Última revisão em 5 de novembro de 2026, com base nas fontes citadas nesta publicação.
O treinamento em governança de IA começa com uma pergunta: quem é responsável por cada sistema de IA que sua organização utiliza? A página da Comissão Europeia sobre a Lei de IA afirma que a lei entrou em vigor em 2 de agosto de 2026, com algumas exceções , incluindo as obrigações de alfabetização em IA que se aplicaram a partir de 2 de fevereiro de 2025 e uma data posterior para casos de uso de alto risco em áreas sensíveis. Espera-se que as organizações que utilizam IA saibam quais regras se aplicam a elas.
Esta é uma lista de 8 cursos prontos para líderes de governança de IA, responsáveis pela proteção de dados e proprietários de produtos que implementam IA em organizações. Eles abrangem funções relacionadas à Lei de IA, alfabetização em IA, tomada de decisões com base em pessoas e segurança da IA. Muitos pesquisadores sobre este tópico buscam uma certificação. Este post não vende uma: ele apresenta os cursos que sua equipe conclui, que é o que você pode mostrar a um auditor. Cada grupo termina com uma " Nossa escolha".
Todos os 8 cursos em resumo
| Para | O que cobre | Comprimento | Obrigação legal da organização? |
|---|---|---|---|
| Quem é o responsável? Funções da Lei de IA, responsabilidades do implementador e governança de IA da sua organização. | Funções de provedor e implementador e governança de IA | 45 minutos | Não há obrigação de fazer o curso aqui mencionado. |
| UE: Literacia em IA (Artigo 4 da Lei da IA da UE) | Artigo 4 - Noções básicas | 35 minutos | Sim, na UE (Artigo 4) |
| Inteligência artificial em contratações e decisões de pessoal | Decisões justas, legais e conduzidas por seres humanos | 45 minutos | Não há obrigação de fazer o curso aqui mencionado. |
| Segurança de IA para todos | IA paralela, injeção imediata e resultados manipulados. | 30 minutos | Nenhuma obrigação mencionada aqui |
| Engenharia social, fraude e deepfakes | Golpes de falsificação de identidade e deepfake | 35 minutos | Nenhuma obrigação mencionada aqui |
| Noções básicas de conscientização sobre segurança | expectativas básicas de segurança | 35 minutos | Nenhuma obrigação mencionada aqui |
| Phishing e engenharia social | Identificação e denúncia de phishing | 30 minutos | Nenhuma obrigação mencionada aqui |
| Senhas, chaves de acesso e autenticação multifatorial | Autenticação robusta para plataformas de IA e consoles de administração. | 30 minutos | Nenhuma obrigação mencionada aqui |
Deveres e governança da Lei de IA
Quem é o responsável? Funções da Lei de IA, responsabilidades do implementador e governança de IA da sua organização.
Este curso explica os papéis de provedor e implementador e como gerenciar a governança em toda a organização. A Lei de IA define um implementador como uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão que utiliza um sistema de IA sob sua autoridade , exceto para uso pessoal não profissional; portanto, muitas organizações que compram ferramentas de IA são implementadoras. Na sessão, use uma Nuvem de Palavras: "Quais sistemas de IA nossa organização utiliza?" Em seguida, pergunte à plateia qual deles ninguém consegue nomear um responsável.
UE: Literacia em IA (Artigo 4 da Lei da IA da UE)
Os responsáveis pela governança precisam demonstrar o que suas organizações fizeram em relação à alfabetização em IA. O Artigo 4º afirma que os provedores e implementadores devem tomar medidas para apoiar o desenvolvimento da alfabetização em IA de seus funcionários e de outras pessoas que operam ou utilizam sistemas de IA em seu nome. O documento de perguntas e respostas da Comissão sobre alfabetização em IA acrescenta que nenhum certificado é necessário e que um registro interno dos treinamentos pode ser mantido. Durante a sessão, aplique uma Escala de Avaliação: "Quão bem você entende onde usamos IA?" e mantenha os resultados como parte de seu registro.
Inteligência artificial em contratações e decisões de pessoal
A utilização de IA em processos de recrutamento é uma questão delicada. A página da Comissão sobre a Lei de IA lista ferramentas de IA para emprego, gestão de trabalhadores e acesso ao trabalho autônomo , como softwares de triagem de currículos, entre os casos de uso de alto risco. Este curso aborda decisões justas, legais e conduzidas por humanos. Na sessão, apresente uma lista classificada de candidatos e utilize a ferramenta "Escolha uma Resposta" para perguntar se um gerente deve aceitá-la, questioná-la ou ignorá-la. Em seguida, discuta quem é o responsável pela escolha.
Nossa escolha: Quem é o responsável? Funções da Lei de IA, responsabilidades de implementação e a governança de IA da sua organização. Todas as outras responsabilidades dependem de saber qual função você desempenha, e o exercício de "quem é o dono deste sistema" expõe lacunas rapidamente.
Segurança da IA e risco de fraude
Segurança de IA para todos
IA paralela e injeção de código são os riscos de governança que a maioria das equipes enfrenta primeiro. IA paralela significa o uso de ferramentas sem aprovação; injeção de código significa instruções ocultas que direcionam uma ferramenta de IA. Este curso aborda ambos os casos, além de resultados manipulados. Na sessão, apresente um slide com a seguinte pergunta aberta: "Qual ferramenta de IA você usou sem a nossa aprovação?". Use as respostas para iniciar um levantamento.
Engenharia social, fraude e deepfakes
A fraude com deepfake representa um risco tanto para a IA quanto para o treinamento em governança, pois uma voz clonada pode desencadear um pagamento ou a divulgação de dados. Este curso aborda golpes por telefone, pagamento e falsificação de identidade, além da importância de verificar outras fontes. Na sessão, apresentaremos um breve cenário com voz clonada e consultaremos a plateia para saber se aprovariam a solicitação.
