Inventário de sistemas de IA por risco
O AI Act audita sistemas, não chamadas. Cada IA, inventariada com a sua classe de risco.
Marco / norma: EU AI Act Art. 6 / Anexo III · Art. 11 · ISO/IEC 42001 A.6
O EU AI Act não audita chamadas avulsas a um modelo: audita sistemas de IA. Sem um sujeito estável do qual dependa a governança, a rastreabilidade da IA converte-se num conjunto de logs inconexos. Por isso o inventário de sistemas de IA é a peça fundacional da governança de IA.
O Linedat modela cada sistema de IA — interno (autodescições, chat, pesquisa semântica) ou externo (declarado pelo tenant) — como uma entidade versionada com finalidade, proprietário, domínio, fornecedor e modelo, o seu estado de ciclo de vida e a sua classe de risco do AI Act.
Classe de risco do AI Act como eixo próprio
Cada sistema tem a sua classe de risco do EU AI Act (proibido / alto / limitado / mínimo) num eixo separado do risco técnico. Essa distinção é importante: um sistema pode ter baixo risco técnico de alucinação e ainda assim ser de alto risco regulatório pelo contexto de utilização (Anexo III). O inventário é o que permite responder "quantos sistemas de alto risco temos e quais carecem de FRIA?" em segundos.
O sujeito do qual tudo o mais depende
FRIA, incidentes de IA, avaliações de risco, fornecedores, model cards e dataset cards são ligados por chave estrangeira ao sistema de IA. O seu ciclo de vida (desenvolvimento → piloto → produção → suspenso → retirado) é governado com uma máquina de estados. Assim, a documentação técnica do Art. 11 deixa de ser prosa dispersa e passa a ser um processo vivo por sistema.
Os limites (o que não afirmamos)
A classe de risco é atribuída de forma declarativa (determina-a o responsável, não um motor automático). A suspensão de um sistema é documentada com o seu motivo, mas não aplica um bloqueio técnico automático: é evidência de governança, não uma firewall de inferência.
Como a Linedat ajuda
O Linedat fornece o inventário de IA que o auditor de ISO 42001 e do AI Act espera encontrar em primeiro lugar. É o que a tua equipa não tem de construir nem manter por conta própria para ter uma conversa séria sobre conformidade.
Capacidades relacionadas
A FRIA do EU AI Act (Art. 27), versionada e ligada ao sistema de IA — não num Word dentro de uma pasta.
Incidentes de IA com o relógio de 15 diasUm incidente grave arranca o relógio do Art. 73. Nós colocamo-lo a funcionar e bloqueamos o encerramento.
Model Cards e Dataset Cards versionadasTransparência não é um PDF anexado: é uma card versionada com estado.