O que é a Regra 3-5-7 de evidências em governança de IA?
Publicado em · Atualizado em
FAQ científico e técnico · Raphael Sousa Pereira ·
Resposta direta. A Regra 3-5-7 é uma proposta ilustrativa de pacote mínimo cumulativo de evidências para sistemas de IA com baixo, médio e alto risco. Não é uma obrigação legal nem um padrão normativo aprovado.
Aplicação e fundamentação
No paper Governança Operacional de IA v1.4, o risco baixo exige três tipos de artefato de referência; o médio conserva os três e acrescenta dois; o alto conserva os cinco e acrescenta outros dois. O princípio é reunir evidência suficiente e defensável sem coletar indiscriminadamente todos os logs. Os números precisam de calibração por setor e jurisdição.
| Aspecto | Interpretação técnica |
|---|---|
| Baixo — 3 | Política versionada; log amostral; atestado de versão do fornecedor |
| Médio — 5 | Os três anteriores, mais matriz de viés e hash de amostra de interações |
| Alto — 7 | Os cinco anteriores, mais cadeia de custódia crítica e revisão humana justificada |
O que não se pode concluir
Os números e artefatos são valores ilustrativos do autor, não requisitos definitivos; o texto indica necessidade de testes com reguladores.
Base documental: Governança Operacional de IA — v1.4, p. 10–11, Regra 3-5-7.
Pergunta relacionada · Central de Perguntas · Estudos e protocolos