WEBVTT

00:00:00.000 --> 00:00:02.100
Todos acham que a conformidade com a EAP é o meu Microsoft.

00:00:02.960 --> 00:00:03.280
Errado.

00:00:03.700 --> 00:00:07.460
A lei de EAP da UE não se limita aos desenvolvedores de ferramentas como Copilot ou ChatGPT.

00:00:08.060 --> 00:00:10.660
A lei distribui obrigações por toda a cadeia de suprimentos de EAP.

00:00:11.160 --> 00:00:14.300
Isso significa que implantadores como você dividem a responsabilidade, queiram ou não.

00:00:14.820 --> 00:00:15.400
Imagine só.

00:00:15.580 --> 00:00:20.640
Use o ChatGPT no RH e, de repente, você assume a responsabilidade pelo monitoramento de viéses, explicabilidade e documentação.

00:00:21.200 --> 00:00:21.720
As letras mil.

00:00:22.140 --> 00:00:24.780
As obrigações entram em vigor gradualmente, mas a aplicação é imediata.

00:00:25.200 --> 00:00:26.720
Até 7% da receita está em jogo.

00:00:27.240 --> 00:00:29.760
Rastrear autorizações por meio do Microsoft Research Center não é opcional.

00:00:30.240 --> 00:00:30.860
É sobrevivência.

00:00:31.300 --> 00:00:32.640
Terceirize a memorização para os botões.

00:00:33.100 --> 00:00:37.280
Inscreva-se, ative os alertas e receba briefings de conformidade num cronograma tão ordenado quanto auditorias.

00:00:37.840 --> 00:00:39.280
Sem atualizações perdidas, sem desculpa.

00:00:39.740 --> 00:00:45.900
Como você agora entende que não é apenas teoria, vamos falar sobre como a UE organizou perfeitamente cada sistema de IA em uma escada de risco de quatro etapas.

00:00:46.960 --> 00:00:49.040
A escada de risco da lei de IA não é decorativa.

00:00:49.040 --> 00:00:51.940
A escada de risco não é um gráfico que se ignora rápido.

00:00:52.500 --> 00:00:54.440
É o princípio operacional central da lei de IA da UE.

00:00:55.260 --> 00:00:57.940
Cada sistema de IA é classificado em uma das quatro categorias.

00:00:57.940 --> 00:01:00.340
Inaceitável, alto, limitado ou mínimo.

00:01:00.900 --> 00:01:01.920
Essa caixa não é cosmética.

00:01:02.380 --> 00:01:08.480
Ela determina o peso exato da conformidade que lhe é atribuída, o nível de documentação, supervisão humana, relatórios e transparência que você deve ter.

00:01:08.980 --> 00:01:09.860
Aqui está a primeira surpresa.

00:01:09.860 --> 00:01:16.080
A maioria olha sua ferramenta de produtividade e supõe que ela se encaixa no minimalismo, mas classificar não tem a ver com a aparência do sistema.

00:01:17.340 --> 00:01:19.480
Tem a ver com o que ele faz e em que contexto você o usa.

00:01:20.160 --> 00:01:21.580
Mínimo não significa parceria permanente.

00:01:22.380 --> 00:01:31.080
Um chatbot que escreve posts pode ser de baixo risco, mas ao conectar esse mecanismo a contratações, relatórios ou créditos, os reguladores o elevam prontamente para uma categoria de alto risco.

00:01:31.500 --> 00:01:33.200
Sem escalada gradual, escala instantânea.

00:01:33.680 --> 00:01:35.760
E a UE não deixou isso inteiramente a seu critério.

00:01:35.760 --> 00:01:39.560
Certos usos já são marcados como de alto risco antes mesmo de você justificá-los.

00:01:40.240 --> 00:01:44.800
Criagem automatizada de currículos, pontuação de recrutamento, identificação biométrica e A usada na aplicação da lei.

00:01:44.880 --> 00:01:47.280
O controle de fronteiras está no livro Razão de Alto Risco por Design.

00:01:48.060 --> 00:01:49.100
E se não discute, se obedece.

00:01:49.660 --> 00:01:55.020
Enquanto isso, modelos de uso geral ou generativos como Shadpt e Copilot têm seus próprios requisitos especiais de transparência.

00:01:55.540 --> 00:02:00.500
Eles não são automaticamente alto risco, mas os implantadores devem divulgar sua natureza de A, claramente,

00:02:00.500 --> 00:02:04.560
e em alguns casos assumir responsabilidades adicionais quando o modelo influencia decisões confidenciais.

00:02:04.560 --> 00:02:05.900
Essa estrutura em fase.

00:02:06.400 --> 00:02:07.820
A lei não vai mudar tudo da noite para o dia.

00:02:08.460 --> 00:02:12.660
Práticas proibidas como IA comportamental manipulativa ou pontuação social são banidas rapidamente.

00:02:13.620 --> 00:02:16.380
Deveres de transparência e obrigações de rotulagem chegam logo depois.

00:02:17.160 --> 00:02:21.080
Obrigações pesadas para sistemas de alto risco não se aplicam totalmente até anos depois do cronograma,

00:02:21.320 --> 00:02:23.140
mas não interprete mal esse espaçamento como leniência.

00:02:23.700 --> 00:02:27.880
Os implantadores precisam mapear seus casos de uso agora porque esses cronogramas convergem rapidamente.

00:02:27.880 --> 00:02:31.120
E a ignorância não servirá como defesa legal quando os auditores aparecerem.

00:02:31.120 --> 00:02:35.960
Para simplificar, quanto mais alto o seu projeto estiver nessa escada, mais onerosa se torna a lista de verificação.

00:02:36.600 --> 00:02:38.980
Na extremidade inferior, você pode anotar uma nota de transparência.

00:02:39.620 --> 00:02:43.020
O nível mais alto está produzindo arquivos de gerenciamento de risco, registros prontos para auditoria,

00:02:43.100 --> 00:02:44.880
mecanismos de supervisão e treinamento documentado da equipe.

00:02:45.720 --> 00:02:49.400
E sim, as penalidades por não cumprir essas obrigações não serão lidas como lembretes brandos.

00:02:50.040 --> 00:02:52.380
Elas serão lidas como multas criadas para deixar os executivos nervosos.

