Latest / M365.FM – Podcast de Microsoft 365, Copilot e IA em português / EU AI Act para quem usa IA: Copilot vs. ChatGPT – níveis de risco, obrigações e checklist de compliance (Dublagem IA)

Transcript

EU AI Act para quem usa IA: Copilot vs. ChatGPT – níveis de risco, obrigações e checklist de compliance (Dublagem IA) · M365.FM – Podcast de Microsoft 365, Copilot e IA em português

0:00
Todos acham que a conformidade com a EAP é o meu Microsoft.
0:02
Errado.
0:03
A lei de EAP da UE não se limita aos desenvolvedores de ferramentas como Copilot ou ChatGPT.
0:08
A lei distribui obrigações por toda a cadeia de suprimentos de EAP.
0:11
Isso significa que implantadores como você dividem a responsabilidade, queiram ou não.
0:14
Imagine só.
0:15
Use o ChatGPT no RH e, de repente, você assume a responsabilidade pelo monitoramento de viéses, explicabilidade e documentação.
0:21
As letras mil.
0:22
As obrigações entram em vigor gradualmente, mas a aplicação é imediata.
0:25
Até 7% da receita está em jogo.
0:27
Rastrear autorizações por meio do Microsoft Research Center não é opcional.
0:30
É sobrevivência.
0:31
Terceirize a memorização para os botões.
0:33
Inscreva-se, ative os alertas e receba briefings de conformidade num cronograma tão ordenado quanto auditorias.
0:37
Sem atualizações perdidas, sem desculpa.
0:39
Como você agora entende que não é apenas teoria, vamos falar sobre como a UE organizou perfeitamente cada sistema de IA em uma escada de risco de quatro etapas.
0:46
A escada de risco da lei de IA não é decorativa.
0:49
A escada de risco não é um gráfico que se ignora rápido.
0:52
É o princípio operacional central da lei de IA da UE.
0:55
Cada sistema de IA é classificado em uma das quatro categorias.
0:57
Inaceitável, alto, limitado ou mínimo.
1:00
Essa caixa não é cosmética.
1:02
Ela determina o peso exato da conformidade que lhe é atribuída, o nível de documentação, supervisão humana, relatórios e transparência que você deve ter.
1:08
Aqui está a primeira surpresa.
1:09
A maioria olha sua ferramenta de produtividade e supõe que ela se encaixa no minimalismo, mas classificar não tem a ver com a aparência do sistema.
1:17
Tem a ver com o que ele faz e em que contexto você o usa.
1:20
Mínimo não significa parceria permanente.
1:22
Um chatbot que escreve posts pode ser de baixo risco, mas ao conectar esse mecanismo a contratações, relatórios ou créditos, os reguladores o elevam prontamente para uma categoria de alto risco.
1:31
Sem escalada gradual, escala instantânea.
1:33
E a UE não deixou isso inteiramente a seu critério.
1:35
Certos usos já são marcados como de alto risco antes mesmo de você justificá-los.
1:40
Criagem automatizada de currículos, pontuação de recrutamento, identificação biométrica e A usada na aplicação da lei.
1:44
O controle de fronteiras está no livro Razão de Alto Risco por Design.
1:48
E se não discute, se obedece.
1:49
Enquanto isso, modelos de uso geral ou generativos como Shadpt e Copilot têm seus próprios requisitos especiais de transparência.
1:55
Eles não são automaticamente alto risco, mas os implantadores devem divulgar sua natureza de A, claramente,
2:00
e em alguns casos assumir responsabilidades adicionais quando o modelo influencia decisões confidenciais.
2:04
Essa estrutura em fase.
2:06
A lei não vai mudar tudo da noite para o dia.
2:08
Práticas proibidas como IA comportamental manipulativa ou pontuação social são banidas rapidamente.
2:13
Deveres de transparência e obrigações de rotulagem chegam logo depois.
2:17
Obrigações pesadas para sistemas de alto risco não se aplicam totalmente até anos depois do cronograma,
2:21
mas não interprete mal esse espaçamento como leniência.
2:23
Os implantadores precisam mapear seus casos de uso agora porque esses cronogramas convergem rapidamente.
2:27
E a ignorância não servirá como defesa legal quando os auditores aparecerem.
