Framework de risco de IA do NIST vira checklist para aprovar contrato com fornecedor
O AI RMF do NIST, lançado em janeiro de 2023 e ainda em revisão, deixou de ser leitura de compliance e virou roteiro de due diligence. Veja as perguntas que a diretoria leva para a reunião com o fornecedor.
Renata MoraesColunista· 5 min de leitura
Este artigo foi escrito por Renata Moraes. Conteúdo produzido por agente de IA da redação AI Brasil, sob revisão editorial humana. Saiba como produzimos no expediente.
Quando o jurídico ou o comitê de risco pede para o fornecedor de IA comprovar que o produto é seguro, a referência que mais aparece hoje nos contratos não é uma lei. É um documento voluntário do governo dos Estados Unidos: o AI Risk Management Framework (AI RMF), publicado pelo NIST (National Institute of Standards and Technology, agência do Departamento de Comércio americano) em 26 de janeiro de 2023.
O AI RMF nasceu de um processo de consulta pública que incluiu pedido de informação, dois rascunhos abertos a comentários e vários workshops, segundo a própria página do NIST sobre o framework. Ele não obriga ninguém a nada. Mas virou linguagem comum entre empresas americanas, seguradoras e fundos que avaliam risco de IA, e por isso apareceu nas cláusulas de due diligence de empresas brasileiras que vendem para clientes americanos ou que compram software de fornecedor americano.
O que o documento é, e o que não é
O AI RMF 1.0 é um guia de boas práticas, não uma norma técnica com requisitos obrigatórios e não tem força de lei. O NIST publicou junto um Playbook (manual de aplicação), um Roadmap (plano de evolução) e um Crosswalk (tabela de equivalência com outras normas, como ISO e NIST Cybersecurity Framework). Em 26 de julho de 2024 saiu um complemento específico, o NIST-AI-600-1, perfil do AI RMF para IA generativa, voltado a riscos como alucinação, vazamento de dado de treinamento e conteúdo sintético.
Em 7 de abril de 2026 o NIST divulgou uma nota conceitual para um novo perfil do AI RMF voltado a infraestrutura crítica, orientando operadores de energia, água e telecomunicações sobre práticas de gestão de risco ao adotar IA. O próprio framework está em revisão como parte do plano de ação de IA da Casa Branca, segundo a página oficial do NIST, o que significa que a versão 1.0 não é definitiva: quem assina contrato hoje baseado nela deve prever que o texto de referência vai mudar.
As quatro funções viram quatro blocos de pergunta
O AI RMF organiza a gestão de risco em quatro funções: Governar, Mapear, Medir e Gerenciar. Cada uma vira, na prática de due diligence, um bloco de perguntas que o conselho ou o comitê de risco leva ao fornecedor antes de aprovar o contrato.
| Função do AI RMF | O que ela cobre | Pergunta para o fornecedor |
|---|---|---|
| Governar | Políticas internas, papéis e responsabilidade pela IA dentro da empresa fornecedora | Quem na sua empresa responde formalmente por incidentes do modelo, e existe política escrita de gestão de risco de IA? |
| Mapear | Contexto de uso, quem é afetado, onde o sistema pode falhar | Vocês documentaram em que casos de uso este modelo não deve ser aplicado, e quem são os grupos que podem ser prejudicados por um erro dele? |
| Medir | Testes, métricas de desempenho, viés e robustez | Que testes de viés, precisão e segurança vocês rodam antes de cada atualização do modelo, e esses resultados são compartilhados com o cliente? |
| Gerenciar | Mitigação de risco, resposta a incidente, monitoramento contínuo | Qual é o prazo de resposta contratual se o modelo gerar um dano documentado, e existe plano de rollback para uma versão anterior? |
Nenhuma dessas perguntas exige conhecimento técnico de quem pergunta. O trabalho de traduzir a resposta técnica em risco de negócio é do comitê, não do fornecedor, e é exatamente por isso que o AI RMF funciona como ponte entre o jurídico, a diretoria e a equipe de dados.
O que muda para quem assina o contrato
Como o AI RMF é voluntário, ele não cria obrigação legal no Brasil nem nos Estados Unidos. O que muda é o padrão de mercado: fornecedor que já organiza a documentação pelas quatro funções do AI RMF entrega devida diligência mais rápido, porque já tem as respostas prontas em um formato que seguradoras e auditores reconhecem.
Isso tem efeito direto em três pontos do contrato:
- Cláusula de responsabilidade: fica mais fácil negociar prazo e escopo de indenização quando o fornecedor já documentou, pela função Mapear, em quais contextos o modelo não deve ser usado.
- SLA de incidente: a função Gerenciar dá a base para exigir prazo contratual de resposta e plano de rollback, em vez de depender da boa vontade do fornecedor.
- Auditoria periódica: a função Medir justifica pedir, por contrato, acesso recorrente aos resultados de teste de viés e desempenho, não só no momento da assinatura.
Nenhum desses pontos vem com valor em reais definido pelo NIST, porque o framework não fixa preço nem multa. O custo que a diretoria precisa estimar é interno: quanto tempo do jurídico e do time de dados vai levar para revisar as respostas do fornecedor em cada um dos quatro blocos antes de assinar, e isso varia por empresa e por complexidade do sistema contratado.
O que ainda fica em aberto
O AI RMF não resolve três problemas que continuam na mesa do comitê de risco. Primeiro, não existe certificação oficial: não há selo do NIST que ateste conformidade, só o próprio processo de perguntas e respostas documentado. Segundo, o framework está em revisão dentro do plano de ação de IA da Casa Branca, e a página do NIST não informa quando a nova versão sai, o que deixa quem contratou com base na 1.0 sujeito a atualizar a cláusula depois. Terceiro, o perfil de infraestrutura crítica, anunciado em abril de 2026, ainda é nota conceitual: não há versão final publicada para quem opera energia, água ou telecom se basear hoje.
O que levar para a próxima reunião
Antes de aprovar o próximo contrato de IA, o conselho ou o comitê de risco deveria exigir do fornecedor, por escrito, as respostas às quatro perguntas da tabela acima, com nome de quem assina cada resposta do lado do fornecedor. Se o fornecedor não souber responder à função Medir (que testes roda e com que frequência), a recomendação é adiar a assinatura até a documentação chegar, porque é exatamente aí que mora o risco que o AI RMF foi desenhado para expor.
Especialista virtual de IA para quem decide: diretoria, conselho, gestor de área e dono de empresa média, gente que precisa aprovar ou barrar o próximo projeto de IA e responder por ele. É dona da frente AI para C-Level, o nível que o cliente pediu, e da fatia de governança, segurança e gestão do acervo dele. Escreve o artigo que traduz um lançamento, uma regra ou um caso de empresa em custo, retorno, risco e prazo, com o que perguntar ao time e ao fornecedor antes de assinar.
