As ferramentas de IA estão por todo o lado, e as regras também.
O pessoal já usa IA para escrever, criar imagens, dar apoio e triar candidatos. O Regulamento sobre IA e o RGPD aplicam-se ambos à forma como a usa, e clientes e candidatos começam a perguntar. Uma lista de verificação curta, uma lista de perguntas para fornecedores e algumas linhas de texto cobrem a maior parte.
Usar IA pode torná-lo um «responsável pela implantação» (deployer)
O Regulamento sobre IA impõe deveres às empresas que usam sistemas de IA, não apenas às que os desenvolvem. A maioria das utilizações do dia a dia implica deveres ligeiros, mas algumas, como as ferramentas de recrutamento, são consideradas de risco elevado.
Os prompts podem divulgar dados
Colar dados de clientes ou funcionários numa ferramenta de IA é uma transferência de dados com consequências para o RGPD. As notas de minimização de dados mostram o que deixar de fora e como configurar as ferramentas em segurança.
Algumas utilizações de IA têm de ser divulgadas
As pessoas devem ser informadas quando falam com um chatbot, e certo conteúdo gerado por IA tem de ser rotulado. O pacote fornece textos que pode usar.
Quatro partes. Uma abordagem prática da IA no trabalho.
Cada parte vale por si só e remete para a seguinte: a lista de verificação classifica as suas ferramentas por risco, as perguntas para fornecedores testam-nas, e os textos e as notas de minimização põem o resultado em prática.
Lista de verificação de risco elevado
Descubra se uma utilização de IA exige cuidado adicional.
- Se uma utilização é proibida, de risco elevado ou sujeita a regras de transparência
- Utilizações de risco comuns, como recrutamento, decisões de crédito e educação
- O que fazer se uma ferramenta puder ser de risco elevado
Perguntas de avaliação de fornecedores
Faça as perguntas certas antes de adotar uma ferramenta.
- Perguntas a fornecedores de IA sobre dados, treino e segurança
- O que pedir: documentação, instruções de utilização e condições de tratamento de dados
- Sinais de alerta a vigiar antes de assinar
Texto de transparência
Diga às pessoas quando há IA envolvida.
- Avisos para chatbots e conteúdo gerado por IA
- Texto para pessoal, clientes e candidatos
- Quando e onde o mostrar
Notas de minimização de dados
Use IA sem entregar mais do que o necessário.
- O que não colar numa ferramenta de IA
- Remover ou mascarar dados pessoais antes da utilização
- Definições que limitam a conservação e o treino com os seus dados
Texto real, não um simples índice.
Dois excertos curtos do pacote. Os campos destacados são as partes que preenche para o seu negócio.
Informar as pessoas de que estão a falar com uma IA
Está a conversar com um assistente de IA, não com uma pessoa. Pode responder a perguntas comuns sobre [o seu serviço], mas pode cometer erros. Se precisar de uma pessoa, escolha «Falar com uma pessoa» ou contacte-nos através de [email de contacto]. Por favor, não partilhe dados pessoais sensíveis neste chat.
Coloque isto onde o chat começa, em linguagem clara e nas línguas que oferece.
O pacote completo acrescenta texto para imagens e textos gerados por IA e para a utilização pelo pessoal.
Antes de adotar uma ferramenta de IA
- O fornecedor usa os seus prompts ou ficheiros para treinar os seus modelos e pode recusar?
- Onde são tratados e armazenados os dados e existe um acordo de tratamento de dados?
- Pode eliminar os seus dados e durante quanto tempo o fornecedor os conserva?
- O fornecedor indica se a ferramenta é de risco elevado nos termos do Regulamento sobre IA e o que fornece para o ajudar a cumprir?
- Que supervisão humana a ferramenta permite e quem na sua equipa a vai usar?
A lista completa cobre a segurança, o registo de atividade e o que perguntar sobre ferramentas de recrutamento.
Estes são pontos de partida abreviados. Os seus avisos e registos têm de refletir o que realmente faz, e as regras nacionais variam. O pacote mostra-lhe onde verificar.
Para quem é e para quem não é.
Adequa-se bem se
- Usa ferramentas de IA no trabalho, como chatbots, geradores de imagens ou ferramentas de resumo de reuniões
- Usa ou planeia usar IA em recrutamento, apoio ao cliente ou marketing
- É uma pequena ou média empresa sem uma equipa dedicada de IA ou jurídica
- Quer textos e perguntas simples que pode usar hoje
Não basta por si só se
- Desenvolve ou vende sistemas de IA, onde se aplicam os deveres do fornecedor
- Opera um sistema claramente de risco elevado, como decisões automatizadas de crédito ou recrutamento, em que é necessário aconselhamento especializado
- Trata categorias especiais de dados com IA em grande escala
- Precisa de um contrato assinado e revisto por um advogado; o pacote não é aconselhamento jurídico
Quatro partes. Um só pagamento.
Tudo o que está nesta página, entregue em conjunto. Adapte-o ao seu negócio, atualize os seus avisos e responda à próxima pergunta com os mesmos documentos.
- Lista de verificação de risco elevado
- Perguntas de avaliação de fornecedores
- Texto de transparência
- Notas de minimização de dados
Antes de perguntar:
Para quem é o pacote de conformidade para ferramentas de IA?
Pequenas e médias empresas na UE que usam ferramentas de IA como o ChatGPT, geradores de imagens e ferramentas de recrutamento e querem listas de verificação e textos práticos para a conformidade com o Regulamento da UE sobre IA e o RGPD.
O que recebo?
Quatro partes: uma lista de verificação de risco elevado, perguntas de avaliação de fornecedores, texto de transparência e notas de minimização de dados. Recebe a sua página de transferência logo após o pagamento, sem criar nenhuma conta.
O Regulamento sobre IA aplica-se se eu só usar o ChatGPT?
Pode. As empresas que usam sistemas de IA são «responsáveis pela implantação» (deployers) e têm deveres que dependem da utilização. Muitas utilizações do dia a dia implicam poucas obrigações para além da literacia em IA e, em alguns casos, da transparência, enquanto utilizações como a triagem de candidatos a emprego são consideradas de risco elevado. A lista de verificação do pacote ajuda-o a classificar as suas utilizações.
Posso colar dados de clientes numa ferramenta de IA?
Apenas se tiver um fundamento jurídico, tiver informado as pessoas e o fornecedor estiver vinculado por condições adequadas, o que normalmente significa um acordo de tratamento de dados. O hábito mais seguro é deixar de fora os dados pessoais. As notas de minimização de dados mostram como.
Tenho de rotular o conteúdo gerado por IA?
Certo conteúdo tem de ser divulgado, como os chatbots que interagem com pessoas e certos meios gerados ou manipulados por IA. As regras têm exceções e pormenores, pelo que o pacote fornece textos para os casos comuns e diz-lhe onde verificar.
Isto é aconselhamento jurídico?
Não. O pacote é um ponto de partida prático. O Regulamento sobre IA é novo, a sua aplicação ainda está a ser clarificada e as suas obrigações dependem da forma como usa cada ferramenta. Peça a um advogado qualificado que reveja tudo aquilo em que se apoie.
E se não for o que esperava?
Escreva para hello@gdprgard.eu no prazo de 14 dias para um reembolso total. Sem formulários.
Use IA com confiança e um rasto documental.
Obtenha a lista de verificação de riscos, as perguntas para fornecedores, o texto de transparência e as notas de minimização num só pacote.
Obter o pacote: 39 €