https://vgrid.com.br/assets/ClassificacaoDeRiscoDeSistemasDeIa-CqB4GsGU.js

1import{j as e,L as a}from"./vendor-react-LjrnOMdk.js";import{S as c}from"./SolutionPage-QgmAeNBQ.js";import{C as n}from"./ContextualLinks-BluvXzFo.js";import{T as m}from"./triangle-alert-BO0x3fGH.js";import{E as l}from"./eye-DLY5YFm_.js";import{F as u}from"./file-check-CeokhZyY.js";import{G as p}from"./git-branch-ByE3P6NC.js";import{B as i}from"./brain-C2xdOsHG.js";import{W as o}from"./workflow-Cn4bXxtf.js";import{C as f}from"./clipboard-check-D-aDk5ge.js";import{T as s}from"./target-BRxOAJdy.js";import{S as t}from"./scale-IQfHqgtm.js";import{S as r}from"./shield-DG0DlfXm.js";import{U as d}from"./users-D2EWFzlj.js";import{L as v}from"./layers-BUbIPQ4f.js";import"./index-DUEMNayz.js";import"./vendor-query-DBoxfGEJ.js";import"./vendor-radix-BsKfIH0s.js";import"./CTASection-CdV84UIJ.js";import"./deco-M4yp5Mmk.js";import"./StaggerChildren-dMlXeSye.js";import"./vendor-motion-dzWOwNnG.js";import"./Breadcrumbs-WEhc1SnR.js";import"./chevron-right-DvFOZ5CF.js";import"./CitableBlock-CISY5lrR.js";const g={seo:{ogImage:"https://vgrid.com.br/og/og-ai-compliance.jpg",title:"Classificação de Risco de Sistemas de IA | Alto Risco | VGrid",description:"Como classificar sistemas de IA por nível de risco: critérios do EU AI Act, do PL 2338 e das normas técnicas, o que caracteriza alto risco e quais evidências cada nível exige.",breadcrumbs:[{name:"Home",path:"/"},{name:"AI Compliance",path:"/ai-compliance/"},{name:"Classificação de risco de sistemas de IA",path:"/classificacao-de-risco-de-sistemas-de-ia/"}],serviceName:"Classificação de Risco de Sistemas de IA",serviceDescription:"Enquadramento documentado de sistemas de IA por nível de risco, com critérios rastreáveis, justificativa técnica e definição das evidências exigidas em cada nível.",keywords:["Classificação de risco de IA","Sistema de IA de alto risco","EU AI Act alto risco","PL 2338 classificação de risco","Risco excessivo IA","Avaliação de risco de inteligência artificial","ISO/IEC 23894","NIST AI RMF"]},hero:{eyebrow:"AI Compliance · Fundamento",title:"Classificação de risco: a decisão que define todas as outras.",subtitle:"Nível de risco determina documentação, supervisão humana, controles e prazo. Classificar errado gera esforço desperdiçado em sistemas triviais e exposição real nos sistemas críticos. Esta é a etapa que a VGrid trata com maior rigor documental.",accentClass:"text-primary"},lastUpdated:"2026-08-27",tldr:["O EU AI Act organiza obrigações por nível: risco inaceitável (práticas proibidas), alto risco, risco limitado com dever de transparência e risco mínimo.","O PL 2338/2023 adota abordagem semelhante, com risco excessivo e alto risco, e ênfase em direitos das pessoas afetadas.","Sistemas que decidem sobre crédito, emprego, educação, saúde, serviços essenciais e segurança tendem a cair em alto risco.","A classificação só tem valor se for documentada, com critério aplicado e justificativa rastreável por sistema."],citableBlocks:[{question:"Quais são os níveis de risco do EU AI Act?",answer:"O EU AI Act (Regulamento UE 2024/1689) estabelece quatro faixas: práticas de IA proibidas (risco inaceitável), sistemas de alto risco sujeitos a requisitos de gestão de risco, dados, documentação técnica, registro, transparência, supervisão humana, robustez e cibersegurança; sistemas com obrigações específicas de transparência (risco limitado); e sistemas de risco mínimo, sem obrigações adicionais.",evidence:"Estrutura de risco definida no Regulamento UE 2024/1689.",source:"EUR-Lex CELEX:32024R1689",sourceUrl:"https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX:32024R1689",entityName:"EU AI Act (UE 2024/1689)",entityUrl:"https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX:32024R1689"},{question:"O que caracteriza um sistema de IA de alto risco?",answer:"De modo geral, é o sistema cujo uso pode afetar significativamente direitos, segurança ou acesso a oportunidades e serviços: seleção e avaliação de pessoas em processos de emprego, análise de crédito, acesso a serviços essenciais, educação, saúde, aplicação da lei, migração e c

