Avaliação GAP ISO/IEC 42001: o seu teste de preparação para a IA e para o AI Act

Um dia, a pergunta vai surgir. Da parte de um auditor, de um grande cliente, da administração ou da entidade reguladora. Não «utilizam IA?», mas sim «mostrem-nos que a controlam». A partir de 2 de agosto de 2026, o AI Act da UE estabelece requisitos cada vez mais concretos nesse sentido. A Avaliação GAP ISO/IEC 42001 mostra onde se encontra atualmente e quais os passos concretos que deve tomar, num relatório preparado para o seu auditor.

Não é um relatório teórico extenso que acaba esquecido numa gaveta. Receberá uma análise de lacunas concreta, os principais riscos de IA para a sua organização e um roteiro com prioridades. Elaborado por profissionais que possuem eles próprios a certificação 42001.

Talvez pense: o nosso jurista ou responsável pela privacidade acompanha esta questão. Mas o AI Act exige mais do que uma perspetiva jurídica: abrange todo o ciclo de vida da IA, desde a qualidade dos dados até à supervisão humana.

Com a Avaliação GAP ISO/IEC 42001, fazemos um levantamento estruturado da forma como a IA é utilizada, controlada e gerida dentro de uma organização. Analisamos não só as políticas e a configuração de TI, mas também, de forma explícita, a prática. Com base em entrevistas, análise documental e revisão das medidas existentes, avaliamos a situação atual face aos requisitos de um Sistema de Gestão de IA. Entre outros aspetos, analisamos a governação, a gestão de riscos, a qualidade dos dados, a transparência, a sensibilização e a supervisão humana ao longo de todo o ciclo de vida da IA.

O resultado é um relatório prático que apresenta a maturidade atual face à ISO/IEC 42001, uma análise de lacunas concreta, os principais riscos de IA e um roteiro com recomendações para colmatar essas lacunas. Desta forma, a organização pode avançar de forma direcionada para uma utilização da IA responsável, controlada e conforme, também em relação à legislação e regulamentação aplicáveis, como o AI Act da UE. A Avaliação GAP funciona simultaneamente como um teste de preparação para o AI Act, permitindo saber quais as obrigações que já lhe são aplicáveis desde agosto de 2026 e, muito antes do prazo de 2 de dezembro de 2027 para os sistemas de alto risco, quais dos seus sistemas de IA se enquadram em cada categoria de risco.

O tempo necessário depende da dimensão e complexidade da organização. Para uma avaliação completa, incluindo a entrega e apresentação do relatório, deve contar, em média, com 40 a 60 horas.

A nossa Avaliação é composta pelas seguintes etapas:

• Kick-off e levantamento inicial: Definimos em conjunto o âmbito e alinhamos com as pessoas certas da sua organização.
• Entrevistas e análise documental: Avaliamos a prática face aos requisitos de um Sistema de Gestão de IA, ao longo de todo o ciclo de vida da IA.
• Inventário de riscos: Uma visão clara dos principais riscos de IA existentes na sua organização.
• Relatório de maturidade e análise de lacunas: Fica a saber onde se encontra atualmente face à ISO/IEC 42001 e quais as lacunas que precisa de colmatar.
• Roteiro com prioridades: Recomendações concretas, ordenadas por importância, para saber imediatamente por onde começar.
• Apresentação à administração: Apresentamos pessoalmente os resultados, prontos para serem levados à direção ou à administração.

Após a Avaliação GAP, pode executar o roteiro por conta própria ou deixar que o acompanhemos através dos nossos Serviços de consultoria em IA, com uma tarifa pública de 175 € por consultor e por hora, sem subscrição. Se quiser que o modelo escolhido trabalhe diretamente sobre os seus próprios documentos, o Assistente de IA para o espaço de trabalho faz exatamente isso, dentro da UE.