00:02:52.580 --> 00:02:53.240
Isso não é teórico.

00:02:53.240 --> 00:02:57.580
Implementar o Copilot para resumir notas de reunião é uma classificação limitada ou mínima.

00:02:58.420 --> 00:03:01.820
Inserir o Copilot diretamente em registros de governança e relatórios de conformidade,

00:03:01.940 --> 00:03:04.320
agora você está nos degraus mais altos com todas as obrigações vinculadas.

00:03:05.140 --> 00:03:09.020
Ferramentas de área generativa dobram isso porque o mesmo sistema pode abranger várias classificações

00:03:09.020 --> 00:03:10.580
dependendo do contexto de implementação.

00:03:11.300 --> 00:03:13.280
Os reguladores não se importam se você acha que é inofensivo.

00:03:13.360 --> 00:03:16.860
Eles se importam com riscos demonstráveis à segurança e aos direitos fundamentais.

00:03:17.220 --> 00:03:20.740
E isso leva à percepção desconfortável de que a escada de risco não está pedindo sua opinião.

00:03:20.740 --> 00:03:25.820
Ela está impondo uma estrutura e você ou se prepara para seu peso ocorre o risco de ser esmagado por ela.

00:03:26.660 --> 00:03:29.400
Fingir que sua ferramenta é apenas para diversão não reduz sua classificação.

00:03:30.100 --> 00:03:34.320
O sistema é julgado pelo uso e impacto, não pela sua linguagem de marketing e apresentação de slides interno.

00:03:35.080 --> 00:03:37.300
O que significa que a jogada inteligente não é esperar horas,

00:03:37.400 --> 00:03:39.920
mas escolha ferramentas que não lutem contra a escada, integrando-se a ela.

00:03:40.760 --> 00:03:45.000
Algumas IAs chegam ao seu ambiente já projetadas com proteções que correspondem às categorias da lei.

00:03:45.920 --> 00:03:49.140
Outras caem no seu colo, com mecanismos brutos não supervisionados

00:03:49.140 --> 00:03:51.820
se pedem que você construa sua própria estrutura de conformidade do zero.

00:03:52.660 --> 00:03:55.040
E essa é a diferença onde a história fica muito mais prática, porque,

00:03:55.700 --> 00:03:57.620
embora todas as ferramentas enfrentem a mesma escada,

00:03:57.720 --> 00:04:00.240
nem todas as ferramentas aparecem igualmente preparadas para a escalada.

00:04:01.240 --> 00:04:03.260
O Copilot tem a conformidade inicial incorporada.

00:04:03.960 --> 00:04:06.160
E se sua ferramenta de IA chegasse já preparada para a inspeção,

00:04:06.780 --> 00:04:08.880
sem correria para tapar buracos antes que os reguladores entrem,

00:04:09.440 --> 00:04:12.260
essa é a imagem que a Microsoft quer que seja plantada em sua mente quando você pensa no Copilot.

00:04:12.260 --> 00:04:14.640
Ele não é comercializado como um chatbot inovador.

00:04:15.160 --> 00:04:17.380
A proposta é pronta para empresas feita para governança

00:04:17.380 --> 00:04:21.340
e criada para operar em espaço regulamentado sem atrair imediatamente sinalizações de multa.

00:04:22.400 --> 00:04:25.200
Na era da lei de Adelwea, isso não é linguagem decorativa.

00:04:26.000 --> 00:04:27.580
É uma estratégia de conformidade calculada.

00:04:28.920 --> 00:04:31.120
Normalmente pronto para a empresa soa como propaganda de shampoo.

00:04:31.860 --> 00:04:35.440
Um rótulo sem sentido inventado para persuadir gerentes de nível médio de que estão comprando algo sério.

00:04:35.720 --> 00:04:36.480
Mas é que importa.

00:04:37.160 --> 00:04:41.380
Implante o Copilot e você estará em uma infraestrutura já costurada no Microsoft 365,

00:04:41.380 --> 00:04:45.880
um espaço de trabalho regulamentado, certificações de conformidade e décadas de andemias de segurança.

00:04:46.720 --> 00:04:49.400
Compare isso com a inserção de um modelo genérico em seus fluxos de trabalho.

00:04:50.000 --> 00:04:53.060
Uma facinha técnica que termina com uma papelada frenética e divulgados muito nervosos.

00:04:53.560 --> 00:04:54.820
Imagine comprar mesas de escritório.

00:04:55.160 --> 00:04:58.300
Você pode soldá-las a partir de sucata e rezar para que o inspetor de incêndio não olhe muito de perto.

00:04:59.020 --> 00:05:01.960
Ou você pode comprar a versão certificada já testada em relação ao código incêndio.

00:05:02.540 --> 00:05:04.760
A Microsoft quer que você saiba que o Copilot é a segunda opção.

00:05:05.500 --> 00:05:07.720
As proteções de governança estão incorporadas na própria estrutura.

00:05:08.180 --> 00:05:09.940
Você não está adicionando conformidade no último minuto.

00:05:09.940 --> 00:05:12.880
As proteções se encaixam no lugar antes mesmo de a fatura ser compensada.

00:05:13.300 --> 00:05:14.660
Os detalhes são onde isso fica interessante.

00:05:15.500 --> 00:05:19.980
A Microsoft deixa claro que os prompts, respostas e dados do Copilot acessados pelo Microsoft Graph

00:05:19.980 --> 00:05:22.380
não são retornados para treinar seus LLMs básicos.

00:05:23.500 --> 00:05:28.260
E o Copilot é executado no Azure Opnipe, hospedado dentro do limite de serviço do Microsoft 365.

00:05:28.900 --> 00:05:29.260
Tradução.

00:05:29.460 --> 00:05:32.320
O que você digita fica no seu tenente sujeito às permissões da sua organização,

00:05:32.640 --> 00:05:34.740
não é desviado por algum loop de treinamento aleatório.

00:05:35.460 --> 00:05:37.680
Essa separação é importante tanto no GDPR quanto na lei.

00:05:38.100 --> 00:05:38.980
Claro, não é absoluta.

00:05:38.980 --> 00:05:43.080
A Microsoft impõe um limite de dados da UE para mantê-los na região,

00:05:43.240 --> 00:05:48.260
mas documentos no centro de confiança notam que, sob alta demanda, solicitações podem flexionar para outras regiões.

