capacitação do time e exporte o resultado em PNG, PDF ou DOCX.
O que cada campo pede
| Campo | O que preencher |
|---|---|
| Porte da organização (opcional) | Escolha o porte |
| Setor (opcional) | Escolha o setor |
| Governar: política, papéis e liderança | 1: ninguém responde pela IA. 3: política aprovada e papéis definidos. 5: comitê atuante, metas e revisão pela direção. |
| Mapear: inventário e contexto de uso | 1: não se sabe que sistemas de IA existem. 3: inventário com dono por sistema. 5: todo caso novo passa por triagem antes de entrar em uso. |
| Medir: avaliação de risco e testes | 1: nenhum teste antes do uso. 3: avaliação de risco e impacto nos sistemas sensíveis. 5: métricas de viés, robustez e precisão acompanhadas. |
| Gerenciar: controles, supervisão e incidentes | 1: nenhum controle definido. 3: supervisão humana e plano de incidentes nos sistemas críticos. 5: monitoramento contínuo e lições aprendidas aplicadas. |
| Dados e privacidade | 1: dados pessoais entram em IA sem análise. 3: base legal e RIPD quando necessário. 5: privacidade desde a concepção em todo projeto de IA. |
| Fornecedores e terceiros | 1: ferramentas de IA contratadas sem avaliação. 3: questionário e cláusulas nos contratos novos. 5: reavaliação periódica e direito de auditoria. |
| Pessoas e alfabetização em IA | 1: nenhuma orientação às pessoas. 3: treinamento básico para quem usa IA. 5: trilhas por função e evidências de capacitação. |
| Documentação e asseguração | 1: nada documentado. 3: registros mínimos por sistema. 5: auditoria interna e análise crítica pela direção, como pede a ISO/IEC 42001. |
Exemplo
Uma financeira fictícia de porte médio deu nota 3 para Governar, Gerenciar e Pessoas, 4 para Dados e privacidade e 2 para Mapear, Medir, Fornecedores e Asseguração. O índice ficou em 41 de 100, nível 3 (Definido). As lacunas para atacar primeiro são Mapear, Medir e Fornecedores, com recomendações como montar o inventário de IA e avaliar fornecedores com um questionário padrão. A certificação sugerida para o time é a RAIP Responsible AI Practitioner.
Quando usar
- No início de um programa de governança de IA, para ter uma linha de base.
- Antes de apresentar o tema à diretoria ou ao conselho.
- Uma vez por ano, para comparar a evolução com a avaliação anterior.
- Ao preparar a implantação de um sistema de gestão de IA segundo a ISO/IEC 42001.
Perguntas frequentes
O que é maturidade da governança de IA?
É o grau em que as práticas para usar IA com responsabilidade estão definidas, aplicadas de forma consistente e comprovadas por evidências. Uma organização no nível inicial depende de iniciativas isoladas; no nível otimizado, mede resultados e melhora de forma contínua.
Por que as dimensões seguem o NIST AI RMF e a ISO/IEC 42001?
São as referências mais usadas para organizar a governança de IA. O NIST AI RMF divide o trabalho em governar, mapear, medir e gerenciar; a ISO/IEC 42001 acrescenta o sistema de gestão, com documentação, auditoria interna e análise crítica pela direção.
Como o índice é calculado?
A ferramenta faz a média das notas das dimensões respondidas e converte para uma escala de 0 a 100. O nível vai de 1 (Inicial) a 5 (Otimizado), e as lacunas são as três dimensões com as notas mais baixas.
O resultado vale como auditoria ou certificação da organização?
Não. É uma autoavaliação educativa que reflete a percepção de quem respondeu, não uma auditoria, uma certificação da organização nem um parecer jurídico. Para confirmar o nível, reúna evidências e faça uma auditoria interna.
Qual certificação DPCert cobre este tema?
A estruturação do programa de governança de IA é tema da RAIL Responsible AI Leader. A ferramenta também sugere outra certificação conforme as lacunas, como a RAIF Responsible AI Foundation, de entrada, para dar uma base comum ao time.
Quem deve responder à autoavaliação?
O ideal é um grupo pequeno com governança, tecnologia, jurídico ou privacidade e uma área de negócio que usa IA. Respostas de uma pessoa só tendem a refletir apenas a sua área.