Edição de 01/10: uma exceção de IA com prazo e botão de revogação

Uma falha de controlo não concede autoridade

Uma PME tem um assistente que prepara rascunhos a partir de documentação autorizada. A recolha central dos registos fica indisponível. O produto pede continuidade; operações consegue manter o assistente ativo. A pergunta não é se alguém aceita um desconforto genérico. É que uso limitado pode continuar, com que prova e sob autoridade de quem.

Propomos tratar este caso como pedido de exceção a um controlo interno específico. Não é autorização para contornar uma obrigação legal, um contrato ou uma restrição de dados. Se a equipa não souber se o uso proposto é permitido, a exceção operacional não resolve essa dúvida.

O que os referenciais oferecem

NIST GOVERN 2.1 recomenda responsabilidades e linhas de comunicação documentadas. OWASP LLM06 recomenda autorização a jusante do modelo. O AI RMF é voluntário. A duração, o controlo compensatório e a regra de revogação que propomos pertencem ao desenho Velqory; não são prazos impostos por estes documentos.

Reduzir âmbito antes de pedir aprovação

A proposta mantém apenas produção de rascunhos com material sintético ou previamente autorizado para esse percurso. Retira ferramentas de escrita e envio, conserva confirmação humana e regista manualmente cada tarefa num suporte aprovado. A equipa deve verificar se consegue cumprir este registo sem criar nova exposição de conteúdo.

O pedido indica controlo afetado, motivo, operações permitidas, dados excluídos e condição de fim. Inclui responsável por recolher a prova e substituto contactável. A compensação não recebe automaticamente equivalência ao controlo original; o decisor deve ver a lacuna que permanece e a alternativa de suspender totalmente o serviço.

Aprovar uma janela, não uma intenção

Propomos que o dono do serviço peça a exceção e o dono do controlo a avalie, dentro da autoridade previamente atribuída pela organização. A autorização nomeia início, fim e conjunto de tarefas. Sem uma validade verificável, o operador não recebe uma base suficiente para continuar.

Cenário hipotético: chega um novo dossier fora do âmbito durante a janela aprovada. A resposta prevista é recusá-lo ou suspender o percurso, não editar a descrição do pedido para fingir que já estava abrangido. Uma expansão exige nova decisão. A matriz não atribui poder a um título de cargo por si só; pressupõe autoridade interna demonstrável.

Provar expiração e revogação

A matriz é original e não testada. Propomos um ensaio com tarefas sintéticas: uma dentro da janela, outra depois do fim e uma após revogação antecipada. O registo deve mostrar a recusa de nova tarefa, não apenas uma alteração de estado no documento de exceção.

Fechar a exceção sem a transformar em normalidade

A retoma do controlo original exige verificar a recolha de registos e reconciliar as tarefas manuais. Identifique lacunas que não podem ser reconstruídas; não preencha retrospetivamente eventos como se tivessem sido observados. O dono do controlo confirma o fecho e indica ações pendentes.

Para uma PME portuguesa, o benefício é uma autoridade legível durante a falha. Se a mesma causa reaparecer, o novo pedido deve expor a recorrência e a opção de reduzir ou retirar o serviço. Não propomos renovação silenciosa. Esta análise não prova conformidade jurídica ou eficácia de compensação; oferece uma decisão delimitada que a equipa ainda precisa de testar.