Somos prestadores ou responsáveis pela implantação?
Depende de cada sistema. Quem desenvolve um sistema de IA ou o coloca no mercado em nome próprio é prestador. Quem usa um sistema de terceiros sob sua própria autoridade é responsável pela implantação. Muitas empresas são as duas coisas. No Sightadel, você registra o papel por sistema. O enquadramento final é uma questão jurídica para a sua assessoria.
Nosso produto se baseia em um modelo de linguagem de terceiros. O que vale para nós?
Pelo modelo em si, quem assume as obrigações aplicáveis a modelos de uso geral é o respectivo prestador. Pelo seu sistema, que usa o modelo, em geral a sua empresa é o prestador. Você precisa então da documentação do prestador do modelo para cumprir suas próprias obrigações. Cadastre-o no Sightadel como fornecedor, com avaliação.
Quais prazos valem agora?
Proibições e letramento em IA desde fevereiro de 2025, regras para modelos de IA de uso geral desde agosto de 2025, obrigações de transparência desde agosto de 2026. As obrigações relativas a sistemas de alto risco foram adiadas em 2026: para dezembro de 2027 no caso de sistemas autônomos e para agosto de 2028 no caso de IA integrada em produtos regulados.
Precisamos da ISO/IEC 42001 para cumprir o regulamento?
Não. A norma é voluntária. Mas ela fornece a base organizacional que o regulamento pressupõe: inventário, responsabilidades, avaliação de risco, avaliação de impacto. Etapas legais como a avaliação da conformidade, o registro e determinadas obrigações de transparência são verificadas à parte.
Podemos usar dados de clientes para o treinamento?
Não sem análise. Você precisa de uma base legal para essa finalidade concreta, de informar os titulares e, muitas vezes, de uma avaliação de impacto sobre a proteção de dados. Compromissos contratuais com clientes também podem impedir isso. O Sightadel guia pelas perguntas e registra o resultado; a avaliação jurídica cabe ao seu encarregado de proteção de dados ou à sua assessoria.
Quem nos audita, e o Sightadel certifica?
O Sightadel não certifica. Uma certificação ISO/IEC 42001 é emitida por um organismo acreditado. Nos sistemas de alto risco, a avaliação da conformidade é feita, conforme o sistema, internamente ou por um organismo notificado. Os auditores são escolhidos na nossa rede de parceiros independente ou por você. As auditorias não geram nenhuma comissão, nem para nós nem para os parceiros.
A IA do Sightadel preenche a classificação por nós?
Não, de propósito. Ela fornece rascunhos a partir de modelos e ajuda na redação. O papel, a classe de risco e os riscos residuais são decididos por você, porque você precisa conseguir defender essas decisões perante autoridades e clientes. Para casos difíceis, você pode contratar consultoria como pacote no aplicativo.
Onde ficam nossos documentos?
O Sightadel é desenvolvido na Alemanha e operado na Alemanha. Com cada cliente firmamos um contrato de operador de dados nos termos do art. 28 do GDPR. Os dados de treinamento e os modelos não devem ser armazenados no Sightadel, apenas a respectiva documentação.