00:05:48.900 --> 00:05:49.620
Essa não é essa importante.

00:05:50.140 --> 00:05:54.120
Os reguladores percebem a diferença entre sempre somente o R e o E primeiro com transbordamento.

00:05:54.840 --> 00:05:56.780
Depois há os sistemas de segurança funcionando por baixo.

00:05:56.780 --> 00:06:01.120
Classificadores filtram saídas nocivas ou tendenciosas antes de chegarem ao rascunho do seu nome.

00:06:01.480 --> 00:06:04.820
Alguns chegam a bloquear inferências de atributos pessoais confidenciais imediatamente.

00:06:05.280 --> 00:06:06.780
Você não vê o processo enquanto digita.

00:06:06.960 --> 00:06:12.400
Mas esses freios invisíveis são o que impedem que uma saída errónea se transforme em uma violação de conformidade ao processo judicial.

00:06:13.100 --> 00:06:14.520
Essa abordagem não é apenas hipotética.

00:06:14.520 --> 00:06:17.940
A própria liderança jurídica da Microsoft destacou isso publicamente,

00:06:18.120 --> 00:06:21.780
mostrando como eles criaram um agente Copilot para ajudar as equipes a interpretar a própria lei de A.

00:06:22.740 --> 00:06:24.300
Essa demonstração não foi um truque de marketing.

00:06:24.860 --> 00:06:27.260
Mostrou o Copilot atuando como um assistente empresarial governado,

00:06:27.360 --> 00:06:29.740
operando dentro do envelope de conformidade que ele alega reforçar.

00:06:30.780 --> 00:06:32.640
Se você estiver implantando, não ficará sem direção.

00:06:33.700 --> 00:06:36.380
O Microsoft Purview aplica controles de descoberta,

00:06:36.480 --> 00:06:39.600
classificação e retenção de dados diretamente em seu ambiente Copilot,

00:06:39.600 --> 00:06:43.140
garantindo que os dados pessoais sejam protegidos com políticas em vez de ilusões.

00:06:44.420 --> 00:06:46.620
Notas de transparência no painel de A responsável

00:06:46.620 --> 00:06:50.220
explicam limitações e dão aos usuários métricas para monitorar riscos.

00:06:51.320 --> 00:06:54.200
O Microsoft Trust Center hospeda a documentação, avaliações de impacto

00:06:54.200 --> 00:06:56.600
e modelos de que você precisará se um auditor fizer uma visita.

00:06:57.200 --> 00:07:00.400
Esses não são extras opcionais, são o kit de ferramentas básico que você deve realmente usar.

00:07:01.260 --> 00:07:02.560
Mas é aqui que a precisão importa.

00:07:03.020 --> 00:07:04.260
O Pilot não apaga suas funções.

00:07:05.180 --> 00:07:07.000
A lei aplica um modelo de responsabilidade compartilhada.

00:07:07.000 --> 00:07:11.440
A Microsoft fornece a estrutura, você ainda deve configurar, registrar e operar dentro dela.

00:07:12.200 --> 00:07:14.460
Os auditores solicitarão seus registros, não apenas os da Microsoft.

00:07:15.180 --> 00:07:18.220
Comprar o Copilot já está na metade do caminho, sim, mas a escalada ainda cabe a você.

00:07:18.700 --> 00:07:19.600
O valor é a eficiência.

00:07:20.240 --> 00:07:22.240
Com o Copilot, a maior parte do concreto é despejado.

00:07:23.280 --> 00:07:26.640
Não é preciso elaborar controles de segurança emergenciais da noite para o dia.

00:07:27.060 --> 00:07:30.080
E oficiais de conformidade não estão grampeando políticas na última hora.

00:07:30.940 --> 00:07:33.420
Você começa de uma linha de base mais alta e evita reinventar a roda.

00:07:34.040 --> 00:07:36.920
Essa diferença é ter proteções instaladas desde o primeiro dia.

00:07:37.100 --> 00:07:39.580
Determina se sua auditoria parece uma escada ou um penhasco.

00:07:40.140 --> 00:07:42.440
Claro, o Copilot não é a única e a generativa do mercado.

00:07:43.080 --> 00:07:46.560
O contraste fica mais nítido quando você o coloca ao lado de uma ferramenta que avança

00:07:46.560 --> 00:07:51.200
sem governança, sem garantias de residência e sem herança de estruturas de conformidade corporativa.

00:07:52.160 --> 00:07:55.520
Essa ferramenta parece deslumbrante em um aplicativo pessoal e caótico em um fluxo de trabalho de RH.

00:07:56.040 --> 00:07:57.280
E é aí que as dores de cabeça começam.

00:07:58.280 --> 00:07:58.880
Chat EPT.

00:07:59.360 --> 00:08:01.060
Flexibilidade em contra de cabeça burocrática.

00:08:01.060 --> 00:08:02.700
Conheça o Chat EPT.

00:08:02.700 --> 00:08:05.600
O modelo que todos admiram pela criatividade até a papelada aparecer.

00:08:06.440 --> 00:08:07.940
Seu ponto forte é a flexibilidade.

00:08:08.480 --> 00:08:12.100
Você pode apontá-lo para quase tudo e ele produz texto fluente sob comando.

00:08:13.040 --> 00:08:17.060
Mas, sob a lei de Adawé, essa mesma flexibilidade rapidamente se torna seu problema de conformidade.

00:08:17.760 --> 00:08:20.840
Por padrão, na sua forma de app para o consumidor, o Chat EPT tem risco limitado.

00:08:20.840 --> 00:08:27.540
Isso abrange casos de uso casuais, brainstorming, resumo de notas ou geração de receitas, inofensivas para o fim de semana.

00:08:28.100 --> 00:08:34.500
No momento em que você expande sua função para a tomada de decisões envolvendo pessoas, contratações, aprovações de crédito, contexto de saúde,

00:08:34.660 --> 00:08:37.480
ela avança para um território de maior risco com obrigações mais pesadas vinculadas.

00:08:38.120 --> 00:08:40.700
A variável não é o código da ferramenta, mas o contexto de uso.

00:08:41.560 --> 00:08:44.020
É aqui que a diferença do Copilot se torna dolorosamente visível.

