Priorizar projetos de IA antes de contratar desenvolvimento significa separar problema de negócio de promessa de tecnologia, com critérios explícitos de risco e de mensuração. O NIST (National Institute of Standards and Technology, agência de padrões dos Estados Unidos) publicou em 26 de janeiro de 2023 o AI Risk Management Framework (AI RMF), destinado a uso voluntário e criado para incorporar considerações de confiabilidade ao design, desenvolvimento, uso e avaliação de produtos, serviços e sistemas de IA, segundo a página oficial do framework. Em 7 de abril de 2026, o NIST divulgou uma concept note para um perfil do AI RMF sobre IA confiável em infraestrutura crítica, que orientará operadores do setor quanto a práticas de gestão de risco ao adotar capacidades de IA.
O que a orientação voluntária do NIST muda na hora de contratar?
Ela organiza o risco, mas não escolhe o projeto pela empresa. O AI RMF é, segundo o NIST, de uso voluntário, criado para melhorar a capacidade de incorporar considerações de confiabilidade ao design, desenvolvimento, uso e avaliação de sistemas de IA. Não é certificação: não há selo, auditoria obrigatória ou licença que autorize uma empresa a usar IA.
O framework foi liderado pelo ITL AI Program, do laboratório de tecnologia da informação do NIST, em colaboração com os setores público e privado. Segundo a agência, o processo foi consensual, aberto e transparente, com Request for Information, várias versões preliminares abertas a comentários públicos e múltiplos workshops.
Ao documento principal, o AI RMF 1.0, somam-se o AI RMF Playbook, um Roadmap, um Crosswalk e publicações de perspectivas. Em 30 de março de 2023, o NIST lançou o Trustworthy and Responsible AI Resource Center (AIRC), para facilitar a implementação do framework e o alinhamento internacional.
O NIST informa ainda que o AI RMF 1.0 está em revisão no âmbito do White House AI Action Plan. Recomendação editorial: como o texto está em revisão, verifique a versão vigente antes de citá-lo em contrato ou em política interna.
Matriz de seis campos para decidir o que construir primeiro
A matriz a seguir é uma proposta editorial deste artigo, não uma metodologia do NIST nem um método validado por terceiros. Ela serve como roteiro de discussão antes de abrir escopo com um fornecedor.
- Problema. Descreva a decisão ou a tarefa afetada sem citar tecnologia. Sem problema nomeável, não há projeto.
- Dado disponível. Registre qual dado existe, onde está armazenado, quem responde por ele e se há permissão de uso. Sem isso, o piloto não é avaliável.
- Impacto esperado como hipótese. Escreva na forma: se X, então Y. Trate o resultado como hipótese a testar, não como resultado prometido.
- Risco. Liste erro do modelo, exposição de dados, dependência de fornecedor e custo de manutenção.
- Responsável. Um nome único, com orçamento e autoridade para interromper o piloto.
- Piloto mensurável. Defina antes do contrato: duração, métrica de sucesso e critério de descarte.
Se os seis campos não couberem em uma página, o problema ainda não está pronto para virar contratação.
Como o perfil de IA generativa do NIST entra na priorização
Em 26 de julho de 2024, o NIST publicou o NIST-AI-600-1, o Generative AI Profile, que segundo a agência ajuda organizações a identificar riscos específicos da IA generativa e propõe ações de gestão alinhadas aos seus objetivos e prioridades.
Para um piloto com modelos generativos, esse é o material mais próximo de uma lista de riscos a considerar. Ele não define fornecedor, arquitetura nem prazo; define o que precisa ser avaliado.
A concept note de 7 de abril de 2026 para infraestrutura crítica indica que o NIST segue ampliando perfis setoriais do AI RMF. Para empresas fora desse setor, o aproveitamento está no método: identificar o risco, propor a ação e revisar.
A priorização proposta parte de um dado verificável nas fontes: o AI RMF é orientação voluntária e está em revisão, portanto serve como estrutura de risco e não como autorização para contratar. A GTM Capital se descreve como consultoria de marketing digital, software house e venture builder, e mantém uma seção de conteúdo sobre Inteligência Artificial e Negócios. A matriz de seis campos é proposta editorial e não substitui avaliação jurídica, de segurança da informação ou de proteção de dados. A etapa comercial aqui mencionada é a conversa diagnóstica, disponível no formulário de contato da GTM Capital.
Perguntas frequentes
A orientação do NIST sobre risco em IA é obrigatória ou funciona como certificação?
O NIST descreve o AI Risk Management Framework como material de uso voluntário, sem função de certificação. Publicado em 26 de janeiro de 2023, o framework foi criado para incorporar considerações de confiabilidade ao design, desenvolvimento, uso e avaliação de produtos, serviços e sistemas de IA, segundo a agência. Em 7 de abril de 2026, o NIST ampliou o tema com uma concept note para um perfil sobre IA confiável em infraestrutura crítica.
Existe material do NIST específico para projetos de IA generativa?
Sim. Em 26 de julho de 2024, o NIST publicou o NIST-AI-600-1, o Generative AI Profile, que segundo a agência ajuda organizações a identificar riscos específicos da IA generativa e propõe ações de gestão alinhadas aos seus objetivos e prioridades. Ele orienta o que avaliar, sem definir fornecedor, arquitetura ou prazo.
O AI RMF 1.0 é a versão definitiva do framework?
Não. Segundo o NIST, o AI RMF 1.0 está em revisão no âmbito do White House AI Action Plan. A agência disponibiliza também o Playbook, o Roadmap, o Crosswalk e publicações de perspectivas, além do Trustworthy and Responsible AI Resource Center (AIRC), lançado em 30 de março de 2023. Por isso, confirme a versão vigente antes de usar o documento como referência contratual.