2:31
Para simplificar, quanto mais alto o seu projeto estiver nessa escada, mais onerosa se torna a lista de verificação.
2:36
Na extremidade inferior, você pode anotar uma nota de transparência.
2:39
O nível mais alto está produzindo arquivos de gerenciamento de risco, registros prontos para auditoria,
2:43
mecanismos de supervisão e treinamento documentado da equipe.
2:45
E sim, as penalidades por não cumprir essas obrigações não serão lidas como lembretes brandos.
2:50
Elas serão lidas como multas criadas para deixar os executivos nervosos.
2:52
Isso não é teórico.
2:53
Implementar o Copilot para resumir notas de reunião é uma classificação limitada ou mínima.
2:58
Inserir o Copilot diretamente em registros de governança e relatórios de conformidade,
3:01
agora você está nos degraus mais altos com todas as obrigações vinculadas.
3:05
Ferramentas de área generativa dobram isso porque o mesmo sistema pode abranger várias classificações
3:09
dependendo do contexto de implementação.
3:11
Os reguladores não se importam se você acha que é inofensivo.
3:13
Eles se importam com riscos demonstráveis à segurança e aos direitos fundamentais.
3:17
E isso leva à percepção desconfortável de que a escada de risco não está pedindo sua opinião.
3:20
Ela está impondo uma estrutura e você ou se prepara para seu peso ocorre o risco de ser esmagado por ela.
3:26
Fingir que sua ferramenta é apenas para diversão não reduz sua classificação.
3:30
O sistema é julgado pelo uso e impacto, não pela sua linguagem de marketing e apresentação de slides interno.
3:35
O que significa que a jogada inteligente não é esperar horas,
3:37
mas escolha ferramentas que não lutem contra a escada, integrando-se a ela.
3:40
Algumas IAs chegam ao seu ambiente já projetadas com proteções que correspondem às categorias da lei.
3:45
Outras caem no seu colo, com mecanismos brutos não supervisionados
3:49
se pedem que você construa sua própria estrutura de conformidade do zero.
3:52
E essa é a diferença onde a história fica muito mais prática, porque,
3:55
embora todas as ferramentas enfrentem a mesma escada,
3:57
nem todas as ferramentas aparecem igualmente preparadas para a escalada.
4:01
O Copilot tem a conformidade inicial incorporada.
4:03
E se sua ferramenta de IA chegasse já preparada para a inspeção,
4:06
sem correria para tapar buracos antes que os reguladores entrem,
4:09
essa é a imagem que a Microsoft quer que seja plantada em sua mente quando você pensa no Copilot.
4:12
Ele não é comercializado como um chatbot inovador.
4:15
A proposta é pronta para empresas feita para governança
4:17
e criada para operar em espaço regulamentado sem atrair imediatamente sinalizações de multa.
4:22
Na era da lei de Adelwea, isso não é linguagem decorativa.
4:26
É uma estratégia de conformidade calculada.
4:28
Normalmente pronto para a empresa soa como propaganda de shampoo.
4:31
Um rótulo sem sentido inventado para persuadir gerentes de nível médio de que estão comprando algo sério.
4:35
Mas é que importa.
4:37
Implante o Copilot e você estará em uma infraestrutura já costurada no Microsoft 365,
4:41
um espaço de trabalho regulamentado, certificações de conformidade e décadas de andemias de segurança.
4:46
Compare isso com a inserção de um modelo genérico em seus fluxos de trabalho.
4:50
Uma facinha técnica que termina com uma papelada frenética e divulgados muito nervosos.
4:53
Imagine comprar mesas de escritório.
4:55
Você pode soldá-las a partir de sucata e rezar para que o inspetor de incêndio não olhe muito de perto.
4:59
Ou você pode comprar a versão certificada já testada em relação ao código incêndio.
5:02
A Microsoft quer que você saiba que o Copilot é a segunda opção.
5:05
As proteções de governança estão incorporadas na própria estrutura.
5:08
Você não está adicionando conformidade no último minuto.
5:09
As proteções se encaixam no lugar antes mesmo de a fatura ser compensada.
5:13
Os detalhes são onde isso fica interessante.