00:08:44.160 --> 00:08:49.680
O Copilot herda a pilha de governança da Microsoft porque reside dentro do Microsoft 365 com controles OpenAI do Azure.

00:08:49.680 --> 00:08:53.420
Os prompts e respostas são processados dentro do Limit Savings da Microsoft

00:08:53.420 --> 00:08:56.880
e a documentação declara explicitamente que eles não são usados para treinamento de modelo de base.

00:08:57.740 --> 00:09:02.520
O Chat EPT por si só, a versão pública, não vem com essas garantias prontas para uso.

00:09:03.580 --> 00:09:07.320
Você, como implantador, deve verificar a documentação nos termos dos contratos do OpenAI

00:09:07.320 --> 00:09:11.560
para entender quais dados são armazenados, como são usados e se existem proteções adicionais.

00:09:12.780 --> 00:09:15.080
A lei não aceitará que presumimos que era seguro como defesa.

00:09:15.080 --> 00:09:20.040
Usar o Chat EPT em fluxos de trabalho corporativos parece menos como conectar um filtro de linha

00:09:20.040 --> 00:09:21.940
e mais como montar toda a rede do zero.

00:09:22.860 --> 00:09:26.100
Você precisa criar sua própria estrutura, políticas para controlar avisos,

00:09:26.220 --> 00:09:30.940
registro de auditoria para registrar uso, limites para dados pessoais e processos de relatórios de erros ou incidentes.

00:09:32.500 --> 00:09:34.640
Com o Copilot, grande parte da estrutura já chega pronta.

00:09:35.200 --> 00:09:38.140
Com o Chat EPT, você é arquiteto, empreiteiro e responsável pela conformidade.

00:09:38.280 --> 00:09:39.200
Tudo em um. Em um.

00:09:39.200 --> 00:09:43.640
Se precisar de uma metáfora, pense no Chat EPT como um motor de alto desempenho sem chassi.

00:09:44.440 --> 00:09:47.780
Ele é potente, elegante em seu design e capaz de uma potência extraordinária.

00:09:49.000 --> 00:09:52.200
Mas, por si só, não traz cintos, airbags ou adesivos regulamentares

00:09:52.200 --> 00:09:54.240
que se esperaria de um veículo em condições de circular.

00:09:55.340 --> 00:09:58.220
Quando o regulador da UE é efetivamente um inspetor de direção,

00:09:58.480 --> 00:10:00.240
chegar ao local de trabalho com aquele motor bruto

00:10:00.240 --> 00:10:03.900
deixa você com a tarefa de construir a carroceria, o painel e os testes de colisão.

00:10:04.980 --> 00:10:05.900
Potência impressionante, sim.

00:10:06.420 --> 00:10:08.240
Legal para as ruas só depois que fizer o resto do trabalho.

00:10:08.240 --> 00:10:12.020
O atrito de conformidade se intensifica com os requisitos de transparência da lei.

00:10:12.820 --> 00:10:15.960
Saídas de IA generativas, incluindo texto, imagens e áudio,

00:10:16.060 --> 00:10:18.300
devem ser claramente identificadas como geradas por IA.

00:10:18.940 --> 00:10:21.600
Rastrear prompts e explicar o comportamento do sistema também são necessários.

00:10:21.980 --> 00:10:24.000
Isso é simples no papel, mas não tanto na prática.

00:10:24.920 --> 00:10:27.580
Dizer a um regulador que o Chat EPT prevê probabilidades de tokens

00:10:27.580 --> 00:10:29.880
não é o mesmo que fornecer uma explicação legalmente suficiente

00:10:29.880 --> 00:10:32.560
do motivo pelo qual ele influenciou uma recomendação de contratação.

00:10:33.240 --> 00:10:35.600
E os deveres de divulgação também se estendem à mídia se interna.

00:10:35.600 --> 00:10:39.540
Se o Chat EPT gerar áudio ou vídeo que pareça uma pessoa real,

00:10:39.660 --> 00:10:41.680
ele corre o risco de ser classificado como deepfake,

00:10:41.760 --> 00:10:43.400
atraindo uma supervisão mais rigorosa.

00:10:44.560 --> 00:10:46.960
Dados pessoais tornam o ônus da conformidade ainda mais pesado.

00:10:47.400 --> 00:10:49.100
A sobreposição do GDPR é inevitável.

00:10:49.960 --> 00:10:51.700
Assim que os prompts incluírem identificadores,

00:10:51.820 --> 00:10:54.820
você será responsável por garantir o processamento legal justo e transparente.

00:10:55.440 --> 00:10:57.380
Isso significa consentimento quando necessário,

00:10:57.440 --> 00:10:59.420
minimização de dados e respeito aos direitos do titular.

00:10:59.420 --> 00:11:03.720
Serviço Público da OpenAI não configura automaticamente essas proteções para você.

00:11:04.680 --> 00:11:07.320
A responsabilidade de implementá-las é inteiramente do implantador.

00:11:07.860 --> 00:11:11.700
No mínimo, você deve verificar por meio de contratos vinculativos e práticas documentadas,

00:11:11.800 --> 00:11:13.700
o que acontece com os dados depois que você os entrega.

00:11:14.320 --> 00:11:15.580
No entanto, existe um caminho intermediário.

00:11:15.980 --> 00:11:18.820
Se os recursos do Chat EPT forem acessados por meio de plataformas

00:11:18.820 --> 00:11:22.500
gerenciadas como o Azure Opening, AI ou conectores integrados a ambientes corporativos,

00:11:22.900 --> 00:11:24.160
o cenário de conformidade melhora.

00:11:24.160 --> 00:11:28.700
Você ganha logs de auditoria, garantias de residência e monitoramento em seu limite de locatário.

00:11:29.260 --> 00:11:30.880
Isso não elimina suas responsabilidades,

00:11:31.000 --> 00:11:33.740
apenas as torna acessíveis com ferramentas em vez de planilhas.

00:11:34.580 --> 00:11:36.780
Isso muda a conversa de não temos supervisão

00:11:36.780 --> 00:11:40.820
para devemos validar se a supervisão prometida em contratos está funcionando conforme anunciado.