1omponentes de segurança de produtos. O enquadramento depende da finalidade concreta do sistema, não apenas da tecnologia empregada.",evidence:"Leitura das categorias de alto risco do Regulamento UE 2024/1689 e dos critérios em discussão no PL 2338/2023.",source:"VGrid — Classificação de risco de sistemas de IA",sourceUrl:"https://vgrid.com.br/classificacao-de-risco-de-sistemas-de-ia/"},{question:"Como documentar a classificação de risco de um sistema de IA?",answer:"O registro mínimo defensável contém: identificação e versão do sistema, finalidade declarada, população afetada, dados utilizados, grau de autonomia da decisão, existência de revisão humana, nível de risco atribuído, critério e norma aplicados, responsável pela decisão, data e gatilhos de reavaliação.",evidence:"Prática documental adotada pela VGrid em projetos de AI Compliance e ISO/IEC 42001.",source:"VGrid — AI Compliance",sourceUrl:"https://vgrid.com.br/ai-compliance/"}],problems:{title:"Erros frequentes na classificação",subtitle:"Quase todos derivam de classificar por tecnologia, e não por finalidade e efeito sobre pessoas.",items:[{icon:m,title:"Classificar o modelo, não o uso",text:"O mesmo modelo pode ser risco mínimo em uma aplicação e alto risco em outra. A finalidade define o enquadramento."},{icon:l,title:"Ignorar sistemas de apoio à decisão",text:'"É só sugestão" deixa de valer quando a recomendação é seguida de forma sistemática, sem revisão efetiva.'},{icon:u,title:"Classificação sem justificativa",text:"Planilha com um rótulo por sistema não sustenta auditoria: falta critério aplicado e trilha de decisão."},{icon:p,title:"Esquecer IA embutida em terceiros",text:"Funcionalidades de IA dentro de SaaS e APIs continuam sob responsabilidade de quem implanta."},{icon:i,title:"Subestimar IA generativa em processos sensíveis",text:"Geração de texto que alimenta decisão sobre pessoa herda a criticidade do processo."},{icon:o,title:"Classificar uma vez e nunca revisar",text:"Mudança de finalidade, de público ou de grau de automação altera o nível de risco."}]},deliverables:{title:"O que entregamos",subtitle:"Classificação defensável, com critério explícito e evidência por sistema.",items:[{icon:f,title:"Inventário de sistemas de IA",text:"Sistemas próprios, de terceiros e embutidos, com finalidade, dados e responsáveis."},{icon:s,title:"Critério de classificação formalizado",text:"Régua aplicável à organização, derivada do EU AI Act, do PL 2338 e das normas técnicas."},{icon:t,title:"Enquadramento por sistema com justificativa",text:"Nível atribuído, fundamento, responsável pela decisão e data de revisão."},{icon:r,title:"Requisitos correspondentes a cada nível",text:"O que cada faixa exige em documentação, supervisão, segurança e monitoramento."},{icon:d,title:"Pontos de supervisão humana",text:"Onde a revisão humana é obrigatória, com registro de decisões revisadas e contestações."},{icon:v,title:"Gatilhos de reclassificação",text:"Eventos que obrigam reavaliação: nova finalidade, novo público, aumento de automação, incidente."}]},method:{title:"Como conduzimos",steps:[{num:"01",title:"Levantamento de casos de uso",text:"Mapeamento do que cada sistema decide, sugere ou automatiza, e sobre quem."},{num:"02",title:"Definição do critério",text:"Construção da régua de classificação aplicável ao setor e aos mercados atendidos."},{num:"03",title:"Enquadramento documentado",text:"Aplicação do critério sistema por sistema, com justificativa e responsável."},{num:"04",title:"Derivação de requisitos",text:"Tradução do nível de risco em obrigações concretas de documentação e controle."