# Ai Risk Appetite **Source:** https://pt-pt.airisks.net/ai-risk-appetite **Language:** Portuguese (Portugal) --- Uma declaração de apetite de risco de IA descreve os tipos e níveis de risco associados à IA que uma organização está disposta a aceitar enquanto prossegue os seus objetivos. Uma declaração útil transforma princípios amplos em limiares de decisão, limites e regras de escalamento que podem orientar escolhas reais sobre sistemas de IA. O apetite de risco é definido pelo órgão de gestão da organização e deve refletir o seu propósito, obrigações legais, recursos e as pessoas afetadas pelas suas decisões. Não se trata de uma declaração de que a IA é segura ou insegura. Usos diferentes geram exposições diferentes: uma ferramenta que redige resumos internos não acarreta as mesmas consequências que um sistema que influencia o acesso ao trabalho, aos cuidados de saúde, ao crédito ou a serviços essenciais. ## Tornar a declaração operacional Uma declaração sem limiares específicos é um comunicado de imprensa, não um instrumento de governação. Termos como "responsável", "baixo risco" ou "centrado ser humano" expressam intenção, mas não dizem a uma equipa quando é que uma utilização proposta precisa de aprovação, que risco residual pode ser aceite ou quem pode parar a implementação. Uma declaração de apetite útil define limites mensuráveis ou observáveis e explica o que acontece quando estes são excedidos. Os limiares podem abordar a gravidade e a reversibilidade de potenciais danos, a qualidade das evidências, os níveis permitidos de revisão humana, a sensibilidade dos dados, o desempenho do modelo ou a dependência de um único fornecedor. Devem também identificar limites inegociáveis, tais como utilizações proibidas ou decisões que não possam ser delegadas a um sistema automatizado ao abrigo da política da organização. A formulação deve permanecer compreensível para os membros do conselho de administração, proprietários de sistemas e equipas técnicas. ## Ligar o apetite às decisões Para um uso de IA proposto, o proprietário pode documentar o benefício pretendido, os grupos afetados, os principais riscos, as evidências e os controlos, comparando depois o risco residual com os limites acordados. Se um limite for excedido ou as evidências forem fracas, o passo seguinte deve ser claro: obter garantia adicional, restringir a utilização, adicionar controlos, procurar aprovação a um nível superior ou recusar a implementação. Isto faz com que a apetência pelo risco faça parte de um processo de decisão e não de um documento mantido separado das operações. A apetência também precisa de refletir a incerteza. Um sistema pode ter um bom desempenho em testes, mas encontrar entradas desconhecidas ou condições em alteração após o lançamento. As organizações podem definir limites mais rigorosos enquanto as evidências forem limitadas, exigir uma implementação faseada e definir os sinais que despoletam uma pausa ou reavaliação. A apetência não substitui a monitorização contínua nem o dever de agir quando surgem danos reais. Reveja a declaração à medida que os usos, as obrigações e o panorama de riscos da organização evoluem. Uma abordagem sólida liga os limites a nível empresarial às tolerâncias a nível de sistema, sem fingir que um único número consegue descrever todas as formas de risco de IA. Os proprietários designados precisam de saber que decisões podem tomar por conta própria e quais exigem escalamento para os líderes seniores ou para o conselho de administração. ## Termos relacionados - Governação de IA - Gestão de risco de IA - Supervisão humana da IA Aprofundar: Framework EW-AiRM™