Due diligence de IA: a IA dos seus fornecedores também é seu risco.

É a avaliação estruturada de fornecedores, plataformas e produtos que oferecem ou embarcam inteligência artificial. Vai além da due diligence tradicional de TI/SI ao cobrir dimensões específicas de IA: dados de treinamento, modelo, segurança adversarial, supervisão humana, transparência, responsabilidade contratual e adequação regulatória.

Antes de contratar um fornecedor de IA, antes de embarcar IA em produto crítico, em renovações relevantes, em RFPs com IA no escopo, em M&A com cadeia de IA, e periodicamente para fornecedores estratégicos. Setores regulados devem fazer revisão pelo menos anual.

Avaliação tradicional cobre disponibilidade, segurança da informação, LGPD geral. A due diligence de IA acrescenta dados de treinamento, modelo, retenção, prompt logging, vazamento via LLM, viés algorítmico, supervisão humana, transparência do modelo e cláusulas contratuais específicas de IA.

Não auditamos esses provedores diretamente — nenhuma consultoria pode. O que fazemos é avaliar a relação da sua empresa com eles: o que você envia, como configura, quais dados expõe, quais cláusulas contratuais aplica, quais controles compensatórios usa e como documenta tudo isso para reguladores.

Não substituímos jurídico. Apoiamos a área jurídica com recomendações sobre o que precisa estar em contrato (transparência, auditoria, responsabilidade, retenção, notificação de incidente, direito de revisão) — o texto final é construído pelo jurídico da empresa.

Para um fornecedor: 2 a 4 semanas, dependendo da disponibilidade de evidências. Para um portfólio de 10 a 30 fornecedores: 6 a 12 semanas, em ondas, priorizadas por criticidade.