← Últimos artigos
💻 computer science

SCITUS: A Multi-Jurisdictional Framework for Adapting NIST AI RMF to the Canadian Regulatory Context

Este artigo apresenta o SCITUS, um framework abrangente que adapta sistematicamente o NIST AI Risk Management Framework ao cenário regulatório fragmentado entre os níveis federal e provincial do Canadá, integrando características de IA confiável aprimoradas, uma metodologia de mapeamento de conformidade multijurisdicional e um catálogo de controles em evolução para fornecer orientação unificada para organizações que navegam pela ausência de uma legislação de IA onibus.

Autores originais: Mohammad Etemad

Publicado 2026-07-17
📖 10 min de leitura🧠 Leitura aprofundada

Autores originais: Mohammad Etemad

Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

Imagine que você está tentando construir um robô que possa ajudar a tomar decisões importantes, como quem recebe um visto, qual exame médico precisa de atenção imediata de um médico ou quem é contratado para um emprego. No mundo da ciência da computação, isso é chamado de governança de Inteligência Artificial (IA). Pense na governança de IA como o livro de regras e o cinto de segurança para esses robôs. Sem ela, um robô pode cometer um erro que prejudique alguém, ou pode ser tendencioso contra certos grupos de pessoas.

Por muito tempo, especialistas tiveram alguns livros de regras diferentes. Um deles, muito famoso, dos Estados Unidos, chama-se NIST AI Risk Management Framework. É como um manual de instruções muito detalhado e de alta qualidade sobre como construir robôs seguros e justos. Ele diz para você "Governar" (ter um chefe), "Mapear" (conhecer seus riscos), "Medir" (testar seu trabalho) e "Gerenciar" (corrigir problemas). Outro conjunto de regras vem da União Europeia, que é mais como uma lei rigorosa que diz "você deve fazer isso ou será multado".

Mas aqui está a parte complicada: o Canadá é um pouco como uma casa gigante com muitos cômodos diferentes, e cada cômodo tem seu próprio conjunto de regras. O governo federal (o "dono da casa") tem um conjunto de regras para seus próprios robôs. Mas as províncias (os "cômodos", como Ontário, Quebec e Alberta) têm suas próprias regras, ligeiramente diferentes. Alguns cômodos se preocupam principalmente com a privacidade, outros com quem está no comando, e outros com a forma como o robô explica suas escolhas. Para uma empresa ou governo tentando construir um robô que funcione em todos esses cômodos, seguir cada livro de regras separadamente é como tentar usar cinco pares de sapatos ao mesmo tempo. É confuso, caro e você pode tropeçar nos próprios pés.

É aqui que entra o artigo. Os autores, liderados por Mohammad Etemad, da Scitus Solutions, estão propondo uma nova maneira de resolver esse problema dos sapatos. Eles criaram um framework chamado SCITUS (Systematic Canadian Integration for Trustworthy and Unified Standards). Pense no SCITUS como um "adaptador universal" ou uma "chave mestra". Em vez de tentar seguir cinco livros de regras diferentes, o SCITUS pega o manual de instruções NIST, que é muito popular, e o ajusta apenas o suficiente para que se encaixe perfeitamente em todos os cômodos canadenses ao mesmo tempo.

O artigo argumenta que a antiga maneira de fazer as coisas — verificar as regras de Ontário, depois parar para verificar as regras de Quebec, depois verificar as regras federais separadamente — é um desperdício de tempo e dinheiro. Os autores sugerem que, ao usar o novo framework SCITUS, as organizações podem construir um único conjunto de controles de segurança que satisfaça a todos. Eles testaram essa ideia com três histórias fictícias: um robô de imigração federal, um robô hospitalar em Ontário e um robô de contratação em Quebec. Em cada história, eles mostraram como o SCITUS poderia ajudar o robô a passar em todos os testes sem a necessidade de construir cinco versões diferentes dele mesmo.

O artigo não afirma ter resolvido todos os problemas possíveis do mundo, nem diz que as regras nunca mudarão. Em vez disso, sugere que esta abordagem de "adaptador" é uma maneira muito mais inteligente, rápida e segura de lidar com a realidade complexa de ter leis diferentes em diferentes lugares. É um guia de como ser um bom construtor de robôs no Canadá, garantindo que os robôs em que confiamos sejam justos, seguros e estejam prontos para qualquer "quarto" em que entrem.