00:11:42.640 --> 00:11:46.560
A ironia é que muitas organizações ainda tratam o Chat EPT como um assistente informal,

00:11:47.280 --> 00:11:49.180
redigindo textos sem um rótulo de divulgação,

00:11:49.280 --> 00:11:50.960
fornecendo currículos sem verificações de viés

00:11:50.960 --> 00:11:53.040
ou lidando com notas confidenciais sem limites de dados.

00:11:53.040 --> 00:11:56.480
Todos esses usos casuais podem transformar uma classificação de risco limitada

00:11:56.480 --> 00:11:58.460
em implantação de alto risco da noite, para o dia.

00:11:59.380 --> 00:12:01.140
E a lei mede pelo impacto, não pela intenção.

00:12:01.500 --> 00:12:04.920
O que parece um teste inofensivo pode ser reclassificado como um sistema regulamentado

00:12:04.920 --> 00:12:06.720
no instante em que afeta o sustento de uma pessoa.

00:12:07.320 --> 00:12:08.600
Então sim, o Chat EPT é versátil.

00:12:09.200 --> 00:12:09.780
É adaptável.

00:12:10.380 --> 00:12:13.320
Ele gera conteúdo mais rápido do que a maioria escreve um assunto de e-mail.

00:12:14.360 --> 00:12:16.460
Mas, sem seu próprio ambiente de conformidade,

00:12:16.460 --> 00:12:19.960
ele transfere para você quase todo o peso de arcar sozinho com a lei de Adawé.

00:12:19.960 --> 00:12:24.760
Documentação, avaliações de risco, controle de transparência e supervisão humana,

00:12:24.920 --> 00:12:27.580
você instala cada bloco enquanto os reguladores vigiam com uma lista.

00:12:29.120 --> 00:12:30.620
O que nos leva à conclusão inevitável,

00:12:30.720 --> 00:12:33.860
independentemente de você escolher o Copilot ou o Chat EPT, a lei o delegou.

00:12:34.460 --> 00:12:35.920
As estruturas e proteções diferem,

00:12:36.020 --> 00:12:37.700
mas o regulador analisará a sua implantação,

00:12:37.820 --> 00:12:39.600
não apenas as promessas do fornecedor.

00:12:40.220 --> 00:12:41.400
Você pode admirar a tecnologia,

00:12:41.400 --> 00:12:43.480
mas, de acordo com a lei, é você quem a opera.

00:12:44.320 --> 00:12:45.620
E é aí que começa o trabalho de verdade.

00:12:45.620 --> 00:12:48.580
Guia Prático de Sobrevivência para Implantador

00:12:48.580 --> 00:12:51.800
Hora vem a parte que determina se você sobreviverá a uma auditoria

00:12:51.800 --> 00:12:53.360
ou se tornará um conto de advertência.

00:12:53.900 --> 00:12:55.300
O Guia de Sobrevivência para Implantador

00:12:55.300 --> 00:12:58.520
Que isso drama sobre os reguladores respirando em seu pescoço.

00:12:59.200 --> 00:12:59.620
A que importa?

00:13:00.260 --> 00:13:03.200
A lei espera que você tenha listas de verificação operacionais não garantir as vagas.

00:13:04.160 --> 00:13:06.340
E como você aparentemente precisa de tudo definido,

00:13:06.420 --> 00:13:07.160
vamos deixar bem claro.

00:13:07.660 --> 00:13:08.380
Três essenciais.

00:13:08.380 --> 00:13:10.360
Se você não os cumprir, estará arriscando multas.

00:13:10.360 --> 00:13:11.580
Primeiro item.

00:13:11.880 --> 00:13:14.020
Conduzir uma avaliação de impacto de proteção de dados,

00:13:14.360 --> 00:13:14.740
de PIA,

00:13:14.880 --> 00:13:16.800
e manter um registro de atividade de processamento,

00:13:16.940 --> 00:13:17.220
ROPA.

00:13:18.820 --> 00:13:20.280
Não, esta não é uma papelada opcional.

00:13:21.160 --> 00:13:22.240
De acordo com o GDPR,

00:13:22.320 --> 00:13:23.700
e agora reforçado pela lei de IA,

00:13:23.800 --> 00:13:26.060
quando você usa IA em áreas que envolvem indivíduos,

00:13:26.140 --> 00:13:28.080
contratação, saúde, pontuação financeira,

00:13:28.160 --> 00:13:29.780
espera-se que você demonstre que pensou nos riscos

00:13:29.780 --> 00:13:31.100
e documentou os fluxos de processamento.

00:13:31.880 --> 00:13:32.940
A DPA descobre o risco,

00:13:32.940 --> 00:13:34.520
a ROPA prova que se rastreia o processamento.

00:13:35.360 --> 00:13:36.500
Elas são o esqueleto da governança.

00:13:37.000 --> 00:13:37.900
Quando os auditores pedem,

00:13:38.240 --> 00:13:39.460
mostre-nos sua análise de risco.

00:13:39.460 --> 00:13:41.820
Estes são os documentos que eles esperam receber em suas mesas.

00:13:42.360 --> 00:13:42.820
Segundo item,

00:13:42.920 --> 00:13:44.520
classificar e controlar os dados em si.

00:13:45.040 --> 00:13:45.880
Entre no Microsoft Pro.

00:13:46.260 --> 00:13:48.500
Este não é um painel brilhante para os executivos admirarem.

00:13:49.420 --> 00:13:52.620
É o sistema que permite rotular automaticamente materiais confidenciais,

00:13:53.060 --> 00:13:55.440
impor políticas de retenção e aplicar DLP de dados.

00:13:57.480 --> 00:14:00.160
ProView vincula regras de classificação diretamente aos seus documentos,

00:14:00.240 --> 00:14:00.940
e-mails e armazenamento.

00:14:01.440 --> 00:14:03.680
Combine isso com modelos de acesso de privilégio mínimo.

00:14:03.940 --> 00:14:05.340
Restringe a consultas do Copilot,

00:14:05.500 --> 00:14:07.080
usando índice semântico e permissões,

00:14:07.200 --> 00:14:09.100
para que ele extraia apenas dados acessíveis.

00:14:10.040 --> 00:14:11.860
Pense nisso como definir o fosso ao redor do castelo.

00:14:12.560 --> 00:14:13.160
Sem barreiras,

00:14:13.440 --> 00:14:17.120
qualquer funcionário pode acidentalmente enviar dados restritos a uma IA

00:14:17.120 --> 00:14:19.980
e forçá-lo a um speedrun de violação do GDPR.