Nossa escolha: Segurança de IA para todos. A questão da IA paralela gera uma lista real de ferramentas, que é o primeiro requisito para um programa de governança.
Fundamentos de segurança
Noções básicas de conscientização sobre segurança
Estas são as expectativas básicas de segurança em torno de sistemas de IA e dos dados que os alimentam. O curso aborda os comportamentos cotidianos que todo funcionário deve ter. Na sessão, realize um breve teste sobre uma situação realista do dia a dia, como o compartilhamento de um login para uma ferramenta de IA ou um laptop deixado desbloqueado, e pergunte a cada pessoa o que ela faria.
Phishing e engenharia social
O phishing pode comprometer as contas que administram sistemas de IA, dando ao atacante acesso aos modelos e aos dados. Este curso ensina como identificar e denunciar ataques de phishing e engenharia social. Na sessão, serão exibidas três mensagens e será feita uma enquete para determinar qual delas é falsa, e em seguida, qual delas chegaria a um administrador.
Senhas, chaves de acesso e autenticação multifatorial
A autenticação forte é um controle básico para plataformas de IA e consoles de administração. O curso aborda senhas, chaves de acesso e autenticação multifator para funcionários. Na sessão, pergunte, usando uma escala de avaliação, o quão confiantes as pessoas estão de que todas as contas de administrador de IA utilizam autenticação multifator e liste as contas com a pontuação mais baixa.
Nossa escolha: Senhas, chaves de acesso e autenticação multifator. É o controle mais barato da lista e protege todas as plataformas de IA que sua organização utiliza.
Como implementar o plano
Comece com o curso que corresponde a uma obrigação declarada na UE, alfabetização em IA de acordo com o Artigo 4 , e o curso sobre funções e responsabilidades, para que seus líderes saibam quais são suas obrigações. A Comissão afirma que a Lei se tornou aplicável em 2 de agosto de 2026, com algumas exceções , portanto, não espere pelo ciclo de final de ano. Em seguida, treine as pessoas que usam IA em contratações e decisões de pessoal. Finalize com as atualizações de segurança anuais.
A lei pode ter alcance além da UE: abrange fornecedores e implementadores em países terceiros onde os resultados produzidos pelo sistema de IA são utilizados na União . Para implementadores de sistemas de alto risco, o Artigo 26º estabelece que devem atribuir supervisão humana a pessoas físicas que possuam a competência, a formação e a autoridade necessárias , o que justifica a manutenção de um registro de quem recebeu treinamento para cada função. Inclua as normas do seu país onde suas equipes atuam e verifique as datas junto à Comissão, visto que elas foram alteradas.
Para uma implementação mais ampla por parte dos funcionários, consulte o guia de treinamento em IA para colaboradores . Os responsáveis pela privacidade acharão útil a lista de cursos para encarregados da proteção de dados , e os conselhos de administração podem usar a lista de treinamentos para membros do conselho.
Formas de ministrar esses cursos no AhaSlides
Você pode oferecer todos os 8 em três formatos:
- Cursos individualizados. Utilize o criador de cursos AhaSlides para atribuir um curso a cada proprietário.
- Uma apresentação ao vivo de perguntas e respostas. Reúna perguntas sobre seus sistemas de IA reais antes da sessão e, em seguida, responda-as na sala.
- Pesquisas pré e pós-intervenção. Meça o que mudou na mesma sessão.
Quatro tipos de slides realizam a maior parte do trabalho:
- Escolha uma resposta. Pergunta: "Um fornecedor adiciona um recurso de IA a uma ferramenta que já usamos. Quem aprova essa adição?" Mostre a divisão antes de revelar a resposta.
- Nuvem de palavras. Pergunte: "Quais sistemas de IA utilizamos?" O tamanho de cada palavra indica o conhecimento das pessoas sobre o assunto.
- Escala de classificação. Pergunte, antes e depois: "Quão claro é quem é o proprietário de cada sistema de IA?" Dê uma nota de 1 a 5 e compare as médias.
- Sem data definida. Pergunte: "Qual uso da IA mais lhe preocupa?" As respostas podem ser anônimas, para que as pessoas digam o que pensam.
Perguntas frequentes
O que é treinamento em governança de IA?
Este curso aborda as funções, os riscos e as obrigações legais aplicáveis às organizações que desenvolvem ou utilizam IA. Os 8 cursos acima cobrem esses temas, além das práticas de segurança subjacentes.
Quem deve cumprir a Lei de IA da UE?
De acordo com o Artigo 2 , aplicam-se os fornecedores que colocam sistemas de IA no mercado da UE, os implementadores estabelecidos ou localizados na UE e as organizações fora da UE onde os resultados produzidos pelo sistema de IA são utilizados na União. Consulte um advogado qualificado para saber como isto se aplica ao seu caso.
O que é um implementador de acordo com a Lei de Inteligência Artificial?
Uma organização que utiliza um sistema de IA sob sua própria autoridade, exceto para atividades pessoais não profissionais. A definição encontra-se no Artigo 3.
Existe alguma certificação de governança de IA?
Existem várias certificações, mas esta publicação não cita nenhum órgão regulador que a exija. O documento de perguntas e respostas da Comissão sobre alfabetização em IA afirma que nenhum certificado é necessário para o Artigo 4 e que as organizações podem manter um registro interno de treinamentos; portanto, o treinamento interno baseado em funções é uma maneira prática de demonstrar o que foi realizado.
Este post contém informações gerais e não constitui aconselhamento jurídico. Para decisões relativas ao seu local de trabalho específico, consulte um advogado qualificado ou o órgão regulador.
