info@goldenblatt.co.uk
49 Russell Square, London, UK

News & MediaA Importância do Assessment de Fornecedores no Compliance em IA

12 de Março, 2025

 

E se uma crise reputacional da sua empresa não tiver origem numa decisão interna, mas sim num operador da cadeia de fornecimento?

 

No atual contexto regulatório, garantir que os parceiros aderem a elevados padrões de compliance e governação é essencial para a resiliência e o crescimento sustentável das empresas.

 

Uma escolha inadequada na cadeia de fornecimento pode resultar em coimas significativas, perda de confiança dos clientes e impactos estratégicos irreversíveis. Garantir que os fornecedores cumprem padrões rigorosos de compliance e governação torna-se ainda mais crítico no desenvolvimento e utilização de Inteligência Artificial (IA).

 

A IA é uma tecnologia poderosa que impulsiona inovação, eficiência e competitividade, mas a gestão inadequada da sua cadeia de valor pode expor as empresas a riscos éticos, jurídicos e reputacionais significativos.

 

Escolher parceiros comprometidos com IA Responsável (RAI – Responsible AI) reduz riscos e fortalece a conformidade das empresas contratantes com o Regulamento IA.

 

Para Além do Custo

 

A escolha de fornecedores não pode basear-se apenas no custo. As empresas devem garantir que os seus parceiros operam com ética, transparência e responsabilidade. Um assessment estruturado aos fornecedores deve incluir:

  • Due diligence prévia – Avaliação da governação, práticas de proteção de dados e conformidade com normas internacionais.
  • Monitorização contínua – Garantia de que os fornecedores mantêm elevados padrões de compliance, segurança e governação, cumprindo regulamentos aplicáveis e adaptando-se a novas exigências legais e às melhores práticas ao longo da parceria.
  • Critérios específicos para IA – Avaliação da adoção de princípios como transparência, respeito pelos direitos fundamentais, explicabilidade, equidade e mitigação de riscos.

 

Mas este é apenas o ponto de partida. No contexto da IA, o compromisso  com práticas sólidas de compliance deve ir mais além, incorporando princípios de Responsible AI by Design para assegurar que a tecnologia é desenvolvida e utilizada de forma ética e segura.

 

Responsible AI by Design

 

Muitas empresas reconhecem a importância de uma IA ética e responsável, mas nem todas sabem como aplicá-la na prática. O conceito de Responsible AI by Design significa que a IA deve ser desenvolvida desde a origem com princípios éticos, regulatórios e técnicos bem definidos, garantindo que os sistemas são seguros, justos e explicáveis.

 

Na prática, isto implica que os fornecedores envolvidos no ciclo de desenvolvimento de IA devem adotar as seguintes medidas para garantir que a IA é desenvolvida e utilizada de forma ética e sustentável:

  • Avaliação de impacto da IA – Identificação e mitigação de riscos éticos e jurídicos antes da implementação.
  • Governação robusta – Implementação de mecanismos de auditoria e supervisão para assegurar transparência, rastreabilidade e explicabilidade dos modelos.
  • Conformidade com o AI Act – Cumprimento dos requisitos regulatórios para evitar impactos negativos e garantir segurança.

 

Mas como garantir que os fornecedores adotam práticas éticas e seguras desde a fase de pré-venda?

 

O Impacto na Negociação e no Procurement de Fornecedores

 

A inclusão de requisitos específicos nas negociações pode definir um novo padrão para a escolha de parceiros. Para garantir que os fornecedores estão alinhados com os padrões de IA Responsável, o processo de contratação deve incluir:

  • Critérios rigorosos nos RFPs e RFIs – A demonstração do alinhamento com IA Responsável deve ser um requisito fundamental no processo de seleção.
  • Cláusulas contratuais estratégicas – Exigências de transparência, rastreabilidade e auditorias regulares sobre o ciclo de vida dos modelos de IA utilizados devem ser exigências claras, garantindo que a empresa mantém controlo sobre a tecnologia que utiliza.
  • Due diligence contínua – A conformidade não termina na assinatura do contrato. A empresa deve garantir que o fornecedor mantém práticas sólidas de governação ao longo da relação comercial, com checkpoints e auditorias periódicas.
  • Gestão de riscos na negociação – Fornecedores com lacunas na governação da IA devem apresentar contrapartidas sólidas, seja através de compromissos contratuais reforçados, auditorias externas ou mecanismos adicionais de supervisão.

 

Ao integrar requisitos de compliance e governação desde a fase de pré-venda, as organizações não só elevam os seus padrões internos, mas também criam um referencial para os parceiros.

 

Compliance na Contratação: O Novo Diferencial Competitivo

 

No contexto da IA, a adoção de uma abordagem estruturada na contratação de fornecedores fortalece a posição negocial das empresas, garantindo que a tecnologia utilizada é desenvolvida por parceiros alinhados com as melhores prática e princípios regulatórios.

Num mercado onde a governação da IA e a transparência nas cadeias de fornecimento são cada vez mais valorizadas, uma avaliação criteriosa e estruturada dos fornecedores torna-se um fator decisivo para evitar riscos e construir um ecossistema de inovação seguro e sustentável.

 

por Joana Pinto, Área de Prática – TMT, Technology Transactions

https://adcecija.pt/wp-content/uploads/2020/06/logo_horizontal_b-768x75.png
LISBOA
Edifício Amoreiras Square
Rua Carlos Alberto da Mota Pinto, 17 - 2.º piso
1070-313 Lisboa
PORTO
Rua Eugénio de Castro, n.º 352, 2.º andar, sala 26
4100-225 Porto
BRAGA
Rua de Janes, n.º 20, 1.º andar, sala 101
4700-318 Braga

* Chamadas sem custos adicionais, sujeito apenas à tarifa de base.

SOCIAL