O artigo 9 exige um sistema de gestão de riscos ao longo de todo o ciclo de vida. Este é esse sistema como registo de trabalho: 18 cenários já escritos, pontuados e ligados ao artigo a que respondem.
Pagamento seguro por Stripe. Entrega imediata por e-mail, licença nominal.
O artigo 9 não pede uma avaliação de riscos. Pede um sistema — contínuo, documentado, a correr ao longo de todo o ciclo de vida de um sistema de IA de risco elevado, que identifica riscos, os estima, os avalia após a colocação no mercado e adota medidas.
A distância entre essas duas coisas é onde a maioria dos programas se encontra. Uma avaliação única produz um documento. O artigo 9 quer um processo que não pare de produzir provas.
Dezoito cenários de risco, já escritos. Dados não representativos da população de implantação, enviesamento histórico reproduzido de decisões passadas, deriva após a implantação, o revisor que assina por hábito, o responsável pela implantação que se torna prestador em silêncio ao abrigo do art. 25, o fornecedor que não entrega a informação do anexo IV, o incidente grave sem caminho para o art. 73. Cada um traz o artigo a que responde e uma medida de mitigação por onde começar.
A primeira revisão passa então a ser uma conversa sobre a sua situação em vez de uma página em branco e um facilitador.
Uma pontuação que significa algo. Probabilidade × impacto, em que impacto significa impacto na saúde, segurança ou direitos fundamentais — o art. 9, n.º 2 não está a perguntar pela sua demonstração de resultados. O risco residual é pontuado depois da mitigação e registado com o nome de quem o aceitou, porque é exatamente isso que o art. 9, n.º 2, alínea d) espera.
Um separador de âmbito do anexo III com as exclusões, para que o registo não seja preenchido para um sistema que nunca foi de risco elevado.
Um painel que se recalcula: quantos riscos são elevados, quantos continuam abertos e como se distribuem pelos oito temas.
Um registo sem nenhum risco residual aceite não terminou o seu trabalho. O ficheiro di-lo no painel. O artigo 9 antecipa que algum risco permanece e pede-lhe que o considere aceitável e o declare — não que chegue a zero.
A sua organização está sujeita ao AI Act e também ao DORA? Os dois regulamentos cruzam-se na resiliência operacional dos sistemas de IA financeiros. O nosso site irmão regulation-dora.eu cobre o DORA em profundidade — incluindo o que o AI Act acrescenta a um programa DORA já existente.
O AI Act para instituições financeiras ↗ Explorar regulation-dora.eu ↗Um sistema de gestão de riscos que corra ao longo de todo o ciclo de vida de um sistema de IA de risco elevado: identificar e analisar riscos conhecidos e previsíveis, estimar riscos que possam surgir no uso, avaliar riscos a partir dos dados de monitorização após a colocação no mercado e adotar medidas adequadas. É um processo contínuo, não uma avaliação pontual.
Não. O art. 9, n.º 2 trata de riscos para a saúde, a segurança e os direitos fundamentais. O impacto financeiro na sua organização é uma coisa legítima a acompanhar, mas não é o que este artigo pergunta.
Não. O artigo 9 espera que o risco residual permaneça e pede-lhe que o considere aceitável e o comunique. Um registo em que nada foi aceite não terminou o exercício.