00:14:21.280 --> 00:14:21.880
Terceiro item,

00:14:21.980 --> 00:14:22.440
registrar,

00:14:22.680 --> 00:14:24.100
reter e gerenciar cada interação.

00:14:24.780 --> 00:14:26.240
Copilot tem histórico de atividades.

00:14:26.480 --> 00:14:26.940
Configure-o.

00:14:27.700 --> 00:14:30.660
O ASUni e o Microsoft 365 fornecem registro e auditoria,

00:14:30.880 --> 00:14:31.800
habilite-os e retenha-os.

00:14:31.800 --> 00:14:34.000
O ProView ajuda a aplicar políticas de retenção

00:14:34.000 --> 00:14:35.880
para que registros não sumam se auditores baterem.

00:14:35.880 --> 00:14:38.780
A rastreabilidade é um recurso obrigatório de conformidade.

00:14:39.360 --> 00:14:42.540
Se não puder aprovar quem usou qual IA para qual fim e em qual dia,

00:14:42.620 --> 00:14:44.300
sua supervisão colapsará no tribunal.

00:14:45.380 --> 00:14:46.960
Não se esqueça, a retenção não é eterna.

00:14:47.740 --> 00:14:50.940
Configure políticas para logs durarem o suficiente para serem úteis,

00:14:51.120 --> 00:14:53.420
mas não tanto a ponto de você se afogar em lixo digital.

00:14:54.260 --> 00:14:56.080
Os reguladores favorecem a precisão, não a acumulação.

00:14:56.500 --> 00:14:57.540
Tudo bem, esse era isso de verificação.

00:14:57.540 --> 00:14:59.960
3 itens, mas não interprete isso como fim.

00:15:00.520 --> 00:15:01.840
Adicione treinamento da equipe à equação.

00:15:02.300 --> 00:15:04.900
As obrigações do artigo 4 existem para garantir que os funcionários

00:15:04.900 --> 00:15:06.980
não fiquem vagando sem rumo para o ambiente de IA.

00:15:07.740 --> 00:15:09.360
A alfabetização em IA vai ser de funções importantes.

00:15:09.920 --> 00:15:12.600
A equipe técnica precisa entender os modelos de risco e mecânica de registro.

00:15:13.280 --> 00:15:16.080
A equipe de RH precisa entender o viés, a documentação e a divulgação.

00:15:16.840 --> 00:15:18.420
Fingir que todo mundo sabe é fantasia.

00:15:18.780 --> 00:15:18.900
É.

00:15:19.380 --> 00:15:21.000
O treinamento é o quarto artefato de conformidade.

00:15:21.440 --> 00:15:23.600
Mostre que você não deixou os funcionários improvisarem com sistemas

00:15:23.600 --> 00:15:25.860
vinculados diretamente a direitos trabalhistas ou de privacidade.

00:15:26.220 --> 00:15:27.340
Agora, vamos acabar com as ilusões.

00:15:27.940 --> 00:15:29.060
Os fornecedores fornecem andames.

00:15:29.560 --> 00:15:31.480
Microsoft é generosa com kits de ferramentas,

00:15:31.580 --> 00:15:33.420
notas de transparência, painéis e modelos de conformidade.

00:15:34.160 --> 00:15:37.500
A OpenAI fornece documentação sobre uso, riscos e compromissos de transparência.

00:15:37.960 --> 00:15:39.120
Mas andames não são o prédio.

00:15:39.660 --> 00:15:41.880
Você é responsável por erguer a estrutura de governança real.

00:15:42.920 --> 00:15:45.260
Quando os reguladores chegam, a Microsoft tinha um painel

00:15:45.260 --> 00:15:48.420
que é irrelevante se sua casa ainda é uma pilha de andames no chão.

00:15:49.340 --> 00:15:50.600
Pense na lógica da aplicação da lei.

00:15:51.100 --> 00:15:53.460
Os reguladores não questionam se o Microsoft Purview existe.

00:15:54.140 --> 00:15:55.680
Eles perguntam se se implementou os controles.

00:15:55.680 --> 00:15:57.800
Eles não aceitarão que ocorre opções de registro.

00:15:58.440 --> 00:15:59.480
Eles exigirão seus registros.

00:15:59.780 --> 00:16:03.100
Se sua equipe não puder produzi-los, as multas e as manchetes se escreverão sozinhas.

00:16:03.340 --> 00:16:04.780
Esta é a parte que os líderes subestimam.

00:16:04.780 --> 00:16:06.820
Conformidade não tem a ver com possuir ferramentas.

00:16:07.280 --> 00:16:10.060
Tem a ver com a prova de que essas ferramentas foram executadas em seu ambiente,

00:16:10.160 --> 00:16:11.880
configuradas corretamente com saída rastreada.

00:16:12.460 --> 00:16:13.800
As consequências não são abstratas.

00:16:14.220 --> 00:16:16.700
Se falhar, você corre o risco de dezenas de milhões em multas,

00:16:16.820 --> 00:16:18.780
constrangimento público em manchetes internacionais

00:16:18.780 --> 00:16:20.980
e erosão da confiança de clientes que se perguntam

00:16:20.980 --> 00:16:23.700
porque seu departamento de RH funciona como um fórum de hackers.

00:16:24.520 --> 00:16:25.080
Isso não é melodrama.

00:16:25.580 --> 00:16:26.920
Esse é o ambiente que você agora habita.

00:16:27.760 --> 00:16:29.280
Conformidade à sobrevivência, não enfeite.

00:16:30.020 --> 00:16:31.100
E aqui está a dor comparativa.

00:16:31.560 --> 00:16:35.320
Os compradores do Copilot herdam andames já parafusados ao Microsoft 365.

00:16:35.680 --> 00:16:38.580
Estruturas de implantação, políticas, histórico de atividades e limites regionais,

00:16:38.660 --> 00:16:40.040
eles existem e você os configura.

00:16:40.680 --> 00:16:43.200
No chat de IPT de forma autônoma, você começa com mecanismos sem estrutura.

00:16:43.200 --> 00:16:45.940
Você deve montar todas as medidas de segurança manualmente.

00:16:46.700 --> 00:16:49.800
DLP, registro de auditoria, política, supervisão, divulgações.

