Requisitos de Registro da Lei de IA da UE: Trilhas de Auditoria do Artigo 12 Explicadas

O que o Artigo 12 exige

Os sistemas de IA de alto risco devem, por projeto, permitir o registro automático de eventos ('logs') durante todo o ciclo de vida do sistema. Os logs devem permitir a rastreabilidade suficiente para o monitoramento pós-comercialização, inspeção regulatória e supervisão humana, conforme o Artigo 14.

O Artigo 12 é uma das poucas obrigações do Ato de IA da UE que exige uma capacidade técnica, e não apenas documentação de processo — seu sistema de IA deve, literalmente, produzir esses registros enquanto estiver em operação.

O que sua trilha de auditoria deve capturar

Os logs do Artigo 12 devem capturar detalhes suficientes para reconstruir como e por que as decisões foram tomadas:

• Registro de eventos com carimbos de data/hora confiáveis
• Entradas recebidas pelo sistema de IA e saídas produzidas
• Etapas internas do processo (deliberação, decisões intermediárias, avaliações de políticas)
• Ações de intervenção humana: aprovações, anulações, escalonamentos
• Dados do estado do sistema suficientes para reproduzir o contexto da decisão
• Eventos de anomalia e seu tratamento

Requisitos técnicos

O regulamento especifica várias propriedades técnicas que sua infraestrutura de registro deve atender:

• Registro automático — entradas de log manuais não atendem ao Artigo 12
• Registro de eventos confiável e completo
• Armazenamento seguro e à prova de adulteração
• Período de retenção proporcional ao propósito pretendido e ao perfil de risco
• Exportável em formatos adequados para revisão regulatória

Lacunas comuns de conformidade

Com base em nosso trabalho com equipes de IA corporativas, estas são as lacunas de conformidade mais frequentes do Artigo 12:

• Registro apenas das saídas, e não do raciocínio que as produziu
• Registros de anulação humana ausentes ou incompletos
• Armazenamento de log mutável que não atende aos requisitos de proteção contra adulteração
• Períodos de retenção muito curtos para inspeção regulatória
• Nenhuma exportação estruturada — apenas consultas de banco de dados ad hoc

Documentação técnica do Artigo 11 + Anexo IV

O Artigo 11 exige documentação técnica que, juntamente com os logs do Artigo 12, demonstre a conformidade.

O Anexo IV especifica a estrutura: descrição do sistema, propósito pretendido, escolhas de projeto, dados de treinamento e teste, procedimentos de validação, monitoramento e os próprios logs. Trate os dois como um fluxo de trabalho único.