O Artigo em Linguagem Simples: O "Adaptador Universal" para Regras de IA

O Problema: O Dilema dos "Cinco Pares de Sapatos"
Imagine que você é um construtor de robôs no Canadá. Você quer construir um sistema inteligente para ajudar a triar milhares de pedidos de visto. Mas você tem uma enorme dor de cabeça: o Canadá é como uma casa com muitos cômodos diferentes, e cada cômodo tem seu próprio livro de regras rigoroso sobre como seu robô deve se comportar.

  • O Governo Federal (a casa principal) tem um livro de regras chamado Treasury Board Directive. Ele diz: "Se o seu robô tomar grandes decisões, você deve preencher um formulário específico chamado Algorithmic Impact Assessment (AIA) e provar que verificou a existência de vieses."
  • Ontário (um dos cômodos) tem uma nova lei, o Bill 194. Ela diz: "Se você for um edifício público, deve publicar uma lista de seus robôs e explicar como os mantém seguros."
  • Quebec (outro cômodo) tem a Lei 25. Ela diz: "Se o seu robô usar informações pessoais, você deve informar a pessoa imediatamente e permitir que ela peça para um humano revisar a decisão."
  • Alberta tem suas próprias regras sobre precisão e privacidade.
  • Colúmbia Britânica tem alguns conselhos gerais, mas ainda não possui leis rigorosas.

Se você tentar seguir todas essas regras separadamente, será um pesadelo. Você teria que escrever cinco relatórios diferentes, realizar cinco testes diferentes e contratar cinco equipes de advogados diferentes. O artigo diz que isso é como tentar usar cinco pares de sapatos ao mesmo tempo. É pesado, confuso e você provavelmente vai tropeçar.

A Solução: O "Adaptador Universal" SCITUS
Os autores criaram uma nova ferramenta chamada SCITUS. Pense no SCITUS como um "adaptador universal" para o equipamento de segurança do seu robô. Em vez de comprar cinco adaptadores diferentes para cinco tomadas, o SCITUS é um adaptador inteligente que serve para todos.

Ele funciona pegando um livro de regras famoso e de alta qualidade dos EUA chamado NIST AI Risk Management Framework (que já é usado por muitas empresas em todo o mundo) e "traduzindo-o" para o Canadá.

  • O Núcleo: Ele mantém as quatro etapas principais do NIST: GOVERN (governar/ter um chefe), MAP (mapear/encontrar os riscos), MEASURE (medir/testar o robô) e MANAGE (gerenciar/corrigir os problemas).
  • O Diferencial: Ele adiciona um "sabor canadense" a cada etapa. Por exemplo, quando o manual do NIST diz "seja transparente", o SCITUS diz: "Seja transparente e certifique-se de informar as pessoas em francês e inglês, e diga exatamente o que a Lei 25 de Quebec exige."

Como Funciona: O Bolo de Três Camadas
O artigo descreve o SCITUS como um bolo de três camadas:

  1. A Camada Inferior (A Fundação): Este é o framework NIST original. É a base sólida que mantém tudo alinhado com os padrões internacionais.
  2. A Camada do Meio (A Mistura Canadense): É aqui que a mágica acontece. Os autores pegaram todas as regras do governo federal e das províncias (Ontário, Quebec, Alberta, etc.) e as misturaram nas etapas do NIST. Eles identificaram quais regras se sobrepõem (para que você só precise fazê-las uma vez) e quais regras são únicas (para que você não as esqueça).
  3. A Camada Superior (A Cobertura): Este é o guia prático. Ele oferece listas de verificação, modelos e ferramentas para que você possa realmente construir o robô sem se perder.

O "Catálogo de Controles": Uma Caixa de Ferramentas em Crescimento
O artigo menciona que eles possuem um "Catálogo de Controles" (uma lista de regras de segurança) que está crescendo.

  • Em junho de 2025, eles tinham 31 regras.
  • Em julho de 2026 (época deste artigo), eles atualizaram para 57 regras.
    Por que cresceu? Porque o mundo da IA está mudando rápido. Novas ameaças surgiram, como a "IA agêntica" (robôs que podem agir por conta própria) e novas regras sobre como os dados de treinamento são coletados. Os autores adicionaram novas regras para lidar com esses novos desafios, mostrando que seu sistema pode se adaptar conforme o mundo muda.

