O papel do board na governança de inteligência artificial

Governança de inteligência artificial não é um tema exclusivamente técnico. É uma questão de estratégia corporativa que exige atenção direta do conselho de administração.

Segundo pesquisa do MIT CISR com 2.800 empresas, apenas 26% dos boards são digitalmente preparados para supervisionar iniciativas de IA de forma eficaz. A diferença entre esses conselhos e os demais não é sutil: boards AI-savvy entregam retorno sobre patrimônio 10.9 pontos percentuais acima da média.

O Stanford HAI documentou 233 incidentes de IA em 2024, um aumento de 56.4% em relação ao ano anterior. São casos de viés algorítmico, decisões automatizadas sem rastreabilidade e violações de privacidade que geram impacto regulatório, financeiro e reputacional.

A questão não é se o conselho deve se envolver com IA. É se ele está preparado para fazê-lo com a profundidade que o momento exige.

A pesquisa do NACD revela um paradoxo: 95% das organizações investem em inteligência artificial, mas apenas 34% incorporam governança de IA em suas estruturas de supervisão. Menos de 25% possuem políticas de IA aprovadas pelo board. Apenas 15% dos conselhos recebem métricas regulares sobre o desempenho de sistemas inteligentes.

Isso significa que a maioria dos conselhos aprova orçamentos de IA sem ter visibilidade sobre o que está sendo construído, quais decisões estão sendo automatizadas e qual o nível de risco operacional e regulatório envolvido.

O Assessment com IA da OORT existe exatamente para preencher essa lacuna: mapeia os sistemas inteligentes em operação, classifica riscos e entrega ao conselho um panorama claro antes de escalar.

A McKinsey confirma: apenas 39% das empresas Fortune 100 divulgam qualquer forma de supervisão de IA pelo board. Em apenas 17% dos casos, a governança de inteligência artificial é uma responsabilidade explícita do conselho de administração.

A EU AI Act, em vigor desde agosto de 2024, é o marco regulatório mais abrangente do mundo para inteligência artificial. As obrigações de compliance para sistemas de alto risco entram em vigor em agosto de 2026. As multas podem chegar a EUR 35 milhões ou 7% da receita global anual, o que for maior.

No Brasil, o PL 2338/2023 foi aprovado pelo Senado em dezembro de 2024 e tramita na Câmara dos Deputados. O projeto cria o Sistema Nacional de Regulação de IA, coordenado pela ANPD, e exige avaliações de impacto algorítmico para sistemas de alto risco. Empresas que operam no mercado brasileiro precisam se preparar para requisitos de transparência e rastreabilidade que seguem a mesma lógica europeia.

O Stanford HAI registrou 59 novas regulamentações de IA introduzidas em 2024, o dobro do ano anterior. A Gartner projeta que, até 2030, a regulação de IA se estenderá a 75% das economias globais, criando um mercado de compliance que ultrapassará US$ 1 bilhão.

Conselhos que não possuem visibilidade sobre quais sistemas inteligentes operam em sua empresa estão, na prática, assumindo um passivo regulatório invisível.

Boards que supervisionam IA de forma eficaz compartilham uma estrutura consistente. Não se trata de criar uma camada burocrática sobre a tecnologia, mas de garantir que o conselho tenha os instrumentos certos para exercer sua função fiduciária.

Inventário de IA é o ponto de partida. Muitos conselhos desconhecem quantos sistemas inteligentes operam dentro da organização. Sem um mapeamento completo, não há como avaliar exposição a risco. O primeiro passo é saber o que existe.

Classificação de risco determina quais sistemas exigem supervisão mais rigorosa. Sistemas que tomam decisões sobre pessoas (contratação, crédito, saúde) demandam controles diferentes de sistemas que otimizam logística ou recomendam conteúdo. A EU AI Act define quatro categorias: risco inaceitável, alto, limitado e mínimo.

Comitê de supervisão é a estrutura organizacional que conecta a operação ao conselho. A Deloitte identificou que 22% dos boards delegam governança de IA ao comitê de auditoria e 25% ao comitê de risco. Empresas como a Microsoft operam com quatro camadas de governança: comitê de board, conselho AETHER, conselho de IA responsável e equipe operacional.

Métricas e reporting garantem que o conselho receba informações acionáveis. Não relatórios técnicos sobre acurácia de modelos, mas indicadores de impacto: custos evitados, incidentes detectados, compliance em dia, adoção pelas equipes. Apenas 15% dos boards recebem esse tipo de informação hoje (McKinsey).

Auditoria e rastreabilidade fecham o ciclo. Cada decisão tomada por um sistema inteligente precisa ser registrada, explicável e reversível. Isso não é precaução. Em jurisdições como a EU, é requisito legal. A plataforma OORT incorpora rastreabilidade por design: cada ação de um agente é registrada, auditável e reversível.

A maioria das empresas tenta aplicar governança sobre sistemas de IA que não foram projetados para serem governáveis. O resultado é uma camada burocrática que reduz velocidade sem reduzir risco.

A abordagem da OORT é diferente. A camada de dados AI-First garante que informações sejam ingeridas, normalizadas e governadas antes de alimentar qualquer agente inteligente. Cada dado tem origem, versão e controle de acesso rastreáveis.

Os agentes OORT Flows operam com registro completo de ações. Cada decisão automatizada pode ser auditada, explicada e revertida. Para um conselho de administração, isso significa ter a confiança de que a inteligência artificial opera dentro dos limites definidos pela governança corporativa.

E o programa OORT Culture prepara lideranças e equipes para operar com IA de forma responsável, garantindo que a adoção não ultrapasse a capacidade organizacional de supervisionar.

O risco de negligenciar a supervisão de IA é concreto: multas regulatórias, incidentes de viés, decisões automatizadas não auditáveis e perda de confiança institucional. Mas o custo de oportunidade de não governar bem é igualmente relevante.

Boards que estruturam governança de IA não estão freando a inovação. Estão criando as condições para que ela ocorra de forma sustentável, escalável e defensável perante reguladores, investidores e a sociedade.

O MIT demonstrou que esses boards entregam resultados financeiros superiores. A EY mostrou que o mercado está exigindo transparência. A regulação está chegando, tanto na Europa quanto no Brasil. O momento de estruturar a supervisão é agora, não quando o primeiro incidente acontecer.