},{num:"05",title:"Rotina de revisão",text:"Definição de periodicidade e gatilhos de reclassificação."}]},audiences:{title:"Para quem é",items:[{icon:t,title:"Jurídico e compliance",text:"Quem precisa sustentar o enquadramento perante regulador, cliente ou auditoria."},{icon:i,title:"Times de dados e IA",text:"Quem precisa saber, antes de construir, qual nível de exigência o caso de uso implica."},{icon:r,title:"Segurança da informação",text:"Áreas que calibram controles técnicos pela criticidade do sistema."},{icon:d,title:"RH, crédito e atendimento",text:"Processos com decisão sobre pessoas e alta probabilidade de alto risco."},{icon:s,title:"Projetos ISO/IEC 42001",text:"A classificação alimenta a avaliação de risco e de impacto do sistema de gestão de IA."},{icon:o,title:"Comitês de IA",text:"Órgãos que autorizam ou bloqueiam ferramentas e precisam de critério objetivo."}]},differentials:[{title:"Critério antes do rótulo",text:"Primeiro a régua, depois o enquadramento — o inverso produz classificação indefensável."},{title:"Convergência normativa",text:"EU AI Act, PL 2338, ISO/IEC 23894 e NIST AI RMF aplicad

1os de forma integrada."},{title:"Documentação pronta para auditoria",text:"Cada enquadramento tem fundamento, responsável, data e gatilho de revisão."},{title:"Foco no que muda decisão",text:"Priorizamos os sistemas cujo enquadramento altera obrigações reais."}],faq:[{question:"Quem é responsável por classificar o risco de um sistema de IA?",answer:"A responsabilidade é da organização que fornece ou implanta o sistema. Na prática, a decisão é tomada por um comitê ou responsável designado, com apoio técnico e jurídico, e precisa ficar registrada com fundamento e data."},{question:"Um chatbot de atendimento é alto risco?",answer:"Depende da finalidade. Atendimento informativo tende a ficar em risco limitado, com dever de transparência sobre a interação com IA. Se o mesmo chatbot triar acesso a serviço essencial, negar benefício ou influenciar decisão clínica ou financeira, o enquadramento muda."},{question:"Preciso reclassificar periodicamente?",answer:"Sim. A classificação deve ser revisada em periodicidade definida e sempre que houver mudança de finalidade, de público afetado, de grau de automação, troca de modelo ou incidente relevante."},{question:"Como a classificação se conecta com a ISO/IEC 42001?",answer:"Diretamente. O sistema de gestão de IA exige avaliação de risco e de impacto por sistema; a classificação é a entrada dessas avaliações e define a profundidade dos controles aplicáveis."},{question:"E se o sistema for de um fornecedor?",answer:"A obrigação de quem implanta não desaparece. É necessário obter documentação do fornecedor, avaliar limitações declaradas e registrar a decisão de uso — tema tratado em due diligence de IA."}],connectedSolutions:[{label:"AI Compliance",path:"/ai-compliance/"},{label:"Adequação regulatória de IA",path:"/adequacao-regulatoria-de-ia/"},{label:"Consultoria de AI Compliance",path:"/consultoria-ai-compliance/"},{label:"EU AI Act",path:"/eu-ai-act/"},{label:"Marco Legal da IA / PL 2338",path:"/marco-legal-da-ia/"},{label:"Due diligence de IA",path:"/due-diligence-de-ia/"},{label:"AI Risk",path:"/ai-risk/"}],cta:{title:"Classifique antes de investir em controles.",description:"Solicite um enquadramento documentado dos seus sistemas de IA por nível de risco, com critério explícito e requisitos derivados."},contextualLinks:e.jsxs(n,{eyebrow:"Conecte ao programa",children:[e.jsx(a,{to:"/classificacao-de-risco-de-sistemas-de-ia/",children:"Classificação de risco de sistemas de IA"})," ","é a base de ",e.jsx(a,{to:"/adequacao-regulatoria-de-ia/",children:"adequação regulatória de IA"}),","," ",e.jsx(a,{to:"/eu-ai-act/",children:"EU AI Act"}),","," ",e.jsx(a,{to:"/marco-legal-da-ia/",children:"PL 2338"})," e"," ",e.jsx(a,{to:"/ai-risk/",children:"gestão de risco de IA"}),"."]})},Q=()=>e.jsx(c,{config:g});export{Q as default};