Paper · Governança de IA
Publicada em dezembro de 2023, é a primeira norma internacional que trata inteligência artificial como sistema de gestão auditável, e não como recomendação. Este paper explica o que ela exige, onde ela se apoia na ISO 27001 que a sua empresa talvez já tenha, e o que muda na prática de quem coloca modelo em produção.
O que é
Norma de sistema de gestão de IA (AIMS), na mesma família estrutural da ISO 27001 e da ISO 9001.
Publicada em
Dezembro de 2023, pelo comitê conjunto ISO/IEC JTC 1/SC 42.
Certificável
Sim, por organismo acreditado, com ciclo de auditoria como o de qualquer norma de gestão.
Escopo
Vale para quem desenvolve, fornece ou apenas usa sistemas de IA, inclusive de terceiros.
Por que agora
Marcos regulatórios mais citados por empresas
% das empresas
A ISO/IEC 42001 não aparecia entre os marcos regulatórios citados por empresas na edição de 2024 do AI Index e chega a 36% na edição de 2026, acima do NIST AI RMF, em 33%. A edição intermediária não tem valor publicado.
Fonte: Stanford HAI, AI Index Report 2026. O trecho entre as duas edições é tracejado porque as pontas são medidas e o caminho entre elas não: a edição intermediária não publicou valor. A escala vai até 40 por cento, e não até cem, para a diferença de três pontos continuar visível.
O AI Index Report 2026, do Stanford HAI, registra a ISO/IEC 42001 estreando entre os marcos regulatórios mais citados por empresas, mencionada por 36% dos respondentes, com o NIST AI RMF logo atrás, em 33%. Dois anos antes ela não aparecia na lista.
No mesmo relatório, os incidentes de IA documentados subiram para 362 em 2025, contra 233 em 2024. A pressão por evidência de controle deixou de ser hipotética.
A norma é o instrumento que traduz intenção em prova. Política de uso de IA em slide não passa em auditoria; sistema de gestão com registro, papel definido e avaliação de impacto, sim.
Cláusulas 4 a 10
As sete cláusulas seguem a estrutura harmonizada da ISO, a mesma da 27001 e da 9001. Quem já vive nesse formato reconhece o terreno na primeira leitura.
Definir onde a IA entra no seu negócio, quem são as partes interessadas e qual o escopo do sistema de gestão. É aqui que se decide o que fica dentro e o que fica fora da certificação.
Política de IA aprovada pela direção, papéis e responsabilidades atribuídos com nome. Sem patrocínio explícito, a norma não se sustenta em auditoria nem na operação.
Avaliação de risco de IA e avaliação de impacto do sistema sobre pessoas e sociedade, com objetivos mensuráveis. É a cláusula que mais difere da ISO 27001, que olha risco para a informação, não para quem é afetado por ela.
Competência, conscientização, comunicação e informação documentada. Na prática: quem entende do que está operando, e onde está registrado.
Controle operacional do ciclo de vida do sistema de IA, da concepção ao descomissionamento, incluindo o que é feito por fornecedor.
Monitoramento, medição, auditoria interna e análise crítica pela direção. Sem métrica coletada, não há o que analisar.
Tratamento de não conformidade, ação corretiva e melhoria contínua. O ciclo que impede o sistema de virar documento parado.
Anexo A
É o catálogo de controles da norma. A declaração de aplicabilidade justifica o que entra e o que fica de fora, exatamente como na 27001.
A.2
A política de IA da organização, sua aprovação e sua revisão periódica.
A.3
Papéis, responsabilidades e o canal para reportar preocupação sobre um sistema de IA.
A.4
Dados, ferramenta, computação e recurso humano documentados como parte do sistema.
A.5
A avaliação de impacto do sistema de IA sobre indivíduos, grupos e sociedade.
A.6
Objetivo, projeto, verificação, validação, implantação, operação e descomissionamento.
A.7
Procedência, qualidade, preparação e governança do dado que alimenta o modelo.
A.8
O que se comunica a usuário, cliente e regulador sobre o que o sistema faz e não faz.
A.9
Uso responsável dentro da organização, inclusive de ferramenta contratada de terceiro.
A.10
Como o risco se distribui na cadeia quando o modelo, o dado ou a operação são de outro.
O que você já tem
Mesma estrutura harmonizada da ISO (Anexo SL): cláusulas 4 a 10 idênticas em forma. Quem já tem 27001 reaproveita governança, auditoria interna e análise crítica. O que muda é o objeto do risco: a 27001 protege a informação, a 42001 responde pelo efeito do sistema sobre pessoas.
O framework do NIST é voluntário e organiza a prática em governar, mapear, medir e gerenciar. Ele ajuda a fazer; a 42001 permite provar. Muitas organizações usam os dois: NIST na engenharia, ISO na certificação.
A regulação europeia impõe obrigação por nível de risco. A 42001 não substitui a conformidade legal, mas monta boa parte da evidência que ela vai pedir: gestão de risco, documentação técnica, supervisão humana e monitoramento pós-mercado.
Onde o sistema de IA trata dado pessoal, os dois se encontram: base legal, minimização, direito do titular e avaliação de impacto. A avaliação de impacto da 42001 é mais ampla, e olha efeito além do dado.
Caminho de adoção
É o roteiro que aplicamos em PCI-DSS e ISO 27001, adaptado ao objeto novo. E é o mesmo que estamos percorrendo internamente antes de levá-lo a cliente.
Fase 1
Levantar todo sistema de IA em uso, inclusive o contratado e o que subiu sem passar por ninguém. Sem inventário não há escopo, e sem escopo não há certificação possível.
Inventário de sistemas de IA e definição do escopo do AIMS
Fase 2
Comparar o que existe hoje com as cláusulas 4 a 10 e os 38 controles do Anexo A. Quem já tem 27001 costuma partir de 40% a 60% do caminho andado.
Relatório de GAP com esforço estimado por controle
Fase 3
Escrever a política de IA, atribuir responsabilidade com nome e rodar a primeira avaliação de impacto nos sistemas de maior exposição.
Política aprovada, matriz de papéis e avaliações de impacto
Fase 4
Implantar os controles dentro do fluxo de trabalho que já existe, não como processo paralelo. Governança que vive fora da esteira é abandonada no primeiro prazo apertado.
Controles operando, com registro gerado pela própria operação
Fase 5
Auditoria interna, análise crítica pela direção, correção das não conformidades e então a auditoria de certificação em dois estágios.
Certificado emitido e ciclo de manutenção estabelecido
Onde costuma travar
Certificar a organização inteira de uma vez multiplica o esforço e adia o resultado. Começar pelo conjunto de sistemas que já concentra risco e valor entrega certificado antes e aprendizado melhor.
A avaliação de impacto é o coração da norma e o item que mais reprova em auditoria quando vira preenchimento burocrático. Ela precisa mudar decisão de projeto, ou não serve.
A maior parte da IA que uma empresa usa hoje não foi construída por ela. O Anexo A.10 existe exatamente por isso, e é onde mais aparece lacuna no primeiro GAP.
Auditoria não avalia intenção, avalia evidência. Controle que depende de alguém lembrar de anotar não sobrevive ao segundo ciclo.
Quando o time que escreve a política não é o que opera o sistema, a distância entre documento e realidade cresce a cada sprint. Os dois precisam compartilhar a mesma esteira.
Uma análise de lacuna sem custo contra as cláusulas 4 a 10 e o Anexo A, com o esforço estimado por controle e a ordem em que faz sentido atacar.