Regulador de padrões do Reino Unido foca em firmas de auditoria independentes no combate à segurança da IA

O órgão nacional de padrões do Reino Unido, a British Standards Institution (BSI), está prestes a revelar um novo padrão para empresas que auditam independentemente ferramentas de inteligência artificial, numa tentativa de proteger a inovação. 

O novo padrão, intitulado padrão de auditoria de IA do Reino Unido, focará em abordar práticas não regulamentadas e potencialmente perigosas no setor emergente de IA, introduzindo uma estrutura estruturada para auditoria de sistemas de IA.

O padrão entra em vigor em 31 de julho 31

De acordo com a BSI, agora existem “centenas” de grupos “não verificados” que oferecem auditorias que afirmam avaliar se as empresas que utilizam modelos de IA usados em casos de uso tradicionais e pioneiros o fazem de forma confiável, justa e segura.

Muitos dos grupos que vendem auditorias de IA também desenvolvem suas próprias tecnologias de IA, “levantando preocupações sobre independência e rigor”, disse a BSI.

De acordo com o instituto, o padrão será lançado em 31 de julho e é o primeiro conjunto internacional de requisitos para padronizar como as empresas de garantia verificam se as empresas estão cumprindo os padrões de gestão de IA.

A notícia vem semanas após o Conselho de Relatórios Financeiros do Reino Unido (FRC) publicar suas diretrizes sobre IA em auditoria em 26 de junho de 2025. As diretrizes forneceram uma abordagem coerente para implementar ferramentas de IA em auditorias e também enfatizaram os requisitos de documentação para apoiar a inovação na profissão de auditoria.

O novo padrão do Reino Unido é crucial

Enquanto o mundo abraçou a IA, sua vulnerabilidade a erros, como alucinações, e outros perigos que a tecnologia apresenta aumentaram as apostas em serviços de garantia de IA confiável. As empresas também precisam se preocupar em cumprir regulamentações internacionais, como o AI Act da UE, tornando os serviços de garantia cruciais.

Empresas de nicho surgiram para aproveitar o aumento da demanda, competindo com concorrentes maiores, incluindo as Big Four das firmas de contabilidade.

Embora ainda seja um setor incipiente, o mercado de garantia de IA já gera um valor bruto de mais de £1 bilhão para o Reino Unido. Portanto, faz sentido que os reguladores tenham alertado sobre a falta de padronização no setor.

Isso significa que uma empresa ainda pode oferecer serviços de garantia que acabam sendo apenas conselhos leves ou limitados a verificar se a IA está em conformidade com uma peça específica da legislação.

Mark Thirlwell, diretor digital global da BSI, disse: “As empresas precisam ter certeza de que, quando seu sistema de gestão de IA está sendo avaliado, isso está sendo feito de maneira robusta, coerente e consistente.”

É esperança da BSI que o padrão ajude reguladores, clientes e investidores, ajudando-os a distinguir entre IA que foi garantida por um provedor de garantia certificado, apoiando assim “a inovação responsável de IA”.

O padrão está agora sendo rotulado como um “passo fundamental para o ecossistema de garantia de IA”, pois esclarece quais empresas estão qualificadas para certificar sistemas de IA contra padrões ISO.

Inioluwa Deborah Raji, pesquisadora da UC Berkeley especializada em auditorias e avaliações de IA, destacou que “muitas empresas de garantia usavam sistemas proprietários para auditar IA” e, embora as empresas “paguem para avaliar contra padrões [proprietários]”, ela alertou que atualmente não há maneira de verificar externamente a qualidade desses padrões.