Q&A: Como se Preparar para Investigações Impulsionadas por IA Enquanto Gerencia Seus Próprios Riscos de IA
A mensagem do DOJ é clara: a IA pode ser uma ferramenta de conformidade ou uma responsabilidade criminal, dependendo da implementação e governança.
Os promotores federais agora utilizam capacidades de IA que podem isolar padrões de faturamento suspeitos, rastrear fluxos de criptomoedas e sinalizar anomalias em milhões de transações, mudando fundamentalmente o cálculo de detecção de conduta corporativa inadequada. Enquanto o DOJ utiliza IA para ampliar seu alcance de aplicação, está exigindo que as empresas cumpram padrões rigorosos sobre como gerenciam a IA em suas operações. Isso inclui o indiciamento de um executivo por alegações de declarações falsas relacionadas à IA e a celebração de um acordo de não persecução com uma empresa de saúde por fraude relacionada à IA.
Capacidades de Investigação Impulsionadas por IA
O relatório do DOJ de dezembro de 2024 confirma como o departamento vê o valor de usar IA em suas investigações, incluindo investigações criminais de colarinho branco. O departamento é transparente sobre seus casos de uso de IA, que incluem:
- Detecção de anomalias em transações financeiras assistida por IA para pagamentos transfronteiriços e transferências bancárias.
- Rastreio de criptomoedas assistido por IA para identificar transações suspeitas.
- Análise de redes financeiras e de criptomoedas para detectar lavagem de dinheiro e fraudes, identificando padrões e relacionamentos.
- Detecção de anomalias em padrões de viagem.
- Transcrição de áudio e vídeo.
- Triagem e priorização de casos de entrada, aplicando modelos de pontuação para identificar dicas ou investigações de alta prioridade.
- Capacidades de resumo para mapear dados existentes em várias fontes.
Riscos Relacionados à IA
A aceitação pelo DOJ dos riscos relacionados a erros de IA, preconceitos e privacidade coloca as empresas em alerta. O DOJ pode questionar sobre esses tipos de riscos ao revisar um programa de conformidade corporativa. É importante que as empresas documentem como buscariam identificar e mitigar esses riscos.
Expectativas de Devido Processo
O uso de IA pelo DOJ para identificação e vigilância provavelmente aumentará o número de inquéritos realizados. Isso tornará mais fácil para o DOJ identificar empresas a serem investigadas, o que pode resultar em um maior número de comunicações e interações com as empresas.
Implicações para Monitoramento Corporativo
A utilização de IA pelo DOJ para policiamento preditivo pode levar a uma maior atenção da aplicação da lei em atividades de colarinho branco, com a possibilidade de uma maior identificação de empresas que operam em indústrias específicas.
Coordenação entre Departamentos
As equipes de conformidade, TI e governança de dados devem trabalhar juntas para entender quais ferramentas estão disponíveis para melhorar os programas de conformidade, incluindo investigações internas. Algumas empresas decidiram ter plataformas de IA separadas para negócios versus departamentos legais e de conformidade.
Uso de IA em Investigações Internas
As ferramentas de IA são utilizadas para resumir evidências, preparar perguntas de entrevistas, redigir cronologias e gerar traduções. Ferramentas de reconhecimento facial também estão sendo testadas para evitar horas de revisão de gravações de vídeo.
Avaliação de Denúncias de Whistleblowers
As empresas devem isolar o núcleo da denúncia apresentada e seguir seus procedimentos normais de investigação. Se houver dúvidas sobre as evidências apresentadas, especialistas podem ajudar a determinar se foram geradas por IA, analisando metadados e procurando marcas d’água ocultas.
Gestão de Recursos de Conformidade
As empresas podem usar IA para resumir cada denúncia e identificar os problemas centrais a serem investigados. Além disso, a IA pode ajudar a identificar lacunas de conformidade que possam exigir atenção adicional, permitindo simplificar a gestão de um alto volume de questões.
Conclusão
Com a crescente utilização de IA nas investigações e no cumprimento da lei, as empresas precisam se adaptar e garantir que suas operações estejam em conformidade. A coordenação entre departamentos e a documentação adequada dos esforços de mitigação de riscos de IA serão essenciais para enfrentar os desafios futuros.
