AI RMF (Govern, Map, Measure, Manage)

É um framework voluntário do NIST, o instituto de padrões dos Estados Unidos, para gerenciar riscos de IA. Organiza-se em quatro funções: Govern (cultura, papéis, políticas), Map (entender o contexto, o uso pretendido, os impactos e quem é afetado), Measure (avaliar os riscos com métricas de viés, robustez e segurança) e Manage (priorizar, mitigar, monitorar e responder). Define “IA confiável” por sete características: válida e confiável, segura, resiliente, responsável e transparente, explicável, com privacidade protegida e justa. Tornou-se a referência mais usada para estruturar programas de risco em IA, inclusive fora dos EUA.

Em Produto, o AI RMF serve como espinha dorsal para avaliar o risco de uma capacidade. Map corresponde ao discovery com foco em quem pode ser prejudicado; Measure corresponde aos evals de fairness, segurança e robustez; Manage corresponde aos guardrails, ao monitoramento e ao runbook. As sete características de IA confiável funcionam como um checklist de PRD: para cada uma, o que o produto faz para garanti-la? Por exemplo, a etapa Map identifica que o assistente pode ser usado por pessoas com baixa familiaridade digital, o que vira requisito de linguagem simples e de escalonamento fácil.

Use AI RMF para estruturar a gestão de risco de IA na organização ou em um produto. Use ISO/IEC 42001 quando o objetivo é certificar o sistema de gestão. Use EU AI Act quando há obrigação legal por atuação no mercado europeu. Uma forma simples de diferenciar: AI RMF é o guia de boas práticas; ISO 42001 é a norma certificável; AI Act é a lei.

NIST (Instituto Nacional de Padrões dos EUA), janeiro de 2023; perfil para IA generativa (AI 600-1) em julho de 2024.

NIST AI RMF 1.0 (2023); NIST AI 600-1, Generative AI Profile (2024)