00:16:50.720 --> 00:16:52.300
Andames versus novas construções.

00:16:53.120 --> 00:16:54.400
Um começa na metade do caminho,

00:16:54.580 --> 00:16:57.120
o outro começa com solo cru e uma pilha inconveniente de peças.

00:16:58.060 --> 00:16:59.900
Um interpete mal a conformidade com o pedal de freio.

00:17:00.320 --> 00:17:03.000
As regras não proíbem a adoção, elas determinam como a adoção é estruturada.

00:17:03.660 --> 00:17:05.780
E essa clareza estrutural altera o campo de jogo.

00:17:06.540 --> 00:17:08.340
A questão agora não é o risco de usar a IA,

00:17:08.520 --> 00:17:11.820
mas com o bem você pode fortalecê-la para que reguladores vejam um sistema estável,

00:17:11.820 --> 00:17:15.180
não um passivo, porque o que a maioria não percebe

00:17:15.180 --> 00:17:17.520
é que governança e inovação não são opostos aqui.

00:17:18.000 --> 00:17:21.400
Elas formam as condições que determinam se a IA pode realmente escalar as empresas.

00:17:22.020 --> 00:17:22.260
Risas.

00:17:23.220 --> 00:17:24.560
E isso redefine o debate real.

00:17:24.640 --> 00:17:26.140
Não se a IA sobrevive à regulamentação,

00:17:26.360 --> 00:17:28.100
mas como a regulamentação elimina atalhos

00:17:28.100 --> 00:17:31.120
para que a IA possa amadurecer sem que desastres constantes arretardem.

00:17:32.220 --> 00:17:33.260
A lei não é um assassino da avação.

00:17:33.980 --> 00:17:35.900
Você acha que a lei de IA da UES sufoca a inovação?

00:17:36.660 --> 00:17:37.060
Incorrelo.

00:17:37.460 --> 00:17:40.920
Seu propósito não é algemar desenvolvedores ou enterrar empresas em papelada,

00:17:40.920 --> 00:17:43.300
é substituir a incerteza por uma estrutura estável.

00:17:43.760 --> 00:17:44.840
Regras não matam a tecnologia.

00:17:45.340 --> 00:17:46.360
Elas a tornam utilizáveis cá.

00:17:46.700 --> 00:17:48.880
A suposição de que regulamentação é igual à estagnação

00:17:48.880 --> 00:17:51.620
é tão falha quanto pensar que os limites de velocidade mataram o automóvel.

00:17:52.240 --> 00:17:54.420
Ao impor segurança, transparência e responsabilidade,

00:17:54.640 --> 00:17:56.440
a lei faz algo que as empresas realmente gostam.

00:17:57.140 --> 00:18:00.020
Ela reduz a ansiedade de fundo que impede que os projetos sejam escalados.

00:18:01.180 --> 00:18:02.780
Quando líderes sabem o que é necessário,

00:18:02.780 --> 00:18:06.180
param de fazer experimentos escondidos e começam a implementar isso em todo sistema.

00:18:06.840 --> 00:18:08.680
A Microsoft se inclina publicamente para esse ponto.

00:18:08.680 --> 00:18:11.840
Ela posiciona a lei como um motivador para uma adoção confiável.

00:18:12.600 --> 00:18:15.080
É por isso que o centro de confiança, o padrão de IA responsável

00:18:15.080 --> 00:18:16.940
e uma longa trilha de documentação existem.

00:18:17.540 --> 00:18:18.560
Esses não são gestos de boa vontade.

00:18:19.000 --> 00:18:21.700
São ferramentas projetadas para transformar IA de novidade em infraestrutura.

00:18:22.360 --> 00:18:24.800
Claro, a maioria das organizações imagina apenas a punição,

00:18:24.940 --> 00:18:27.580
as multas, as visitas de inspetores, os pesadeiros com a papelada.

00:18:28.100 --> 00:18:30.300
E sim, esse lado está escrito claramente no regulamento,

00:18:30.300 --> 00:18:30.940
mas ignorar.

00:18:31.060 --> 00:18:32.540
O outro lado não é o ponto principal.

00:18:33.120 --> 00:18:34.600
Obrigações claras não criam excitação.

00:18:34.940 --> 00:18:35.600
Elas arremontam.

00:18:35.600 --> 00:18:38.900
Compare o caos pré-ato, em que os projetos ficavam no limbo

00:18:38.900 --> 00:18:40.940
porque ninguém sabia se um scanner de currículo era legal

00:18:40.940 --> 00:18:42.700
com as listas de verificação definidas de hoje.

00:18:43.200 --> 00:18:44.340
As regras fornecem pontos diferentes.

00:18:44.620 --> 00:18:45.940
Elas permitem que você siga em frente

00:18:45.940 --> 00:18:48.620
sem correr o risco de ser declarado não conforme seis meses após o lançamento.

00:18:49.080 --> 00:18:49.540
Diz-se novamente.

00:18:50.180 --> 00:18:52.120
Ninguém chora que as leis de trânsito acabaram transformando.

00:18:52.480 --> 00:18:54.160
Tornaram viável dirigir através de tão densas.

00:18:55.040 --> 00:18:56.100
A IA segue a mesma lógica.

00:18:56.260 --> 00:18:58.860
Sem estrutura, a adoção entra em colapso devido à desconfiança.

00:18:59.360 --> 00:19:03.120
Com proteções, a adoção acelera quando usuários e reguladores conhecem os limites.

00:19:03.120 --> 00:19:05.020
O ato não é misterioso.

00:19:05.500 --> 00:19:06.120
É um cinto de segurança.

00:19:06.620 --> 00:19:09.200
A Enterprise não abandona o carro porque os cintos de segurança existem.

00:19:09.880 --> 00:19:12.640
Ela acelera porque os passageiros finalmente se sentem seguros para entrar.

00:19:13.600 --> 00:19:17.080
Se você quer uma prova de que as condições regulamentadas ainda permitem novos casos de uso,

00:19:17.220 --> 00:19:18.980
basta consultá-los os próprios advogados da Microsoft.

00:19:18.980 --> 00:19:24.220
Internamente, usaram Copalot para ajudar a equipe a interpretar as regras da lei de IA no dia a dia.