5:15
A Microsoft deixa claro que os prompts, respostas e dados do Copilot acessados pelo Microsoft Graph
5:19
não são retornados para treinar seus LLMs básicos.
5:23
E o Copilot é executado no Azure Opnipe, hospedado dentro do limite de serviço do Microsoft 365.
5:28
Tradução.
5:29
O que você digita fica no seu tenente sujeito às permissões da sua organização,
5:32
não é desviado por algum loop de treinamento aleatório.
5:35
Essa separação é importante tanto no GDPR quanto na lei.
5:38
Claro, não é absoluta.
5:38
A Microsoft impõe um limite de dados da UE para mantê-los na região,
5:43
mas documentos no centro de confiança notam que, sob alta demanda, solicitações podem flexionar para outras regiões.
5:48
Essa não é essa importante.
5:50
Os reguladores percebem a diferença entre sempre somente o R e o E primeiro com transbordamento.
5:54
Depois há os sistemas de segurança funcionando por baixo.
5:56
Classificadores filtram saídas nocivas ou tendenciosas antes de chegarem ao rascunho do seu nome.
6:01
Alguns chegam a bloquear inferências de atributos pessoais confidenciais imediatamente.
6:05
Você não vê o processo enquanto digita.
6:06
Mas esses freios invisíveis são o que impedem que uma saída errónea se transforme em uma violação de conformidade ao processo judicial.
6:13
Essa abordagem não é apenas hipotética.
6:14
A própria liderança jurídica da Microsoft destacou isso publicamente,
6:18
mostrando como eles criaram um agente Copilot para ajudar as equipes a interpretar a própria lei de A.
6:22
Essa demonstração não foi um truque de marketing.
6:24
Mostrou o Copilot atuando como um assistente empresarial governado,
6:27
operando dentro do envelope de conformidade que ele alega reforçar.
6:30
Se você estiver implantando, não ficará sem direção.
6:33
O Microsoft Purview aplica controles de descoberta,
6:36
classificação e retenção de dados diretamente em seu ambiente Copilot,
6:39
garantindo que os dados pessoais sejam protegidos com políticas em vez de ilusões.
6:44
Notas de transparência no painel de A responsável
6:46
explicam limitações e dão aos usuários métricas para monitorar riscos.
6:51
O Microsoft Trust Center hospeda a documentação, avaliações de impacto
6:54
e modelos de que você precisará se um auditor fizer uma visita.
6:57
Esses não são extras opcionais, são o kit de ferramentas básico que você deve realmente usar.
7:01
Mas é aqui que a precisão importa.
7:03
O Pilot não apaga suas funções.
7:05
A lei aplica um modelo de responsabilidade compartilhada.
7:07
A Microsoft fornece a estrutura, você ainda deve configurar, registrar e operar dentro dela.
7:12
Os auditores solicitarão seus registros, não apenas os da Microsoft.
7:15
Comprar o Copilot já está na metade do caminho, sim, mas a escalada ainda cabe a você.
7:18
O valor é a eficiência.
7:20
Com o Copilot, a maior parte do concreto é despejado.
7:23
Não é preciso elaborar controles de segurança emergenciais da noite para o dia.
7:27
E oficiais de conformidade não estão grampeando políticas na última hora.
7:30
Você começa de uma linha de base mais alta e evita reinventar a roda.
7:34
Essa diferença é ter proteções instaladas desde o primeiro dia.
7:37
Determina se sua auditoria parece uma escada ou um penhasco.
7:40
Claro, o Copilot não é a única e a generativa do mercado.
7:43
O contraste fica mais nítido quando você o coloca ao lado de uma ferramenta que avança
7:46
sem governança, sem garantias de residência e sem herança de estruturas de conformidade corporativa.
7:52
Essa ferramenta parece deslumbrante em um aplicativo pessoal e caótico em um fluxo de trabalho de RH.
7:56
E é aí que as dores de cabeça começam.
7:58
Chat EPT.
7:59
Flexibilidade em contra de cabeça burocrática.
8:01
Conheça o Chat EPT.
8:02
O modelo que todos admiram pela criatividade até a papelada aparecer.
8:06
Seu ponto forte é a flexibilidade.
8:08
Você pode apontá-lo para quase tudo e ele produz texto fluente sob comando.
