Novo guia de Singapura coloca a IA no centro da responsabilidade dos conselhos

O Singapore Institute of Directors (SID) publicou um guia de 116 páginas para ajudar conselhos de administração a supervisionar o uso da inteligência artificial. Elaborado em parceria com a Infocomm Media Development Authority (IMDA), a Microsoft e a OpenAI, o AI Guide for Boards in Singapore foi lançado em 31 de julho de 2026 e aborda estratégia, criação de valor, governança, resiliência e riscos.

A principal mensagem é direta: a IA deve ser tratada como uma questão estratégica e de governança corporativa — não apenas como um projeto de implementação técnica. Cabe aos diretores entender onde a tecnologia pode gerar valor, questionar as premissas da administração e garantir que sua adoção seja responsável e resiliente.

A primeira pergunta: que resultado a IA vai melhorar?

O guia recomenda que os conselhos avaliem investimentos em IA pela contribuição esperada para o negócio. Um caso de uso bem estruturado pode ter como objetivo aumentar a receita, elevar a produtividade, melhorar a qualidade do serviço ou das decisões, reduzir riscos ou fortalecer a resiliência operacional. O essencial é definir o resultado antes de aprovar o investimento e depois verificar se ele foi alcançado.

Isso exige distinguir indicadores de desempenho de métricas de atividade. O número de projetos-piloto lançados, licenças compradas ou funcionários treinados pode mostrar esforço, mas não comprova que um programa de IA esteja gerando valor. O conselho deve exigir informações sobre resultados realizados, custos, limitações e riscos, além dos números de adoção.

Essa abordagem também ajuda a evitar dois problemas comuns: aprovar experimentos desconectados, sem caminho para ganhar escala, ou bloquear aplicações úteis porque ninguém definiu como seria o sucesso. O foco do guia em estratégia, seleção de casos de uso e retorno pretende vincular os gastos com IA às prioridades mais amplas da organização.

Coloque a experimentação dos funcionários dentro das regras

Funcionários podem já estar usando ferramentas de IA informalmente ou criando seus próprios fluxos de trabalho. A recomendação não é ignorar essa prática, mas transformar experimentos úteis em uma capacidade organizacional administrada.

Os conselhos devem esperar que a administração saiba quais ferramentas e casos de uso estão ativos, quem é responsável por eles, que dados são processados e quais controles se aplicam. Entre as considerações do guia estão documentar ferramentas construídas com IA, estabelecer governança para seu uso e garantir o cumprimento dos requisitos de segurança.

Na prática, isso requer regras institucionais sobre ferramentas aprovadas, informações sensíveis, responsabilidades, monitoramento e escalonamento de incidentes. Também significa reconhecer e desenvolver as competências de IA que já existem na força de trabalho, em vez de tratar a adoção como algo imposto exclusivamente de cima para baixo.

Uma estratégia sem plano de capacitação, modelo claro de responsabilidades ou disciplina operacional dificilmente passará de forma confiável da experimentação para a execução.

Torne todo o conselho capaz de questionar a administração

O documento trata a alfabetização em IA como uma competência do conselho. Nem todos os diretores precisam se tornar engenheiros de aprendizado de máquina, mas o grupo deve entender como a tecnologia pode afetar setores, modelos operacionais, concorrência, tomada de decisões e riscos.

Vários diretores devem ser capazes de questionar as premissas, as alegações de valor e as avaliações de risco apresentadas pela administração. O conselho também deve ter acesso a pelo menos uma pessoa — diretor, assessor ou integrante de comitê — com conhecimento técnico suficiente para avaliar escolhas relacionadas a sistemas, dados, testes e controles.

Isso é mais exigente do que simplesmente deixar a IA sob responsabilidade de um comitê de tecnologia e receber atualizações periódicas. A proposta é incorporar a inteligência artificial à supervisão estratégica e fiduciária do conselho, recorrendo a especialistas quando as questões técnicas ultrapassarem sua experiência.

Defina quem pode decidir antes da implantação

A governança da IA se torna prática quando a organização define quem pode aprovar, operar, monitorar e interromper um sistema. O conselho deve exigir limites de decisão baseados em risco, distinguindo entre:

• decisões que a administração pode tomar dentro de limites previamente aprovados;
• decisões que exigem encaminhamento ao conselho ou a um comitê; e
• decisões que a IA não deve tomar de forma autônoma.

Quanto mais graves forem as possíveis consequências, mais rigorosos devem ser os controles. Em usos de alto impacto na área de emprego — incluindo recrutamento, promoção, demissão e avaliação de desempenho — os conselhos devem estabelecer limites inegociáveis para garantir revisão humana significativa e a existência de um responsável identificável pela decisão.

A saída de um sistema de IA não pode se transformar em uma determinação automatizada e sem revisão sobre o sustento ou a trajetória profissional de uma pessoa.

