Pilar 03 · AI Risk, Ethics & FATE

FATE: ética de IA transformada em governança prática.

Fairness, Accountability, Transparency e Ethics deixam de ser princípios abstratos e viram critérios mensuráveis, controles documentados, supervisão humana e trilhas de evidência. A VGrid aplica o FATE como lente operacional para sistemas que tomam, ou apoiam, decisões com efeito sobre pessoas.

Solicitar avaliação inicialFalar com a VGrid

Liderança sênior na entrega · Rafael Lotfi Marrocos Leite

  • ISO/IEC 42001 Lead Implementer
  • ISO/IEC 42001 Lead Auditor
  • ISO/IEC 27001 Lead Auditor
  • ISO/IEC 27701 Lead Implementer
  • EXIN AI Compliance Professional
Resumo executivoAtualizado em
  • FATE é o acrônimo para Fairness, Accountability, Transparency e Ethics — ética operacional aplicada à IA.
  • Converte princípios éticos em critérios mensuráveis, controles operáveis e evidências auditáveis, não em manifesto.
  • Combina-se com NIST AI RMF (Govern, Map, Measure, Manage) e ISO/IEC 23894 (gestão de risco em IA).
  • Estrutura comitê de ética, avaliação de impacto algorítmico e monitoramento contínuo de viés e drift.
O problema

Por que ética em IA precisa virar controle, não discurso

Decisões automatizadas, viés latente e falta de explicabilidade já são risco regulatório, financeiro e reputacional.

Viés algorítmico latente

Modelos discriminam por gênero, raça, idade, geografia ou nível social, muitas vezes sem que ninguém perceba até virar caso público.

Decisões opacas

Modelos black-box em decisões críticas, sem capacidade de explicar para o cliente, regulador, ouvidoria ou tribunal.

Direitos do titular ignorados

Decisões automatizadas com efeito jurídico ou impacto relevante exigem revisão humana, justificativa e contestabilidade, frequentemente ausentes.

Responsabilidade difusa

Quando o modelo erra, ninguém sabe quem responde, produto, dados, fornecedor, área de negócio, jurídico ou TI.

Supervisão humana insuficiente

Automação sem ponto de checagem proporcional ao risco, agentes e modelos executam sem revisão humana onde ela seria obrigatória.

Princípios sem operação

Empresa publica 'Princípios Éticos de IA' no site, mas nenhum projeto de IA tem critério, checklist ou trilha que prove a aplicação.

O que entregamos

O que entregamos no FATE Framework

Quatro dimensões traduzidas em critérios mensuráveis, controles e evidências.

Fairness, critérios e métricas

Definição de critérios de equidade aplicáveis ao caso de uso, métricas estatísticas (paridade, equal opportunity, disparidade) e testes recorrentes.

Accountability, RACI de IA

Mapa claro de quem responde por cada sistema, modelo, dataset, decisão, fornecedor e incidente, produto, dados, segurança, jurídico, conselho.

Transparency, model & data cards

Documentação padronizada (model cards, data sheets, system cards), trilhas de auditoria e capacidade de explicar decisões individuais.

Ethics, política de uso aceitável

Política de uso aceitável de IA, lista de usos proibidos, princípios de proporcionalidade, prevenção de dano e supervisão humana obrigatória.

Avaliação de Impacto de IA (AIIA)

Aplicação metodológica baseada em ISO/IEC 42005 e EU AI Act para cada sistema relevante, antes do deploy e periodicamente.

Modelo de supervisão humana

Definição de quando, como, por quem e em que profundidade um humano supervisiona, revisa, aprova ou pode contestar a saída do modelo.

Comparativo de frameworks

ISO/IEC 42001 vs NIST AI RMF vs EU AI Act

As três referências centrais de Governança de IA — uma norma internacional certificável, um framework voluntário de gestão de risco e um regulamento com aplicabilidade específica — comparadas lado a lado para ajudar conselhos, jurídico, segurança e tecnologia a decidirem por onde começar.

DimensãoISO/IEC 42001:2023NIST AI RMF 1.0EU AI Act (UE 2024/1689)
NaturezaNorma internacional certificávelFramework voluntário, sem força normativaRegulamento da União Europeia, aplicável conforme escopo legal
OrigemISO/IEC (internacional)NIST — EUAUnião Europeia (Regulamento 2024/1689)
Foco principalSistema de Gestão de IA (AIMS)Gestão de risco de IAConformidade por classe de risco
EstruturaCláusulas 4–10 + Anexo A (38 controles)4 funções: Govern, Map, Measure, ManageRisco proibido / alto / limitado / mínimo
CertificaçãoSim, emitida por organismo de certificação acreditadoNão existe certificação NISTAvaliação de conformidade exigida para sistemas de alto risco, conforme o caso
Sanções diretasNão (perda de certificado)Não háAté 7% do faturamento global ou €35M
Aplica a empresa brasileiraAdoção voluntária, em qualquer setorSim, como referência técnicaDepende de avaliação: mercado europeu ou resultado usado na UE
Crosswalk com as outrasHá crosswalks com o NIST AI RMF e mapeamentos parciais com o EU AI ActCrosswalks publicados com a ISO/IEC 42001; mapeamento não equivale a atendimentoA ISO/IEC 42001 apoia a evidência, sem gerar conformidade automática
Posicionamento VGridImplementação completa + auditoria internaAplicação prática + GAI ProfileAdequação preventiva

Resumo VGrid, revisão de 09/09/2026. Partir da ISO/IEC 42001 organiza parte das evidências úteis ao EU AI Act e ao PL 2338/2023, sem gerar conformidade automática nem equivalência entre os instrumentos. Fontes primárias: ISO/IEC 42001, NIST AI RMF e cronograma oficial do EU AI Act.