8:13
Mas, sob a lei de Adawé, essa mesma flexibilidade rapidamente se torna seu problema de conformidade.
8:17
Por padrão, na sua forma de app para o consumidor, o Chat EPT tem risco limitado.
8:20
Isso abrange casos de uso casuais, brainstorming, resumo de notas ou geração de receitas, inofensivas para o fim de semana.
8:28
No momento em que você expande sua função para a tomada de decisões envolvendo pessoas, contratações, aprovações de crédito, contexto de saúde,
8:34
ela avança para um território de maior risco com obrigações mais pesadas vinculadas.
8:38
A variável não é o código da ferramenta, mas o contexto de uso.
8:41
É aqui que a diferença do Copilot se torna dolorosamente visível.
8:44
O Copilot herda a pilha de governança da Microsoft porque reside dentro do Microsoft 365 com controles OpenAI do Azure.
8:49
Os prompts e respostas são processados dentro do Limit Savings da Microsoft
8:53
e a documentação declara explicitamente que eles não são usados para treinamento de modelo de base.
8:57
O Chat EPT por si só, a versão pública, não vem com essas garantias prontas para uso.
9:03
Você, como implantador, deve verificar a documentação nos termos dos contratos do OpenAI
9:07
para entender quais dados são armazenados, como são usados e se existem proteções adicionais.
9:12
A lei não aceitará que presumimos que era seguro como defesa.
9:15
Usar o Chat EPT em fluxos de trabalho corporativos parece menos como conectar um filtro de linha
9:20
e mais como montar toda a rede do zero.
9:22
Você precisa criar sua própria estrutura, políticas para controlar avisos,
9:26
registro de auditoria para registrar uso, limites para dados pessoais e processos de relatórios de erros ou incidentes.
9:32
Com o Copilot, grande parte da estrutura já chega pronta.
9:35
Com o Chat EPT, você é arquiteto, empreiteiro e responsável pela conformidade.
9:38
Tudo em um. Em um.
9:39
Se precisar de uma metáfora, pense no Chat EPT como um motor de alto desempenho sem chassi.
9:44
Ele é potente, elegante em seu design e capaz de uma potência extraordinária.
9:49
Mas, por si só, não traz cintos, airbags ou adesivos regulamentares
9:52
que se esperaria de um veículo em condições de circular.
9:55
Quando o regulador da UE é efetivamente um inspetor de direção,
9:58
chegar ao local de trabalho com aquele motor bruto
10:00
deixa você com a tarefa de construir a carroceria, o painel e os testes de colisão.
10:04
Potência impressionante, sim.
10:06
Legal para as ruas só depois que fizer o resto do trabalho.
10:08
O atrito de conformidade se intensifica com os requisitos de transparência da lei.
10:12
Saídas de IA generativas, incluindo texto, imagens e áudio,
10:16
devem ser claramente identificadas como geradas por IA.
10:18
Rastrear prompts e explicar o comportamento do sistema também são necessários.
10:21
Isso é simples no papel, mas não tanto na prática.
10:24
Dizer a um regulador que o Chat EPT prevê probabilidades de tokens
10:27
não é o mesmo que fornecer uma explicação legalmente suficiente
10:29
do motivo pelo qual ele influenciou uma recomendação de contratação.
10:33
E os deveres de divulgação também se estendem à mídia se interna.
10:35
Se o Chat EPT gerar áudio ou vídeo que pareça uma pessoa real,
10:39
ele corre o risco de ser classificado como deepfake,
10:41
atraindo uma supervisão mais rigorosa.
10:44
Dados pessoais tornam o ônus da conformidade ainda mais pesado.
10:47
A sobreposição do GDPR é inevitável.
10:49
Assim que os prompts incluírem identificadores,
10:51
você será responsável por garantir o processamento legal justo e transparente.
10:55
Isso significa consentimento quando necessário,
10:57
minimização de dados e respeito aos direitos do titular.
10:59
Serviço Público da OpenAI não configura automaticamente essas proteções para você.
11:04
A responsabilidade de implementá-las é inteiramente do implantador.
11:07
No mínimo, você deve verificar por meio de contratos vinculativos e práticas documentadas,
11:11
o que acontece com os dados depois que você os entrega.
