Iniciar sessão
Criar conta

As notícias sobre inteligência artificial e conformidade que contam, analisadas para si.

International AI Safety Report 2026: ler a ciência como evidência

O International AI Safety Report 2026 lido como evidência: o que afirma, onde entra no artigo 55.º e no código de boas práticas GPAI, e o que registar.

Responsabilidade civil da IA: a prova decide em 2026

Responsabilidade civil da IA: a Diretiva (UE) 2024/2853 aplica-se a partir de 9 de dezembro de 2026. Operadores, presunções e dossiê de prova em sete passos.

ISO/IEC 23894: gestão de riscos de IA face ao artigo 9.º

A ISO/IEC 23894 explicada: estrutura, anexos, diferenças face ao artigo 9.º do Regulamento da IA, prEN 18228 e como a usar como método num dossiê de provas.

ISO/IEC 22989: a norma de terminologia de IA explicada

ISO/IEC 22989: o que contém a norma de vocabulário de IA, onde diverge do Regulamento da IA, o que falta sobre IA generativa e como a usar num glossário.

OWASP Top 10 LLM 2026: da lista à prova de auditoria

O OWASP Top 10 LLM mudou em agosto de 2026. Veja a nova ordem, o que mudou de lugar e como cada entrada se liga ao Regulamento da IA e à prova de auditoria.

AI BOM: a lista de materiais de IA lida por um auditor

AI BOM: os 50 elementos mínimos do G7, o que a lista de materiais de IA não prova, os diplomas que a tornam exigível e um método em sete passos.

Model card de IA: da Hugging Face à prova para o AI Act

O que é uma model card de IA, o que falta face ao Anexo XI e ao Anexo IV do AI Act, e seis passos para a transformar em prova perante um auditor ou a ANACOM.

Princípios da OCDE sobre IA: guia prático para empresas

Os princípios da OCDE sobre IA não são lei, mas chegam às empresas por quatro canais. Veja como ligar cada princípio a um dever e a um registo.

RGPD e inteligência artificial: o que uma autoridade pede

RGPD e inteligência artificial em 2026: fundamento jurídico, diretrizes do CEPD, artigo 4.º-A, AIPD e os oito registos que uma autoridade pode pedir.

Segurança da IA agêntica: do OWASP Top 10 à evidência

Segurança da IA agêntica lida por um auditor: os dez riscos do OWASP Top 10, os artigos do Regulamento da IA, os prazos e os registos a apresentar.

NIST AI 600-1: o perfil de IA generativa do NIST

NIST AI 600-1 explicado: 12 riscos, 211 ações, estatuto em 2026, peso jurídico no Texas e ligação ao Regulamento Europeu da IA e à ISO 42001.

Deriva do modelo de IA: deteção, regras e resposta

Deriva do modelo de IA: o que exigem o Regulamento da IA, o RGPD e a supervisão bancária, como a detetar e como provar a um auditor que foi bem gerida.

Software de conformidade HIPAA: guia de compra 2026

Um software de conformidade HIPAA governa o programa, não os modelos. O que tem de cobrir em 2026 e as doze perguntas a fazer na demonstração.

Inventário de sistemas de IA: campos, regras e manutenção

Inventário de sistemas de IA: o que é, que regras o exigem (AI Act, NIST, ISO 42001), que campos incluir e como mantê-lo vivo com responsáveis e evidências.

Regulação da IA na China: guia de conformidade para 2026

Regulação da IA na China em 2026: registo na CAC, rotulagem de conteúdos, IA de companhia, coimas e comparação com o AI Act, com um plano de 90 dias.

Chatbots companheiros: o que a Califórnia exige agora

Chatbots companheiros: a lei SB 243 vigora desde janeiro de 2026 e a Adam's Law acrescenta avaliação de riscos, controlos parentais e auditorias independentes.

Lei de transparência da IA da Califórnia: o que exige a SB 942

A lei de transparência da IA da Califórnia aplica-se desde 2 de agosto de 2026. Deveres da SB 942, efeitos da SB 1000 e as provas a conservar.

IA agêntica versus IA generativa: o que muda na governação

A IA agêntica não é apenas uma diferença técnica. Veja o que muda na classificação, supervisão, riscos e provas quando a IA passa a agir.

Regulamento CCPA: o que muda para a IA até 2027

O regulamento CCPA impõe regras de ADMT a 1 de janeiro de 2027, avaliações de risco e auditorias. Veja o calendário, as coimas de 2026 e a ligação ao RGPD.

O que é a IA adversarial? Ataques, defesas e governança

A IA adversarial engana modelos de machine learning com envenenamento, evasão e injeção de prompts. Tipos de ataque, defesas e o que exige a Lei da IA.

Leis de IA na Califórnia: quem tem de cumprir e até quando

Leis de IA na Califórnia por papel e prazo: SB 53, SB 942, SB 243, regras da CCPA sobre ADMT e as leis assinadas por Newsom em setembro de 2026.

Lei TRAIGA: o direito texano da IA já em aplicação

A lei TRAIGA vigora desde janeiro de 2026. O que o direito texano proíbe, como funciona a defesa baseada no NIST AI RMF e que provas importa conservar.

Avaliação de fornecedores de IA: as doze perguntas em falta

A avaliação de fornecedores foi criada para uma cadeia de fornecimento sem IA. Eis as doze perguntas em falta e a obrigação legal que as impõe.

Gestão do risco de modelos para a IA e o machine learning

A gestão do risco de modelos muda com a IA. SR 26-2, Regulamento IA, ISO 42001 e NIST AI RMF: o quadro para o machine learning e a IA generativa.

Gestão de políticas internas: o guia de compra na era da IA

A gestão de políticas internas tem hoje de provar que as políticas de IA funcionam, não só que foram assinadas. Critérios, obrigações e armadilhas de compra.

Supervisão humana: o artigo 14.º do Regulamento da IA

A supervisão humana é uma obrigação do artigo 14.º do Regulamento da IA, não um princípio. O que o prestador constrói e o que a organização tem de dotar.

Comité de governação da IA: estatuto, assentos, decisões

Um comité de governação da IA só conta se resistir a uma auditoria. Os artigos que o fundam, os assentos, as decisões e os registos a conservar.

Software GRC: o que muda com a IA

Um software GRC tem agora de inventariar sistemas de IA, mapear as obrigações do regulamento europeu e guardar provas auditáveis. A lista de capacidades.

Conformidade HIPAA e IA: o que um BAA não cobre

A conformidade HIPAA não termina no BAA. Section 1557, HTI-1, FDA e Regulamento da IA regem a IA clínica: eis as provas que um auditor exige.

Sistema de IA de risco elevado: a classificação no AI Act

O prazo para um sistema de IA de risco elevado passou para dezembro de 2027, não o dever de classificar. Artigo 6.º, os quatro filtros e a armadilha.

Obrigações de transparência IA: o artigo 50.º na prática

As obrigações de transparência IA do artigo 50.º aplicam-se desde 2 de agosto de 2026. O que devem prestadores e responsáveis, e o prazo de 2 de dezembro.

Governança de dados: dos pilares à prova

Uma governança de dados que resiste a um auditor e não apenas a um comité: os quatro pilares alinhados com o artigo 10.º do Regulamento da IA e a ISO 42001.

Avaliação da conformidade no Regulamento IA: guia 2027

A avaliação da conformidade prova que um sistema de IA de risco elevado cumpre o Regulamento: as vias do artigo 43.º, as provas e o prazo de dezembro de 2027.

Comece com um teste gratuito de 14 dias.

Começar o teste gratuito
Ver os planos