Este guia oferece suporte à avaliação de segurança, análise de risco e precisão, apoiando na seleção de provedores de IA no mercado financeiro.
O GAIG – Guia de Avaliação de IA Generativa, reúne um referencial prático para apoiar a contratação responsável de provedores de IA Generativa, com foco no mercado financeiro.
Ele foi pensando em parceria com os Sponsors, empresas associadas da Zetta, para reduzir incertezas e apoiar decisões com critérios claros.
O GAIAG foi elaborado pela Zetta a partir de um ano de trabalho colaborativo com especialistas do setor financeiro.
A iniciativa reuniu especialistas em regulação, risco, tecnologia e proteção de dados para analisar normas nacionais e internacionais, revisar frameworks consolidados e enfrentar os desafios específicos da adoção de IA generativa no setor.
O resultado é um referencial que promove maior previsibilidade na gestão de terceiros e fortalece práticas de governança no setor.
O GAIAG atribui ao provedor a responsabilidade de demonstrar a existência e a eficácia de controles, com evidências verificáveis. O framework vai além de autoatestados e prioriza artefatos concretos, como relatórios de auditoria independente (e.g, SOC 2), resultados de testes de penetração, políticas internas, diagrama de arquitetura de dados e relatórios de validação de modelos. Isso permite que decisões de risco e conformidade se baseiem em provas e reduz incertezas no processo de avaliação.
Como a IA e sua regulação evoluem continuamente, o framework é modular e adaptável, permitindo atualização para novas arquiteturas, ameaças emergentes (como técnicas de ataque mapeadas pelo OWASP) e novos cenários regulatórios, incluindo futura legislação brasileira. Um processo de revisão contínua preserva a relevância do Guia e reduz o risco de obsolescência, protegendo o investimento do setor em sua criação e adoção.
O GAIAG evita uma abordagem única para todos os casos e diferencia aplicações de alto risco, que demandam escrutínio aprofundado. Esse princípio otimiza recursos, reduz atritos de governança e permite a experimentação segura, em linha com abordagens regulatórias baseadas em risco, como a do EU AI Act.
Para o setor financeiro, oferece um processo padronizado e reutilizável, reduzindo esforços repetidos na avaliação de provedores. Para provedores de tecnologia, possibilita ter "conformidade única, uso múltiplo" — uma vez que um fornecedor passe pelo processo de avaliação GAIAG para um cliente, a maior parte do esforço pode ser reaproveitada para outros, reduzindo significativamente o tempo e o custo do ciclo de vendas. A padronização torna o processo mais rápido, transparente e previsível para o ecossistema.
O desenvolvimento e a evolução conduzidos por um conselho representativo do setor, assegurando alinhamento com as necessidades do mercado e legitimidade como padrão setorial.
O conteúdo foi estruturado para uso real em processos de contratação.
O foco é apoiar decisões com método, reduzir o retrabalho e tornar a avaliação mais objetiva.
Preencha os dados abaixo e tenha acesso imediato aos conteúdos.