11:14
No entanto, existe um caminho intermediário.
11:15
Se os recursos do Chat EPT forem acessados por meio de plataformas
11:18
gerenciadas como o Azure Opening, AI ou conectores integrados a ambientes corporativos,
11:22
o cenário de conformidade melhora.
11:24
Você ganha logs de auditoria, garantias de residência e monitoramento em seu limite de locatário.
11:29
Isso não elimina suas responsabilidades,
11:31
apenas as torna acessíveis com ferramentas em vez de planilhas.
11:34
Isso muda a conversa de não temos supervisão
11:36
para devemos validar se a supervisão prometida em contratos está funcionando conforme anunciado.
11:42
A ironia é que muitas organizações ainda tratam o Chat EPT como um assistente informal,
11:47
redigindo textos sem um rótulo de divulgação,
11:49
fornecendo currículos sem verificações de viés
11:50
ou lidando com notas confidenciais sem limites de dados.
11:53
Todos esses usos casuais podem transformar uma classificação de risco limitada
11:56
em implantação de alto risco da noite, para o dia.
11:59
E a lei mede pelo impacto, não pela intenção.
12:01
O que parece um teste inofensivo pode ser reclassificado como um sistema regulamentado
12:04
no instante em que afeta o sustento de uma pessoa.
12:07
Então sim, o Chat EPT é versátil.
12:09
É adaptável.
12:10
Ele gera conteúdo mais rápido do que a maioria escreve um assunto de e-mail.
12:14
Mas, sem seu próprio ambiente de conformidade,
12:16
ele transfere para você quase todo o peso de arcar sozinho com a lei de Adawé.
12:19
Documentação, avaliações de risco, controle de transparência e supervisão humana,
12:24
você instala cada bloco enquanto os reguladores vigiam com uma lista.
12:29
O que nos leva à conclusão inevitável,
12:30
independentemente de você escolher o Copilot ou o Chat EPT, a lei o delegou.
12:34
As estruturas e proteções diferem,
12:36
mas o regulador analisará a sua implantação,
12:37
não apenas as promessas do fornecedor.
12:40
Você pode admirar a tecnologia,
12:41
mas, de acordo com a lei, é você quem a opera.
12:44
E é aí que começa o trabalho de verdade.
12:45
Guia Prático de Sobrevivência para Implantador
12:48
Hora vem a parte que determina se você sobreviverá a uma auditoria
12:51
ou se tornará um conto de advertência.
12:53
O Guia de Sobrevivência para Implantador
12:55
Que isso drama sobre os reguladores respirando em seu pescoço.
12:59
A que importa?
13:00
A lei espera que você tenha listas de verificação operacionais não garantir as vagas.
13:04
E como você aparentemente precisa de tudo definido,
13:06
vamos deixar bem claro.
13:07
Três essenciais.
13:08
Se você não os cumprir, estará arriscando multas.
13:10
Primeiro item.
13:11
Conduzir uma avaliação de impacto de proteção de dados,
13:14
de PIA,
13:14
e manter um registro de atividade de processamento,
13:16
ROPA.
13:18
Não, esta não é uma papelada opcional.
13:21
De acordo com o GDPR,
13:22
e agora reforçado pela lei de IA,
13:23
quando você usa IA em áreas que envolvem indivíduos,
13:26
contratação, saúde, pontuação financeira,
13:28
espera-se que você demonstre que pensou nos riscos
13:29
e documentou os fluxos de processamento.
13:31
A DPA descobre o risco,
13:32
a ROPA prova que se rastreia o processamento.
13:35
Elas são o esqueleto da governança.
13:37
Quando os auditores pedem,
13:38
mostre-nos sua análise de risco.
13:39
Estes são os documentos que eles esperam receber em suas mesas.
13:42
Segundo item,
13:42
classificar e controlar os dados em si.
13:45
Entre no Microsoft Pro.
13:46
Este não é um painel brilhante para os executivos admirarem.
13:49
É o sistema que permite rotular automaticamente materiais confidenciais,
13:53
impor políticas de retenção e aplicar DLP de dados.
13:57
ProView vincula regras de classificação diretamente aos seus documentos,
14:00
e-mails e armazenamento.