Testando o Adaptador: Três Histórias
Para provar que sua ideia funciona, os autores contaram três histórias (cenários) sobre como uma empresa usaria o SCITUS:

  1. O Robô de Imigração (Federal):

    • O Desafio: Um robô que faz a triagem de pedidos de visto. Ele precisa ser justo, bilíngue e seguro.
    • O Conflito: O governo quer ser transparente sobre como o robô funciona, mas especialistas em segurança dizem: "Se dissermos exatamente como ele funciona, pessoas mal-intencionadas irão enganá-lo!"
    • A Solução SCITUS: O framework ajudou a encontrar um meio-termo. Eles publicaram informações gerais (como "verificamos a justiça") mas mantiveram a "receita secreta" (a matemática exata) privada. Eles também resolveram um problema matemático complexo: como ser justo com todos os países quando alguns países têm candidatos mais qualificados do que outros. Eles escolheram uma definição específica de "justiça" (chamada de equalized odds) e documentaram o porquê dessa escolha.
  2. O Robô Hospitalar (Ontário):

    • O Desafio: Um robô em um hospital de Toronto que analisa Raios-X para encontrar emergências. Ele deve seguir as regras do setor público de Ontário, as regras de dispositivos médicos da Health Canada e as leis de privacidade.
    • O Conflito: Normalmente, um hospital teria que preencher um formulário para a província, outro para a agência federal de saúde e outro para privacidade.
    • A Solução SCITUS: O framework mostrou que essas regras na verdade se sobrepõem muito. Ao usar o SCITUS, o hospital pôde escrever um único plano de segurança que satisfizesse os três reguladores ao mesmo tempo. Eles economizaram semanas de trabalho e garantiram que o robô fosse seguro para os pacientes.
  3. O Robô de Contratação (Quebec):

*   *O Desafio:* Uma empresa privada em Quebec usando IA para contratar funcionários. Eles devem seguir as rigorosas leis de privacidade de Quebec (Lei 25).
*   *O Conflito:* A empresa precisa testar se o robô é tendencioso contra certos grupos, mas as leis de privacidade dizem que eles não podem coletar dados sobre raça ou etnia das pessoas.
*   *A Solução SCITUS:* O framework sugeriu um contorno inteligente. Eles poderiam pedir que as pessoas compartilhassem seu histórico de forma *voluntária* para fins de teste (sem usar isso para a decisão de contratação), ou usar dados "proxies" (como a cidade onde a pessoa mora) para deduzir se o robô é justo. Isso permitiu testar o viés sem violar as leis de privacidade.

O Que o Artigo Diz (e o Que Não Diz)
Os autores são cuidadosos ao dizer que o SCITUS é uma sugestão e um framework, não uma varinha mágica que resolve tudo instantaneamente.

  • Eles sugerem que usar este "adaptador universal" é muito mais eficiente do que tentar seguir cada livro de regras separadamente. Eles estimam que seguir as regras uma por uma leva de 12 a 16 semanas por sistema, enquanto o uso do SCITUS poderia reduzir esse tempo para 6 a 8 semanas.
  • Eles descartam a ideia de que você pode simplesmente escolher a regra "mais fácil" para seguir. Eles dizem que você deve seguir a regra mais rigorosa do ambiente para estar seguro.
  • Eles não afirmam que isso resolve todos os problemas legais. Eles admitem que às vezes as regras conflitam (como transparência vs. segurança) e, nesses casos, é necessária uma comissão humana para tomar uma decisão difícil. O SCITUS apenas oferece a essa comissão um mapa melhor para tomar a decisão.

Por Que Isso Importa
O artigo conclui que, para qualquer país com regras diferentes em diferentes lugares (como os EUA ou a Austrália), esta abordagem de "adaptador" é um caminho inteligente. Ela impede que as organizações desperdicem dinheiro com trabalhos duplicados e ajuda a construir uma IA que seja realmente segura e justa para todos, não importa em qual "cômodo" eles estejam.

Em resumo, o SCITUS é o guia que diz: "Você não precisa de cinco pares de sapatos diferentes. Você só precisa de um par realmente bom que sirva em todos os cômodos da casa."

Afogado em artigos na sua área?

Receba digests diários dos artigos mais recentes que correspondam às suas palavras-chave de pesquisa — com resumos técnicos, no seu idioma.

Experimentar Digest →