Esse princípio está alinhado à expectativa mais ampla de que a IA apoie, e não substitua silenciosamente, o julgamento humano. Antes de um sistema entrar em operação, devem estar claros o responsável, o nível de aprovação necessário, o ponto de supervisão humana e o procedimento para interrompê-lo.

Exija testes de equidade, qualidade dos dados e contestação

Um processo responsável de aprovação não pode se limitar a verificar se o modelo apresenta bom desempenho médio. O conselho deve perguntar como a organização testa a qualidade dos dados, documenta limitações, identifica possíveis vieses e monitora o desempenho depois da implantação.

Quando um sistema de IA afeta pessoas de maneira relevante, elas devem ter uma forma efetiva de entender a decisão, contestar o resultado e solicitar uma nova análise humana. A explicação não precisa revelar detalhes técnicos proprietários, mas deve ser suficiente para permitir revisão, responsabilização e recurso.

Esse é um componente de um ambiente de controle mais amplo. Os materiais de governança corporativa de Singapura destacam a necessidade de decisões de IA transparentes e responsáveis, além da atenção a padrões regulatórios e éticos. O papel do conselho é garantir que essas expectativas se transformem em processos documentados, com responsáveis e evidências — e não permaneçam apenas como princípios genéricos.

Trate a IA como parte da resiliência cibernética e operacional

A inteligência artificial cria um problema de segurança em duas frentes. As organizações precisam se preparar para phishing, engenharia social, fraude, ataques automatizados e descoberta mais rápida de vulnerabilidades impulsionados por IA. Ao mesmo tempo, devem proteger os próprios sistemas de IA contra vazamento de dados, injeção de comandos, manipulação de modelos e falhas introduzidas por fornecedores ou terceiros.

Por isso, os riscos de IA devem aparecer nos relatórios de resiliência cibernética, nos trabalhos de auditoria e garantia e nos planos de resposta a incidentes — e não ficar isolados em um departamento de tecnologia. Entre as perguntas relevantes estão: quem pode desativar o sistema? Como os incidentes serão comunicados? Como serão investigados os dados e as decisões afetados? Como a organização se recuperará se um serviço de IA ficar indisponível ou for comprometido?

A orientação amplia as expectativas já existentes para resiliência cibernética e gestão de riscos. A própria orientação de segurança cibernética do SID trata a resiliência como algo que deve ser incorporado à estratégia corporativa, e não como uma tarefa puramente técnica.

Eleve o padrão para sistemas críticos e de alto impacto

As consequências de uma falha de IA variam bastante conforme o caso de uso. Uma ferramenta interna de produtividade e um sistema que apoia serviços essenciais, infraestrutura crítica ou outras operações de alto impacto não devem receber o mesmo nível de supervisão.

Nesses ambientes, os conselhos devem esperar requisitos mais rigorosos de resiliência, segurança, testes, monitoramento, escalonamento e recuperação. O motivo é simples: uma falha ou um comprometimento pode afetar não apenas as finanças ou a reputação imediata da organização, mas também interromper serviços importantes e produzir consequências operacionais mais amplas.

A abordagem baseada em risco evita tratar todas as aplicações de IA da mesma forma. Em vez disso, propõe adequar autoridade e controles ao possível impacto de uma falha.

Um painel prático para o conselho

As recomendações podem ser convertidas em um registro ou painel de acompanhamento para o conselho. Para cada caso de uso relevante, a administração deve conseguir identificar:

1. O responsável pelo sistema e pelos resultados gerados.
2. O resultado de negócio esperado, incluindo a forma de medir o sucesso.
3. Os direitos de decisão e os limites para escalonamento.
4. As fontes de dados e as regras de tratamento aplicáveis.
5. O nível de risco e a justificativa para sua classificação.
6. Os controles, incluindo verificações de segurança, equidade e qualidade dos dados.
7. O ponto de supervisão humana e a pessoa responsável pela decisão final.
8. Os resultados de testes e monitoramento, com as limitações conhecidas.
9. Os incidentes, reclamações ou recursos e a forma como foram resolvidos.
10. A próxima data de revisão ou o evento que exigirá uma nova avaliação.

Essa estrutura conecta criação de valor e gestão de riscos no mesmo registro. Também oferece aos diretores evidências concretas para questionar, em vez de depender de declarações amplas de que a organização está “usando IA de forma responsável”.

O que os diretores devem fazer agora

O guia do SID não coloca adoção e governança de IA como escolhas opostas. A proposta é buscar aplicações úteis com a mesma disciplina aplicada a outros investimentos estratégicos relevantes: definir o valor, atribuir responsabilidades, compreender os riscos, testar os controles e revisar os resultados.

A ação imediata para os diretores é incluir a IA na agenda regular do conselho, revisar os principais casos de uso da organização e identificar lacunas de conhecimento, responsabilidades, direitos de decisão, supervisão humana, testes e resiliência.

A melhor estratégia de IA não é necessariamente a que acumula mais atividade. É aquela que o conselho consegue explicar, medir e governar.