Resumo

  • A versão 2.2 da GovS 005 amplia o padrão de digital, dados e tecnologia para as atividades digitais e de dados do governo, inserindo a IA em governança, estratégia, garantia, serviços e gestão de riscos.
  • A responsabilidade por riscos de IA fica com cargos públicos existentes, ligados à autoridade contábil de cada organização; a publicação não informa se as mudanças já foram implementadas.

Uma atualização “menor” muda o perímetro de controle

Em 1º de outubro, o governo britânico atualizou no GOV.UK seu padrão funcional para atividades digitais. O PDF de 45 páginas que acompanha a publicação é a versão 2.2, datada de setembro de 2026. A abertura o chama de atualização “menor”, mas descreve uma mudança mais ampla: o foco deixa de ser apenas digital, dados e tecnologia e passa a cobrir o digital e os dados do governo. O texto também diz que a versão reforça gestão do ciclo de vida, governança e responsabilização, além de acrescentar conteúdo extenso sobre IA.

Não se trata de um código separado para regular inteligência artificial. A revisão coloca a IA dentro da rotina de gestão dos serviços, dos dados e da tecnologia pública. O histórico de atualização do GOV.UK resume a mudança como referências proporcionais à IA e à Gestão do Conhecimento e da Informação ao longo do padrão, junto com novos termos. A escolha desloca a pergunta de “qual modelo foi comprado?” para “quem acompanha o sistema e seus riscos durante o uso?”.

A cadeia de responsabilidade aparece no próprio texto. O Accounting Officer —alto funcionário que responde pela prestação de contas da organização— deve assegurar que a estratégia digital e de dados seja adequada. O dirigente responsável pelo portfólio responde a ele e mantém a estrutura de governança, a estratégia e os planos; também administra os riscos dentro do apetite e da tolerância definidos pela organização. Cabe a esse dirigente garantir que riscos ligados à IA sejam identificados, tenham um responsável, passem por garantia e sejam geridos conforme o apetite de risco e as obrigações legais.

As funções de dados e tecnologia têm tarefas próprias. O responsável por dados deve cuidar da qualidade, da origem e da governança das informações usadas em sistemas de IA, além de acompanhar viés, impacto no desempenho e deriva. O responsável por tecnologia cobre o desenho, a contratação, a implantação e o monitoramento de soluções com IA, inclusive segurança e resiliência. O padrão também descreve garantia em níveis operacional, gerencial e independente. É uma cadeia de gestão interna, não a criação de um novo regulador de IA.

A GovS 005 é a referência aprovada para departamentos e órgãos públicos não ministeriais do Reino Unido e abrange também outras organizações sujeitas a padrões funcionais do governo. Ela não é uma lei parlamentar nem substitui deveres de proteção de dados, segurança ou outras obrigações legais. O documento distingue requisitos indicados por “shall” de recomendações com “should” e parte da premissa de que as exigências legais e regulatórias já são atendidas.

A publicação mostra a mudança do padrão, não o grau de execução. Ela não informa quais departamentos já revisaram suas estratégias, identificaram sistemas de IA relevantes ou alteraram regras de contratação. Essa evidência terá de aparecer nos registros de governança e garantia de cada organização.

Fontes