Como funciona

Como aplicamos o FATE

  1. 01

    Mapa de sistemas e impactos

    Identificação dos sistemas de IA com efeito sobre pessoas, classificação por nível de impacto e priorização.

  2. 02

    Avaliação de risco e impacto

    AIIA por sistema crítico, riscos de viés, opacidade, dano, discriminação, segurança, privacidade e regulação.

  3. 03

    Definição de critérios FATE

    Para cada sistema: critérios mensuráveis de fairness, modelo de accountability, requisitos de transparency e limites éticos.

  4. 04

    Implantação de controles e evidências

    Documentação, supervisão humana, trilhas, testes recorrentes e fluxos de revisão integrados ao ciclo de vida do modelo.

  5. 05

    Monitoramento e melhoria contínua

    Revisão periódica de viés, drift, métricas de equidade, novos casos de uso e mudanças regulatórias.

Para quem

Para quem é o FATE Framework

Empresas com decisões automatizadas

Crédito, scoring, RH, fraude, precificação, atendimento, saúde, onde IA decide ou apoia decisão sobre pessoas.

Setores regulados

Financeiro, saúde, seguros, capital aberto, telecom, onde direitos do titular e auditoria de decisões automatizadas são cobrados.

Conselho, comitê de ética e ESG

Boards e comitês que precisam responder por IA responsável, ESG, risco reputacional e direitos humanos digitais.

Áreas Jurídicas, DPO e Ouvidoria

Quem responde por LGPD, decisões automatizadas, contestações e direitos do titular afetado por sistemas de IA.

Empresas em jornada ISO/IEC 42001

FATE entrega exatamente os artefatos exigidos pelos requisitos de risco, impacto e supervisão humana da norma.

Empresas com IA generativa pública

Quem expõe IA a usuários finais (chatbots, assistentes, recomendação) e precisa de barreiras éticas e de segurança.

Por que a VGrid

Diferenciais da nossa atuação

Ética operacional, não manifesto

Não entregamos página de princípios, entregamos critérios, controles, evidências e supervisão humana auditáveis.

Integração técnica e regulatória

FATE conectado ao ciclo de vida do modelo, à ISO/IEC 42001, ao EU AI Act, ao Marco Legal de IA e à LGPD.

Métricas mensuráveis

Critérios estatísticos de fairness adequados ao caso de uso, não checklists genéricos copiados da internet.

Supervisão humana proporcional ao risco

Modelo claro de quando humano revisa, com base em impacto, classe de decisão e regulação aplicável.

Liderança técnica + regulatória

Conduzido por profissional com experiência em CISO/DPO, ISO/IEC 42001 Lead Implementer e Auditor, e EXIN AI Compliance.

Perguntas frequentes

O que significa FATE em inteligência artificial?

FATE é o acrônimo de Fairness (justiça), Accountability (responsabilização), Transparency (transparência) e Ethics (ética). É o conjunto de dimensões usadas para avaliar se um sistema de IA trata grupos de forma equitativa, tem responsáveis identificáveis, é explicável e respeita princípios éticos declarados pela organização.

Base: Framework aplicado pela VGrid como camada operacional de risco e ética em IA.Fonte: VGrid — FATE FrameworkReferência normativa: NIST AI Risk Management Framework

Como medir viés algorítmico na prática?

Viés algorítmico é medido com métricas estatísticas de fairness aplicadas a grupos protegidos: paridade demográfica, igualdade de oportunidade, paridade preditiva e diferença de taxas de falso positivo e falso negativo. A escolha da métrica depende do contexto de decisão, porque métricas de fairness são matematicamente incompatíveis entre si.

Base: Métricas descritas na ISO/IEC TR 24027 (bias in AI systems) e no NIST AI RMF.Fonte: ISO/IEC TR 24027

Qual a diferença entre ética em IA e governança de IA?

Ética em IA define os princípios e limites de uso aceitável; governança de IA é a estrutura de políticas, papéis, controles e evidências que faz esses princípios serem cumpridos e auditáveis. Sem governança, a ética permanece declaratória e não gera evidência para reguladores, clientes ou auditores.

Base: Distinção adotada pela VGrid entre camada normativa e camada de controle.Fonte: VGrid — Governança de IA
Conecte ao programa

O FATE Framework é o detalhamento operacional do Pilar 03 dentro do programa de Governança de IA. Complementa-se com auditoria de IA, ISO/IEC 42001, AI Compliance e conscientização em IA.

FAQ

Perguntas frequentes

Fale com a VGrid

Ética em IA que sai do PowerPoint.

Solicite um diagnóstico FATE para mapear riscos éticos, viés, supervisão humana e governança de decisões automatizadas em sistemas de IA da sua empresa.

Retornamos o contato após análise inicial do contexto
Dados usados apenas para avaliar aderência
Sem cadastro em lista de disparo automático

Seus dados são tratados conforme nossa política de privacidade.