00:19:25.220 --> 00:19:25.940
Isso não é marketing.

00:19:26.020 --> 00:19:29.840
É um departamento jurídico usando silenciosamente a IA generativa para questões de conformidade,

00:19:29.920 --> 00:19:33.140
um caso de uso que eles não abordariam na incerteza regulatória do passado.

00:19:34.360 --> 00:19:35.620
A inovação não desapareceu.

00:19:35.700 --> 00:19:39.060
Ela mudou para projetos que prosperam especificamente porque as proteções existem.

00:19:40.140 --> 00:19:42.060
Dito isso, não vamos romantizar a regulamentação.

00:19:42.640 --> 00:19:43.360
Existem lacunas.

00:19:43.360 --> 00:19:47.440
Certos modelos avançados chegam mais devagar na Europa devido aos custos de conformidade e incerteza jurídica.

00:19:47.820 --> 00:19:50.000
Fornecedores, por vezes, hesitam em lançar serviços aqui,

00:19:50.100 --> 00:19:52.780
pois a documentação de auditoria e as normas de responsabilidade geram custos.

00:19:53.420 --> 00:19:54.660
O resultado é um acesso desigual.

00:19:55.140 --> 00:19:58.600
Algumas regiões recebem ferramentas novas primeiro, enquanto clientes europeus esperam por versões.

00:19:59.420 --> 00:20:00.440
Esse é o custo da estrutura.

00:20:01.060 --> 00:20:04.340
Não é pouca coisa, mas é a troca pela estabilidade de longo prazo e confiança pública.

00:20:05.020 --> 00:20:07.280
Agora compare o Copilot e o chat GPT por essa ótica.

00:20:07.940 --> 00:20:12.220
O Copilot opera dentro do Microsoft 365 sob conformidade de nível empresarial e limites de dados.

00:20:12.220 --> 00:20:14.300
As regras são mapeadas na forma.

00:20:14.900 --> 00:20:17.820
O chat GPT, em sua forma pública autônoma, é um modelo bruto.

00:20:18.460 --> 00:20:21.260
Use-o para publicar uma postagem de blog e ele ficará seguro em risco limitado.

00:20:21.980 --> 00:20:24.820
Use-o para a contratação e os encargos se acumularão em sua mesa imediatamente.

00:20:25.660 --> 00:20:27.420
Nenhum dos sistemas é eliminado pela regulamentação.

00:20:28.160 --> 00:20:32.620
Há diferença se as proteções são entregues a você na instalação ou se você mesmo deve soldá-las.

00:20:33.560 --> 00:20:34.540
A recompensa é estrutural.

00:20:35.120 --> 00:20:36.740
A lei aumenta o resultado final para a adoção.

00:20:37.520 --> 00:20:38.840
As empresas não mexem nas sombras.

00:20:38.840 --> 00:20:41.880
Elas escalam com confiança porque podem apontar para obrigações codificadas.

00:20:42.840 --> 00:20:49.140
Fornecedores como a Microsoft incorporam governança ou escopo, classificação em camadas, linhagem e trilhas de auditoria onde a regulamentação exige rastreabilidade.

00:20:50.120 --> 00:20:55.340
O OpenAI, quando acessado por meio de plataformas gerenciadas como o Azure OpenAI, aproveita as mesmas estruturas.

00:20:56.300 --> 00:21:00.720
A adoção ocorre quando a rastreabilidade e a supervisão não são slogans de marketing, mas recursos aplicáveis.

00:21:01.340 --> 00:21:03.300
Visto claramente, a lei não é uma gaiola, é um andame.

00:21:03.840 --> 00:21:08.540
Os andames não restringem a construção, eles são o equipamento que impede que os trabalhadores caiam enquanto o edifício é mais alto.

00:21:09.020 --> 00:21:09.800
Esse é o verdadeiro segredo.

00:21:09.800 --> 00:21:14.180
De acordo com a lei de Adaware, a inovação e a regulamentação não estão lutando uma contra a outra.

00:21:14.720 --> 00:21:15.640
Elas estão se movendo em conjunto.

00:21:16.300 --> 00:21:21.900
A única decisão é se sua organização escolhe subir com o suporte em vigor ou se insiste em improvisar no nível do solo.

00:21:23.060 --> 00:21:26.260
E essa escolha importa porque nem todas as ferramentas atendem a um andame da mesma forma.

00:21:26.260 --> 00:21:29.380
Algumas, como o Copilot, chegam alinhadas a ele por design.

00:21:30.320 --> 00:21:34.860
Outras, como o ChatGPT, exigem que você construa sua própria estrutura antes mesmo de começar a subir.

00:21:35.640 --> 00:21:41.880
Essa diferença prática guarda-corpos herdados versus proteção automontada é o que separa a adoção tranquila da exposição imprudente.

00:21:42.980 --> 00:21:44.120
Aqui está a parte que eu estava esperando.

00:21:44.500 --> 00:21:44.920
Conclusão.

00:21:45.920 --> 00:21:52.860
O Copilot está mais próximo da conformidade por design integrada ao Microsoft 365 com estrutura de governança e auditoria já presente.

00:21:53.360 --> 00:21:55.300
Mas não confunda isso com uma solução mágica.

00:21:55.300 --> 00:21:57.480
Você ainda precisa configurar, documentar e monitorar.

00:21:57.900 --> 00:22:00.520
Isso reduz sua exposição legal, sim, mas não é elimina.

00:22:00.860 --> 00:22:01.440
O que vem a seguir.

00:22:01.780 --> 00:22:02.340
Três etapas.

00:22:02.720 --> 00:22:06.000
Primeiro, classifique o seu uso de IA na escada de risco da lei de IA da UE.

00:22:06.960 --> 00:22:13.660
Duas, aplicar ferramentas com Microsoft Purview, o histórico de atividades do Copilot e o painel de IA responsável para documentação e controle.

00:22:14.580 --> 00:22:17.680
Três, executar DPS, manter o Ropietre na equipe como o artigo 4 exige.

00:22:18.200 --> 00:22:21.540
Se quiser lembrar-se disso sem rever toda a palestra, inscreva-se agora.

00:22:22.380 --> 00:22:24.920
Briefings regulares de conformidade específicos da plataforma, entregues aqui.

00:22:25.300 --> 00:22:25.860
Sim, desculpa.