Netskope para a Lei de Inteligência Artificial da UE

Obtenha visibilidade clara dos riscos de IA em todos os fornecedores, usuários e dados, e aplique controles alinhados aos requisitos da Lei de IA da UE. Passar da intenção da política à execução com controles mensuráveis, aplicação em tempo real e resultados auditáveis.

Informações complementares

O que é a Lei de IA da UE? O desafio Soluções da Netskope para a Lei de IA da UE Principais perguntas respondidas neste guia Obtenha o guia de conformidade com a Lei de IA da UE.

3 min read

O que é a Lei de IA da UE?

A União Europeia estabeleceu um New quadro legal em 1 de agosto de 2024 para regulamentar qualquer empresa que desenvolva ou utilize inteligência artificial dentro da União Europeia. Seu principal objetivo é garantir que esses sistemas permaneçam seguros, éticos e respeitosos aos direitos humanos. A lei exige que as organizações classifiquem suas ferramentas de IA em quatro categorias de risco: Proibidas, de Alto Risco, de Uso Geral e de Risco Mínimo. Dependendo da categoria, você deve implementar controles específicos para governança de dados, supervisão humana e transparência do sistema.

O desafio

As organizações têm dificuldades em cumprir a Lei de IA da UE porque o regulamento exige uma classificação clara de cada sistema de IA por nível de risco, mas a maioria das empresas não tem visibilidade completa de onde e como a IA é usada em todas as equipes e fornecedores. As organizações também devem implementar controles rigorosos para sistemas de alto risco, incluindo gerenciamento de riscos, governança de dados, documentação, supervisão humana e monitoramento contínuo, o que exige New processos, habilidades e coordenação entre as equipes jurídicas, de segurança e de negócios. Muitas organizações dependem de fornecedores de IA terceirizados, o que dificulta a verificação da conformidade, o rastreamento do uso de dados e a garantia da transparência. A necessidade de manter registros, relatar incidentes e avaliar continuamente os sistemas adiciona uma carga operacional adicional para a qual a maioria das organizações não está preparada atualmente.

Soluções da Netskope para a Lei de IA da UE

Avaliação do risco dos fornecedores de IA: Netskope utiliza o Cloud Confidence Index (CCI) para classificar mais de 85.000 fornecedores de nuvem e IA. Cada fornecedor recebe uma pontuação de segurança de 0 a 100 com base em detalhes técnicos e registros públicos. Isso ajuda você a classificar instantaneamente se uma ferramenta de IA apresenta alto risco.
Controle de dados sensíveis: Utilizando a prevenção contra perda de dados (DLP), as organizações podem identificar e classificar dados sensíveis com base em políticas predefinidas e, quando integradas, aplicar rótulos a esses dados. Essas políticas podem então impor controles, como o bloqueio ou a restrição de uploads, para impedir que informações sensíveis, incluindo dados pessoais ou regulamentados, sejam compartilhadas com aplicativos de IA sem autorização.
Sistemas proibidos: A plataforma Netskope possui controles integrados que podem controlar o acesso a sistemas de IA proibidos.
Garantir a supervisão humana: De acordo com o Regulamento, as empresas que operam na UE devem monitorar a IA de alto risco. O Netskope One Advanced Analytics gera relatórios sobre a atividade e as tendências de uso da IA pelos funcionários, ajudando os gerentes a identificar facilmente o uso indevido do sistema.
Protegendo a IA contra ataques cibernéticos: a proteção contra ameaças e o gerenciamento da postura de segurança de SaaS (SSPM) ajudam a identificar riscos em aplicativos na nuvem, incluindo ferramentas de IA compatíveis. O SSPM identifica configurações incorretas e configurações vulneráveis, e a proteção contra ameaças detecta e bloqueia atividades maliciosas conhecidas.
Avisos em tempo real para os usuários: A Netskope identifica e categoriza o uso de ferramentas de IA, tornando essas informações visíveis aos usuários por meio de avisos ou mensagens de orientação, incluindo se a ferramenta atende aos padrões de política aprovados. A plataforma também pode rotular e classificar o conteúdo gerado por IA como gerado por máquina, desde que tenha acesso ao local onde esse conteúdo está armazenado.
Relatórios de incidentes: Netskope monitora os provedores de IA em busca de relatórios de incidentes, como violações de dados, e reflete essas informações em sua classificação Cloud Confidence Index (CCI). Essas informações podem então ser usadas para ajustar o acesso, por exemplo, restringindo o uso da ferramenta de IA ou limitando quais dados os usuários podem compartilhar com ela durante o incidente.

Principais perguntas respondidas neste guia

Quando entram em vigor as diferentes partes da Lei de IA da UE?
Como posso saber se meu sistema de IA apresenta alto risco de acordo com a Lei de IA da UE?
Quais são as obrigações específicas para modelos de IA de uso geral na Lei de IA da UE?
Posso monitorar se meus dados estão sendo usados para práticas proibidas definidas pela Lei de IA da UE?
O que acontece, de acordo com as normas da Lei de IA da UE, se um fornecedor de IA sofrer uma violação de segurança?

Obtenha o guia de conformidade com a Lei de IA da UE.

Baixe o guia para entender quais controles técnicos correspondem a cada artigo da Lei de IA da UE. A lista também apresenta claramente todos os produtos e especifica os requisitos de conformidade que cada um atende. Entre em contato com a equipe da Netskope para agendar uma demonstração.