Resumo
- Inventariar modelos e recursos por uso, dono, dados, impacto e geografia.
- Controles de alto risco precisam de evidência, monitoramento, supervisão e incidentes apesar da troca de fornecedor.
A Lei de IA distribui obrigações por papel e risco, não com uma regra para todo software. A organização deve saber se fornece, implanta, importa ou distribui e não tratar rótulo comercial como classe jurídica. A próxima prova é um registro vivo ligado a documentos técnicos, treinamento, logs e aposentadoria. A conformidade serve quando o mesmo registro explica quem pode intervir e o que acontece na falha.
