Escrever uma política de IA que passa numa auditoria

Assinar uma política de uso de IA sem prazo, evidência e responsável nomeado produz um documento de boas intenções, que não sustenta auditoria. Eval é o teste automático que mede a qualidade das respostas contra casos com gabarito, sem depender de impressão.

Eval e gate medem coisas diferentes, e a política precisa dos dois. O eval mede tendência: roda centenas de casos com gabarito e mostra se a versão nova do prompt piorou.

O gate mede violação: regra escrita, ofensa contada, publicação barrada quando passa do limite. Tendência orienta o time; violação para a entrega, mesmo com o eval verde no agregado.

Substituir revisão humana por bateria de evals no pipeline (a esteira automática de verificação) deixa descoberto justamente o caso caro. O eval mostra se a versão nova ficou pior no agregado; regra inegociável pede gate determinístico; e ação sem volta continua pedindo aprovação humana, porque nenhuma bateria antecipa toda pergunta possível.

Autorize o investimento com uma comparação que inclua revisão, correção, segurança e operação. Separe tarefas novas de manutenção e compare trabalhos de dificuldade semelhante.

Em 02/06/2026, o DORA alertou para o uso de consumo de tokens como medida de produtividade. Mais atividade da ferramenta não prova mais valor entregue: só a medição do seu piloto mostra o resultado observado, embora uma projeção de retorno ajude a planejar.

Peça ao jurídico a análise de quais normas alcançam a empresa e cada uso de IA. Na União Europeia, o artigo 4 exige medidas de letramento desde 02/02/2025, e as regras de transparência do artigo 50 aplicam-se desde 02/08/2026.

O AI Omnibus entrou em vigor em 27/07/2026 e alterou o calendário: obrigações de alto risco do anexo III passam a 02/12/2027. Aplicabilidade depende do papel da empresa, do sistema e da jurisdição, e não decorre apenas de usar IA.

A Diretiva europeia 2024/2853 inclui software no regime de responsabilidade por produto. Os Estados devem incorporá-la até 09/12/2026, e ela se aplica a produtos colocados no mercado ou em serviço após essa data.

Isso não cria uma obrigação automática para toda empresa brasileira. Peça ao jurídico que registre a abrangência territorial, os contratos afetados e as normas locais vigentes, porque proposta legislativa e lei em vigor são situações diferentes.

A política que sustenta auditoria cabe em cinco itens. Quem pode usar agente e em que sistema, o que ele nunca faz sem aprovação, qual eval roda antes de publicar, onde ficam os registros, e quem responde pelo defeito.

Documento sem responsável nomeado descreve intenção, e intenção não vira evidência em auditoria.

Escreva quem pode usar agente e em que sistema, uma linha por área, com o nome de quem responde por aquele uso. Anexe a lista do irreversível da aula anterior, porque é ela que o time consulta no dia a dia.

Defina o gate que barra publicação, com as regras inegociáveis contadas por ofensa. Registre com o jurídico cada obrigação aplicável, norma, uso alcançado, jurisdição, data e evidência de cumprimento, com as datas no calendário do comitê.

A distância entre um documento de intenção e uma política auditável está em três pares de conceitos vizinhos que este capítulo separou. Preço por token e custo real da tarefa, protocolo que padroniza o pedido e credencial que limita o dano, eval que mede tendência e gate que barra violação.

Se você guardar só cinco palavras deste capítulo, guarde estas. Agente é o programa que recebe um objetivo, decide os passos sozinho e executa ação real no seu sistema. Janela de contexto é tudo que o modelo considera de uma vez.

MCP é o padrão que liga o agente aos seus sistemas. Prompt injection é a instrução escondida em conteúdo externo que o agente passa a obedecer. Eval é o teste automático que mede a qualidade da resposta contra casos com gabarito.

Três decisões não saem da sua mesa. A lista do irreversível, que nenhum agente executa sem aprovação nominal, e o teto de gasto por execução, porque agente sem limite descobre sozinho quanto a sua fatura aguenta.

Soma-se o prazo em que a empresa passa a exigir evidência de letramento em IA de quem opera esses sistemas em seu nome. Modelo, roteamento e ferramenta ficam com o time.

Peça por escrito o registro de cada ação do agente, com autor, data e o que mudou. É a decisão que cabe a você, e não ao time que escolhe o modelo. Se uma ação do último mês faltar no registro, a política ainda não é auditável.