Durante três anos, a pergunta foi se uma organização usava inteligência artificial. A pergunta já mudou. Agora é como a usa, e quem pode provar isso.

O Regulamento europeu de IA não concentra toda a responsabilidade em um único ator. Atribui obrigações conforme o papel: fornecedor, responsável pela implantação, importador, distribuidor ou outros participantes abrangidos. Essa arquitetura torna relevante uma pergunta contratual e operacional · quais evidências cada parte conserva sobre o que faz e sobre o que exige das demais.

Os termos de uso e as declarações internas fornecem evidências limitadas. Podem atribuir obrigações, mas não demonstram, por si só, que o inventário esteja completo, que os controles operem ou que os incidentes sejam tratados. Seu valor depende das evidências que os acompanham.

Um compromisso sem evidências não permite que um terceiro conclua que ele é cumprido.

Minha hipótese é que o acesso a determinadas capacidades, contratos ou coberturas será cada vez mais condicionado a evidências de governança. Não afirmo que essa condição seja hoje universal nem que vá adotar uma única forma. Pode aparecer como requisito do fornecedor, cláusula contratual, avaliação do cliente, condição da seguradora ou exigência regulatória.

Parte do arcabouço já existe. A ISO/IEC 42001 especifica requisitos para estabelecer, implementar, manter e melhorar um sistema de gestão de IA. A ISO/IEC 42005 fornece orientações para avaliar impactos durante o ciclo de vida. Esses referenciais ajudam a organizar as evidências; não substituem a análise do escopo nem permitem concluir, sem auditoria adicional, que cada controle funciona.

A diferença relevante não está apenas entre usar ou não usar IA. Está entre poder reconstruir um uso —finalidade, dados, responsável, avaliação, supervisão e incidentes— e depender de uma declaração geral que ninguém pode verificar.

Divulgação de interesse · dirijo a IAC. Esse vínculo institucional é um contexto relevante para o leitor. Este texto expressa uma tese autoral pessoal; não constitui uma acreditação, uma certificação, uma oferta nem uma promessa de acesso a sistemas de IA por parte da IAC.