Iniciar sessão
Criar conta

As notícias sobre inteligência artificial e conformidade que contam, analisadas para si.

AI BOM: a lista de materiais de IA lida por um auditor

AI BOM: os 50 elementos mínimos do G7, o que a lista de materiais de IA não prova, os diplomas que a tornam exigível e um método em sete passos.

Model card de IA: da Hugging Face à prova para o AI Act

O que é uma model card de IA, o que falta face ao Anexo XI e ao Anexo IV do AI Act, e seis passos para a transformar em prova perante um auditor ou a ANACOM.

Princípios da OCDE sobre IA: guia prático para empresas

Os princípios da OCDE sobre IA não são lei, mas chegam às empresas por quatro canais. Veja como ligar cada princípio a um dever e a um registo.

RGPD e inteligência artificial: o que uma autoridade pede

RGPD e inteligência artificial em 2026: fundamento jurídico, diretrizes do CEPD, artigo 4.º-A, AIPD e os oito registos que uma autoridade pode pedir.

Segurança da IA agêntica: do OWASP Top 10 à evidência

Segurança da IA agêntica lida por um auditor: os dez riscos do OWASP Top 10, os artigos do Regulamento da IA, os prazos e os registos a apresentar.

NIST AI 600-1: o perfil de IA generativa do NIST

NIST AI 600-1 explicado: 12 riscos, 211 ações, estatuto em 2026, peso jurídico no Texas e ligação ao Regulamento Europeu da IA e à ISO 42001.

Deriva do modelo de IA: deteção, regras e resposta

Deriva do modelo de IA: o que exigem o Regulamento da IA, o RGPD e a supervisão bancária, como a detetar e como provar a um auditor que foi bem gerida.

Software de conformidade HIPAA: guia de compra 2026

Um software de conformidade HIPAA governa o programa, não os modelos. O que tem de cobrir em 2026 e as doze perguntas a fazer na demonstração.

Inventário de sistemas de IA: campos, regras e manutenção

Inventário de sistemas de IA: o que é, que regras o exigem (AI Act, NIST, ISO 42001), que campos incluir e como mantê-lo vivo com responsáveis e evidências.

Regulação da IA na China: guia de conformidade para 2026

Regulação da IA na China em 2026: registo na CAC, rotulagem de conteúdos, IA de companhia, coimas e comparação com o AI Act, com um plano de 90 dias.

Chatbots companheiros: o que a Califórnia exige agora

Chatbots companheiros: a lei SB 243 vigora desde janeiro de 2026 e a Adam's Law acrescenta avaliação de riscos, controlos parentais e auditorias independentes.

Lei de transparência da IA da Califórnia: o que exige a SB 942

A lei de transparência da IA da Califórnia aplica-se desde 2 de agosto de 2026. Deveres da SB 942, efeitos da SB 1000 e as provas a conservar.

IA agêntica versus IA generativa: o que muda na governação

A IA agêntica não é apenas uma diferença técnica. Veja o que muda na classificação, supervisão, riscos e provas quando a IA passa a agir.

Regulamento CCPA: o que muda para a IA até 2027

O regulamento CCPA impõe regras de ADMT a 1 de janeiro de 2027, avaliações de risco e auditorias. Veja o calendário, as coimas de 2026 e a ligação ao RGPD.

O que é a IA adversarial? Ataques, defesas e governança

A IA adversarial engana modelos de machine learning com envenenamento, evasão e injeção de prompts. Tipos de ataque, defesas e o que exige a Lei da IA.

Leis de IA na Califórnia: quem tem de cumprir e até quando

Leis de IA na Califórnia por papel e prazo: SB 53, SB 942, SB 243, regras da CCPA sobre ADMT e as leis assinadas por Newsom em setembro de 2026.

Lei TRAIGA: o direito texano da IA já em aplicação

A lei TRAIGA vigora desde janeiro de 2026. O que o direito texano proíbe, como funciona a defesa baseada no NIST AI RMF e que provas importa conservar.

Avaliação de fornecedores de IA: as doze perguntas em falta

A avaliação de fornecedores foi criada para uma cadeia de fornecimento sem IA. Eis as doze perguntas em falta e a obrigação legal que as impõe.

Gestão do risco de modelos para a IA e o machine learning

A gestão do risco de modelos muda com a IA. SR 26-2, Regulamento IA, ISO 42001 e NIST AI RMF: o quadro para o machine learning e a IA generativa.

Gestão de políticas internas: o guia de compra na era da IA

A gestão de políticas internas tem hoje de provar que as políticas de IA funcionam, não só que foram assinadas. Critérios, obrigações e armadilhas de compra.

Supervisão humana: o artigo 14.º do Regulamento da IA

A supervisão humana é uma obrigação do artigo 14.º do Regulamento da IA, não um princípio. O que o prestador constrói e o que a organização tem de dotar.

Comité de governação da IA: estatuto, assentos, decisões

Um comité de governação da IA só conta se resistir a uma auditoria. Os artigos que o fundam, os assentos, as decisões e os registos a conservar.

Software GRC: o que muda com a IA

Um software GRC tem agora de inventariar sistemas de IA, mapear as obrigações do regulamento europeu e guardar provas auditáveis. A lista de capacidades.

Conformidade HIPAA e IA: o que um BAA não cobre

A conformidade HIPAA não termina no BAA. Section 1557, HTI-1, FDA e Regulamento da IA regem a IA clínica: eis as provas que um auditor exige.

Sistema de IA de risco elevado: a classificação no AI Act

O prazo para um sistema de IA de risco elevado passou para dezembro de 2027, não o dever de classificar. Artigo 6.º, os quatro filtros e a armadilha.

Obrigações de transparência IA: o artigo 50.º na prática

As obrigações de transparência IA do artigo 50.º aplicam-se desde 2 de agosto de 2026. O que devem prestadores e responsáveis, e o prazo de 2 de dezembro.

Governança de dados: dos pilares à prova

Uma governança de dados que resiste a um auditor e não apenas a um comité: os quatro pilares alinhados com o artigo 10.º do Regulamento da IA e a ISO 42001.

Avaliação da conformidade no Regulamento IA: guia 2027

A avaliação da conformidade prova que um sistema de IA de risco elevado cumpre o Regulamento: as vias do artigo 43.º, as provas e o prazo de dezembro de 2027.

Red teaming de IA: do exercício técnico à prova

O red teaming é uma obrigação exigível ao abrigo do artigo 55.º do regulamento da IA. Quem está abrangido, desde quando, e que provas pede um auditor.

Literacia em IA: o que exige o artigo 4.º do Regulamento IA

A literacia em IA já é fiscalizável ao abrigo do artigo 4.º do Regulamento IA. O que mudou com o omnibus digital e que provas são esperadas.

Garantia de IA: como provar que um sistema faz o que promete

A garantia de IA mede, avalia e comunica o que um sistema faz na prática. Mecanismos, normas e cadeia probatória do regulamento europeu da IA.

Avaliação de impacto de IA: que regime se aplica realmente

Uma avaliação de impacto de IA não é uma obrigação mas seis. Situe a AIDF do artigo 27, a ISO 42005 e a AIPD face ao que realmente deve cumprir.

Responsabilidade da IA: quem responde e como o provar

A responsabilidade da IA não é uma virtude. No regulamento europeu é um papel jurídico atribuído, com a sua própria tabela de coimas.

Comece com um teste gratuito de 14 dias.

Começar o teste gratuito
Ver os planos