Uma carta de IA empresarial é um quadro operacional interno. Define os usos, os limites dos dados, a revisão humana, a comunicação de incidentes, os responsáveis e o calendário de revisão. Adapte este modelo de uma página ao contexto da empresa e teste-o com situações de trabalho reais. Não substitui o trabalho jurídico, laboral, de segurança, privacidade ou conformidade aplicável.
O meu veredito de operador: se a carta não resolve um caso na segunda-feira de manhã, descreve uma intenção, não uma regra de trabalho. Prefiro uma página revisável ligada a responsáveis a um manifesto que ninguém sabe aplicar.
O que é uma carta de IA empresarial?
Uma carta de IA empresarial é um quadro operacional interno comum que traduz princípios em decisões sobre usos, limites dos dados, revisão humana, comunicação de incidentes, responsáveis e revisão. O Café IA explica que uma carta pode formalizar um quadro, estabelecer princípios e abrir uma conversa transparente; a cocriação procura um documento representativo do contexto e mais bem apropriado pelas partes interessadas (Café IA).
O teste pode ser simples. Uma pessoa lê o caso, procura a regra e indica a próxima ação. Outra pessoa faz o mesmo sem ajuda. Se as respostas divergem, o texto precisa de mais clareza.
A carta liga um princípio a uma decisão quotidiana. “Proteger dados” passa a significar quais dados são admitidos, quais são excluídos, quem resolve a dúvida e onde comunicar. “Manter uma pessoa no circuito” passa a significar quem revê, quando e com que informação.
O portal público francês de cartas de IA reúne referências da administração. É uma biblioteca de exemplos, não prova de que um modelo sirva sem alterações a uma empresa privada.
Como preparar a oficina de redação?
Convide quem usa, aprova, protege ou recebe os efeitos do fluxo. O Café IA recomenda envolver as partes interessadas para evitar uma redação afastada da realidade (Café IA). A Tileo propõe neste artigo este modelo prático e editorial: traga três situações reais, retirando dados que não decidiu partilhar. Em cada uma, registe entrada, saída, pessoa afetada e ponto de revisão.
- Uso habitual: revela a regra aplicada com frequência.
- Caso incerto: obriga a escrever uma pergunta ou escalada em vez de inventar permissão.
- Incidente plausível: permite nomear alerta, paragem e revisão.
Não comece por valores. Pergunte primeiro: “O que deve uma pessoa fazer neste caso?” Depois os valores explicam a regra.
Que modelo de uma página pode adaptar?
Copie a tabela e substitua cada parêntese por uma decisão do seu contexto. O teste impede que uma frase elegante fique impossível de verificar.
| Secção | Cláusula a adaptar | Teste de adoção |
|---|---|---|
| Objetivo | “Usamos IA para [usos], ao serviço de [resultado].” | A pessoa liga o uso ao objetivo. |
| Usos permitidos | “São permitidos [tarefas], em [âmbito], com [revisão].” | A equipa responde igual ao caso permitido. |
| Usos excluídos | “Não usar IA para [decisões] sem [revisão/procedimento].” | O caso para ou chega ao responsável. |
| Dados e fontes | “Entradas admitidas: [categorias]. Proibidas ou sujeitas a acordo: [categorias]. Fontes de autoridade: [lista].” | Uma dúvida gera pergunta, não envio. |
| Revisão humana | “[Função] verifica [elementos] antes de [ação].” | O revisor tem entrada, saída e fontes. |
| Transparência | “Indicamos o uso de IA quando [situação].” | O caso produz a informação prevista. |
| Incidente e recurso | “Em [erro/fuga], parar [ação] e comunicar a [canal/função].” | A equipa encontra o canal. |
| Responsável e revisão | “[Função] responde pela carta. Revisão em [data] com [sinais].” | Pode manter, alterar ou retirar uma regra. |
Ao tratar dados pessoais, a CNIL destaca, entre outros pontos, finalidade determinada, legítima e explícita, base jurídica e atenção a direitos, minimização e segurança. Isso exige trabalho de conformidade apropriado e não é resolvido pela tabela (CNIL).
Escolher a porta certa
A primeira página está pronta. Escolha a porta adequada ao trabalho restante.
Escolher a porta certa →Como separar carta, direito, trabalho, segurança e conformidade?
Dê a cada documento uma pergunta própria. A carta responde que conduta comum se espera. Uma política jurídica ou laboral trata direitos, deveres e regras aplicáveis. Um procedimento de segurança descreve medidas, funções técnicas e resposta a incidentes. A conformidade estabelece análises, bases, provas e controlos exigidos.
O Regulamento Europeu de IA segue uma abordagem baseada no risco e define regras diferentes por categorias e funções; uma carta geral não determina por si as obrigações de um sistema concreto (Comissão Europeia). A ANSSI diz que o seu guia cobre a segurança da arquitetura desde conceção a produção e não trata, entre outros, ética, privacidade ou proteção de dados pessoais (ANSSI).
Como testar a adoção antes de divulgar?
A sequência de teste de adoção abaixo é o modelo prático e editorial que a Tileo propõe neste artigo. Dê os mesmos cenários a várias pessoas sem explicar a resposta “certa”. Cada uma decide: permitido, proibido, aprovação necessária ou escalar. Compare as razões. O teste não mede desempenho universal; encontra ambiguidades no rascunho.
- Escolha cenários: uso habitual, caso incerto e incidente plausível.
- Recolha a decisão: anote veredito e cláusula sem corrigir durante o teste.
- Reescreva ambiguidades: clarifique regra ou escalada se duas leituras mudam a ação.
- Nomeie a revisão: o responsável reúne perguntas, incidentes e alterações (Café IA).
Que sinais exigem revisão?
Uma carta viva muda quando o trabalho muda ou a aplicação falha. Reveja antes da data se uma regra produz decisões contraditórias, aparece uso fora do âmbito, um incidente mostra uma paragem impraticável ou o responsável deixa de ser identificável.
- Uma pergunta recorrente torna-se regra ou escalada explícita.
- Uma mudança de arquitetura segue para revisão de segurança adequada (ANSSI).
- Novo uso de dados pessoais entra no trabalho de conformidade apropriado (CNIL).
- Mudança de função ou risco exige analisar regras aplicáveis (Comissão Europeia).
Escolher a porta certa
A carta marca a fronteira. O passo seguinte depende do problema concreto.
Escolher a porta certa →Perguntas frequentes sobre cartas de IA
Como criar uma carta de IA? Reúna as pessoas envolvidas, parta de usos reais e escreva numa página o objetivo, os usos permitidos e excluídos, os dados admitidos, a revisão humana, o canal de alerta, os responsáveis e a data de revisão. Depois teste a carta com situações concretas.
Uma carta de IA é obrigatória? Este guia não afirma que uma carta de IA empresarial seja obrigatória em todos os casos. Não substitui o trabalho jurídico, laboral, de segurança, privacidade ou conformidade aplicável.
O que é uma carta ética de IA? Não há um texto universal neste guia. Uma carta ética traduz os princípios escolhidos pela organização em decisões observáveis sobre usos, limites, controlo, transparência, recurso e revisão no seu próprio contexto.
O que é uma carta de uso da IA na empresa? É um quadro operacional partilhado que indica como usar IA no trabalho, quando pedir aprovação, como comunicar um problema e quem revê as regras. É distinta dos documentos jurídicos, laborais, de segurança e conformidade.
O que é uma carta ética? É um documento que explicita princípios comuns e a conduta esperada. Para ser utilizável em IA, deve ligar cada princípio a uma situação, decisão, responsável e via de alerta.