Uma autoavaliação estruturada em dez domínios
Esta auditoria traduz o Regulamento (UE) 2024/1689 num questionário operacional. As sessenta perguntas estão organizadas em dez domínios que cobrem as áreas onde o AI Act cria obrigações concretas: inventário e classificação de sistemas, gestão de risco, governação de dados, documentação técnica, transparência, supervisão humana, robustez e cibersegurança, gestão de fornecedores e modelos GPAI, resposta a incidentes e literacia em IA. Para cada pergunta, escolhe-se um nível de implementação de 0 (nada implementado) a 3 (totalmente implementado), o que permite gerar uma pontuação comparável entre domínios e ao longo do tempo. É um instrumento de diagnóstico interno: não certifica conformidade, mas revela onde estão as lacunas antes que sejam as autoridades a encontrá-las.
O calendário do regulamento dá urgência a este exercício. A literacia em IA (artigo 4.º) e as práticas proibidas (artigo 5.º) já são exigíveis desde 2 de fevereiro de 2025; as obrigações para modelos GPAI e o regime sancionatório desde 2 de agosto de 2025; a transparência do artigo 50.º entra em vigor a 2 de agosto de 2026; e os sistemas de alto risco do Anexo III passam a ser plenamente exigíveis em 2 de dezembro de 2027, na sequência do adiamento introduzido pelo Digital Omnibus. Fazer a auditoria com antecedência dá tempo para corrigir o que estiver em falta antes de cada um destes marcos.
Como usar a auditoria
- Expanda cada domínio e responda com honestidade, com base em evidência real (documentos, registos, políticas), não em intenções.
- As respostas são guardadas localmente no navegador e podem ser retomadas mais tarde; nada é enviado para servidores.
- Clique em «Gerar Relatório» para obter os resultados detalhados e as recomendações por domínio.
- Consulte o dashboard de conformidade para uma vista agregada e o roadmap para planear as correções.
Como interpretar a pontuação
A pontuação global e por domínio segue uma lógica de semáforo: valores altos indicam maturidade; valores baixos assinalam áreas a reforçar. Uma pergunta com pontuação 0 ou 1 é uma lacuna crítica que deve ser tratada com prioridade. O valor não é uma nota de aprovação: um domínio a verde apenas indica que, na autoavaliação, os controlos existem — a sua eficácia real exige verificação. Use a auditoria de forma iterativa, repetindo-a periodicamente para medir progresso.
Quanto tempo demora?
Depende do conhecimento que tiver da organização. Pode responder por partes; o progresso fica guardado no navegador.
Preciso de responder a todos os domínios?
Não, mas quanto mais completo o preenchimento, mais fiável o retrato. Domínios sem respostas aparecem assinalados como não avaliados.
Os meus dados são confidenciais?
Sim. Tudo fica no seu navegador. Para partilhar com colegas ou guardar cópia, exporte o ficheiro JSON a partir do dashboard.