14:01
Combine isso com modelos de acesso de privilégio mínimo.
14:03
Restringe a consultas do Copilot,
14:05
usando índice semântico e permissões,
14:07
para que ele extraia apenas dados acessíveis.
14:10
Pense nisso como definir o fosso ao redor do castelo.
14:12
Sem barreiras,
14:13
qualquer funcionário pode acidentalmente enviar dados restritos a uma IA
14:17
e forçá-lo a um speedrun de violação do GDPR.
14:21
Terceiro item,
14:21
registrar,
14:22
reter e gerenciar cada interação.
14:24
Copilot tem histórico de atividades.
14:26
Configure-o.
14:27
O ASUni e o Microsoft 365 fornecem registro e auditoria,
14:30
habilite-os e retenha-os.
14:31
O ProView ajuda a aplicar políticas de retenção
14:34
para que registros não sumam se auditores baterem.
14:35
A rastreabilidade é um recurso obrigatório de conformidade.
14:39
Se não puder aprovar quem usou qual IA para qual fim e em qual dia,
14:42
sua supervisão colapsará no tribunal.
14:45
Não se esqueça, a retenção não é eterna.
14:47
Configure políticas para logs durarem o suficiente para serem úteis,
14:51
mas não tanto a ponto de você se afogar em lixo digital.
14:54
Os reguladores favorecem a precisão, não a acumulação.
14:56
Tudo bem, esse era isso de verificação.
14:57
3 itens, mas não interprete isso como fim.
15:00
Adicione treinamento da equipe à equação.
15:02
As obrigações do artigo 4 existem para garantir que os funcionários
15:04
não fiquem vagando sem rumo para o ambiente de IA.
15:07
A alfabetização em IA vai ser de funções importantes.
15:09
A equipe técnica precisa entender os modelos de risco e mecânica de registro.
15:13
A equipe de RH precisa entender o viés, a documentação e a divulgação.
15:16
Fingir que todo mundo sabe é fantasia.
15:18
É.
15:19
O treinamento é o quarto artefato de conformidade.
15:21
Mostre que você não deixou os funcionários improvisarem com sistemas
15:23
vinculados diretamente a direitos trabalhistas ou de privacidade.
15:26
Agora, vamos acabar com as ilusões.
15:27
Os fornecedores fornecem andames.
15:29
Microsoft é generosa com kits de ferramentas,
15:31
notas de transparência, painéis e modelos de conformidade.
15:34
A OpenAI fornece documentação sobre uso, riscos e compromissos de transparência.
15:37
Mas andames não são o prédio.
15:39
Você é responsável por erguer a estrutura de governança real.
15:42
Quando os reguladores chegam, a Microsoft tinha um painel
15:45
que é irrelevante se sua casa ainda é uma pilha de andames no chão.
15:49
Pense na lógica da aplicação da lei.
15:51
Os reguladores não questionam se o Microsoft Purview existe.
15:54
Eles perguntam se se implementou os controles.
15:55
Eles não aceitarão que ocorre opções de registro.
15:58
Eles exigirão seus registros.
15:59
Se sua equipe não puder produzi-los, as multas e as manchetes se escreverão sozinhas.
16:03
Esta é a parte que os líderes subestimam.
16:04
Conformidade não tem a ver com possuir ferramentas.
16:07
Tem a ver com a prova de que essas ferramentas foram executadas em seu ambiente,
16:10
configuradas corretamente com saída rastreada.
16:12
As consequências não são abstratas.
16:14
Se falhar, você corre o risco de dezenas de milhões em multas,
16:16
constrangimento público em manchetes internacionais
16:18
e erosão da confiança de clientes que se perguntam
16:20
porque seu departamento de RH funciona como um fórum de hackers.
16:24
Isso não é melodrama.
16:25
Esse é o ambiente que você agora habita.
16:27
Conformidade à sobrevivência, não enfeite.
16:30
E aqui está a dor comparativa.
16:31
Os compradores do Copilot herdam andames já parafusados ao Microsoft 365.
16:35
Estruturas de implantação, políticas, histórico de atividades e limites regionais,
16:38
eles existem e você os configura.
16:40
No chat de IPT de forma autônoma, você começa com mecanismos sem estrutura.
16:43
Você deve montar todas as medidas de segurança manualmente.
16:46
DLP, registro de auditoria, política, supervisão, divulgações.
16:50
Andames versus novas construções.
16:53
Um começa na metade do caminho,
16:54
o outro começa com solo cru e uma pilha inconveniente de peças.
16:58
Um interpete mal a conformidade com o pedal de freio.
17:00
As regras não proíbem a adoção, elas determinam como a adoção é estruturada.
17:03
E essa clareza estrutural altera o campo de jogo.
17:06
A questão agora não é o risco de usar a IA,
17:08
mas com o bem você pode fortalecê-la para que reguladores vejam um sistema estável,
17:11
não um passivo, porque o que a maioria não percebe
17:15
é que governança e inovação não são opostos aqui.
17:18
Elas formam as condições que determinam se a IA pode realmente escalar as empresas.
17:22
Risas.
17:23
E isso redefine o debate real.
17:24
Não se a IA sobrevive à regulamentação,
17:26
mas como a regulamentação elimina atalhos
17:28
para que a IA possa amadurecer sem que desastres constantes arretardem.
17:32
A lei não é um assassino da avação.
17:33
Você acha que a lei de IA da UES sufoca a inovação?
17:36
Incorrelo.
17:37
Seu propósito não é algemar desenvolvedores ou enterrar empresas em papelada,
17:40
é substituir a incerteza por uma estrutura estável.
17:43
Regras não matam a tecnologia.
17:45
Elas a tornam utilizáveis cá.
17:46
A suposição de que regulamentação é igual à estagnação
17:48
é tão falha quanto pensar que os limites de velocidade mataram o automóvel.
17:52
Ao impor segurança, transparência e responsabilidade,
17:54
a lei faz algo que as empresas realmente gostam.
17:57
Ela reduz a ansiedade de fundo que impede que os projetos sejam escalados.
18:01
Quando líderes sabem o que é necessário,
18:02
param de fazer experimentos escondidos e começam a implementar isso em todo sistema.
18:06
A Microsoft se inclina publicamente para esse ponto.
18:08
Ela posiciona a lei como um motivador para uma adoção confiável.
18:12
É por isso que o centro de confiança, o padrão de IA responsável
18:15
e uma longa trilha de documentação existem.
18:17
Esses não são gestos de boa vontade.
18:19
São ferramentas projetadas para transformar IA de novidade em infraestrutura.
18:22
Claro, a maioria das organizações imagina apenas a punição,
18:24
as multas, as visitas de inspetores, os pesadeiros com a papelada.
18:28
E sim, esse lado está escrito claramente no regulamento,
18:30
mas ignorar.
18:31
O outro lado não é o ponto principal.
18:33
Obrigações claras não criam excitação.
18:34
Elas arremontam.
18:35
Compare o caos pré-ato, em que os projetos ficavam no limbo
18:38
porque ninguém sabia se um scanner de currículo era legal
18:40
com as listas de verificação definidas de hoje.
18:43
As regras fornecem pontos diferentes.
18:44
Elas permitem que você siga em frente
18:45
sem correr o risco de ser declarado não conforme seis meses após o lançamento.
18:49
Diz-se novamente.
18:50
Ninguém chora que as leis de trânsito acabaram transformando.
18:52
Tornaram viável dirigir através de tão densas.
18:55
A IA segue a mesma lógica.
18:56
Sem estrutura, a adoção entra em colapso devido à desconfiança.
18:59
Com proteções, a adoção acelera quando usuários e reguladores conhecem os limites.
19:03
O ato não é misterioso.
19:05
É um cinto de segurança.
19:06
A Enterprise não abandona o carro porque os cintos de segurança existem.
19:09
Ela acelera porque os passageiros finalmente se sentem seguros para entrar.
19:13
Se você quer uma prova de que as condições regulamentadas ainda permitem novos casos de uso,
19:17
basta consultá-los os próprios advogados da Microsoft.
19:18
Internamente, usaram Copalot para ajudar a equipe a interpretar as regras da lei de IA no dia a dia.
19:25
Isso não é marketing.
19:26
É um departamento jurídico usando silenciosamente a IA generativa para questões de conformidade,
19:29
um caso de uso que eles não abordariam na incerteza regulatória do passado.
19:34
A inovação não desapareceu.
19:35
Ela mudou para projetos que prosperam especificamente porque as proteções existem.
19:40
Dito isso, não vamos romantizar a regulamentação.
19:42
Existem lacunas.
19:43
Certos modelos avançados chegam mais devagar na Europa devido aos custos de conformidade e incerteza jurídica.
19:47
Fornecedores, por vezes, hesitam em lançar serviços aqui,
19:50
pois a documentação de auditoria e as normas de responsabilidade geram custos.
19:53
O resultado é um acesso desigual.
19:55
Algumas regiões recebem ferramentas novas primeiro, enquanto clientes europeus esperam por versões.
19:59
Esse é o custo da estrutura.
20:01
Não é pouca coisa, mas é a troca pela estabilidade de longo prazo e confiança pública.
20:05
Agora compare o Copilot e o chat GPT por essa ótica.
20:07
O Copilot opera dentro do Microsoft 365 sob conformidade de nível empresarial e limites de dados.
20:12
As regras são mapeadas na forma.
20:14
O chat GPT, em sua forma pública autônoma, é um modelo bruto.
20:18
Use-o para publicar uma postagem de blog e ele ficará seguro em risco limitado.
20:21
Use-o para a contratação e os encargos se acumularão em sua mesa imediatamente.
20:25
Nenhum dos sistemas é eliminado pela regulamentação.
20:28
Há diferença se as proteções são entregues a você na instalação ou se você mesmo deve soldá-las.
20:33
A recompensa é estrutural.
20:35
A lei aumenta o resultado final para a adoção.
20:37
As empresas não mexem nas sombras.
20:38
Elas escalam com confiança porque podem apontar para obrigações codificadas.
20:42
Fornecedores como a Microsoft incorporam governança ou escopo, classificação em camadas, linhagem e trilhas de auditoria onde a regulamentação exige rastreabilidade.
20:50
O OpenAI, quando acessado por meio de plataformas gerenciadas como o Azure OpenAI, aproveita as mesmas estruturas.
20:56
A adoção ocorre quando a rastreabilidade e a supervisão não são slogans de marketing, mas recursos aplicáveis.
21:01
Visto claramente, a lei não é uma gaiola, é um andame.
21:03
Os andames não restringem a construção, eles são o equipamento que impede que os trabalhadores caiam enquanto o edifício é mais alto.
21:09
Esse é o verdadeiro segredo.
21:09
De acordo com a lei de Adaware, a inovação e a regulamentação não estão lutando uma contra a outra.
21:14
Elas estão se movendo em conjunto.
21:16
A única decisão é se sua organização escolhe subir com o suporte em vigor ou se insiste em improvisar no nível do solo.
21:23
E essa escolha importa porque nem todas as ferramentas atendem a um andame da mesma forma.
21:26
Algumas, como o Copilot, chegam alinhadas a ele por design.
21:30
Outras, como o ChatGPT, exigem que você construa sua própria estrutura antes mesmo de começar a subir.
21:35
Essa diferença prática guarda-corpos herdados versus proteção automontada é o que separa a adoção tranquila da exposição imprudente.
21:42
Aqui está a parte que eu estava esperando.
21:44
Conclusão.
21:45
O Copilot está mais próximo da conformidade por design integrada ao Microsoft 365 com estrutura de governança e auditoria já presente.
21:53
Mas não confunda isso com uma solução mágica.
21:55
Você ainda precisa configurar, documentar e monitorar.
21:57
Isso reduz sua exposição legal, sim, mas não é elimina.
22:00
O que vem a seguir.
22:01
Três etapas.
22:02
Primeiro, classifique o seu uso de IA na escada de risco da lei de IA da UE.
22:06
Duas, aplicar ferramentas com Microsoft Purview, o histórico de atividades do Copilot e o painel de IA responsável para documentação e controle.
22:14
Três, executar DPS, manter o Ropietre na equipe como o artigo 4 exige.
22:18
Se quiser lembrar-se disso sem rever toda a palestra, inscreva-se agora.
22:22
Briefings regulares de conformidade específicos da plataforma, entregues aqui.
22:25
Sim, desculpa.