Por que o treinamento de colaboradores em IA agora é uma obrigação de governança, e não apenas boa prática

Três mudanças transformaram o treinamento de colaboradores em IA em uma necessidade de governança, e não em um investimento opcional. As exigências regulatórias agora especificam obrigações de competência. A responsabilidade legal por erros de IA pode recair sobre empregadores que implementam IA sem garantir que os colaboradores compreendam suas limitações. E os requisitos de supervisão humana (human-in-the-loop) que aparecem em todos os principais frameworks de governança de IA, o EU AI Act, o NIST AI RMF, a ISO 42001, as orientações de IA da APRA (Australian Prudential Regulation Authority), exigem que as pessoas encarregadas dessa supervisão tenham, de fato, a competência para exercer uma supervisão significativa.

O EU AI Act é explícito: os implementadores de sistemas de IA de alto risco devem garantir que os colaboradores designados para operar ou supervisionar a IA tenham a competência, o treinamento e a autoridade necessários. A Cláusula 7.2 da ISO 42001 exige que as organizações identifiquem os requisitos de competência para funções relacionadas à IA e adotem medidas para adquirir a competência necessária. As orientações de outubro de 2024 do OAIC (Office of the Australian Information Commissioner) sobre produtos de IA disponíveis comercialmente determinam que as organizações treinem seus funcionários para compreender o design e as limitações de um sistema de IA, verificar os dados de entrada e avaliar criticamente os resultados, e conseguir explicar a decisão de aceitar ou rejeitar um resultado da IA. A carta setorial da APRA de 30 de abril de 2026 constatou que muitos conselhos ainda estão desenvolvendo o letramento técnico necessário para questionar com eficácia os riscos relacionados à IA, e espera que os conselhos mantenham compreensão e letramento suficientes em relação à IA para definir a direção estratégica e exercer questionamento e supervisão eficazes.

O que diferentes grupos de colaboradores precisam saber

Um treinamento eficaz em IA é diferenciado por função. Uma abordagem única para todos fracassa: ou sobrecarrega a equipe da linha de frente com detalhes irrelevantes para o seu trabalho, ou deixa os executivos com compreensão insuficiente para exercer a supervisão.

Todos os colaboradores precisam compreender: a política de IA da sua organização e quais ferramentas são aprovadas; o que podem e o que não podem inserir nas ferramentas de IA (em especial dados sensíveis e pessoais); que os resultados da IA exigem verificação e não devem ser enviados a clientes nem usados em decisões sem revisão; como comunicar preocupações ou incidentes envolvendo IA; e as obrigações legais básicas que se aplicam ao uso de IA em sua função.

Gestores e líderes de equipe precisam, adicionalmente: compreender as limitações e os modos de falha da IA relevantes para o trabalho de sua equipe; saber como revisar os resultados da IA quanto à qualidade e à precisão; saber como lidar com membros da equipe que tenham preocupações sobre o uso de IA; e entender como o monitoramento por IA em sua equipe gera obrigações de saúde e segurança no trabalho (WHS), em especial o risco de perigos psicossociais.

Equipe técnica (desenvolvedores, cientistas de dados, TI) precisa: dos padrões de desenvolvimento e implementação de IA da sua organização; das obrigações de governança de dados, incluindo a proveniência dos dados de treinamento; da metodologia de teste de viés e avaliação de equidade; dos procedimentos de monitoramento de modelos e resposta a incidentes; e do framework regulatório específico aplicável a cada sistema de IA com o qual trabalha.

Executivos e membros do conselho precisam: do panorama regulatório aplicável ao uso de IA da sua organização; da estrutura de governança e da responsabilização pelo risco de IA; das principais métricas para a supervisão do risco de IA; e das perguntas que deveriam fazer à gestão sobre a governança de IA.

Requisitos regulatórios de treinamento por jurisdição

Na UE, o Artigo 4 do EU AI Act exige que fornecedores e implementadores adotem medidas para apoiar o desenvolvimento do letramento em IA de seus funcionários, na medida necessária para sua função, uma obrigação que o Digital Omnibus de 2026 flexibilizou em relação a um dever anterior de assegurar um nível suficiente. Para IA de alto risco (Anexo III), os implementadores devem garantir que o pessoal responsável pela supervisão humana receba treinamento adequado sobre o sistema específico, embora o Digital Omnibus tenha adiado as obrigações de alto risco do Anexo III, incluindo esta, de 2 de agosto de 2026 para 2 de dezembro de 2027. Esses continuam sendo requisitos legais, não meras declarações de intenção, mas os prazos aplicáveis mudaram.

Na Austrália, embora não exista na legislação um requisito de treinamento específico para IA (até maio de 2026), a defesa de medidas razoáveis (reasonable steps) do Privacy Act se estabelece com mais facilidade quando há treinamento documentado da equipe. As obrigações de saúde e segurança no trabalho (WHS) incluem garantir que os trabalhadores sejam treinados para executar o trabalho com segurança; quando a IA gera riscos psicossociais ou riscos de segurança, o treinamento faz parte do dever de cuidado. As entidades reguladas pela APRA enfrentam expectativas reforçadas de gestão de risco operacional e de governança (CPS 230, carta setorial sobre IA da APRA de abril de 2026) que exigem, implicitamente, competência das pessoas que gerenciam o risco de IA.

Nos EUA, não existe um requisito federal de treinamento em IA. A EEOC retirou do site eeoc.gov, em janeiro de 2025, sua orientação específica sobre IA relativa ao Título VII em contratações, e as páginas permanecem fora do ar, de modo que a obrigação subjacente agora se baseia nos princípios gerais do Título VII e das UGESP, e não naquela orientação; os requisitos de auditoria de viés da NYC Local Law 144 pressupõem, separadamente, que os funcionários envolvidos em decisões de contratação com IA compreendam a finalidade e as limitações da ferramenta. A ação da FTC contra a Rite Aid, de dezembro de 2023, alegou que a varejista deixou de adotar medidas razoáveis para treinar ou supervisionar os funcionários que operavam seu sistema de reconhecimento facial e agiam com base nos alertas de correspondência; a ordem do acordo exige treinamento no mínimo anual para quem opera esses sistemas, cobrindo suas limitações conhecidas, os tipos de viés e como interpretar a validade dos resultados (análise da Arnold and Porter, análise da IAPP).

Construindo um programa de treinamento prático

Comece com uma análise de necessidades de treinamento: mapeie cada ferramenta de IA em uso em relação aos grupos de colaboradores que a utilizam ou supervisionam e identifique o que cada grupo precisa saber. Priorize primeiro a IA de alto risco, os sistemas que afetam os indivíduos de forma mais direta e que trazem a maior exposição legal. Use uma abordagem em camadas: um módulo básico curto para todos os colaboradores (30 minutos, abordando a política, as ferramentas aprovadas, as regras de dados e a comunicação de incidentes); módulos específicos por função para a equipe técnica e de gestão; e briefings estratégicos para o conselho. Torne o treinamento obrigatório para novos colaboradores e atualize-o anualmente, ou quando uma nova ferramenta de IA relevante for implementada. Documente a conclusão, isso é prova de medidas razoáveis e de maturidade em governança. Sempre que possível, integre as considerações sobre IA aos seus treinamentos já existentes de privacidade, proteção de dados e saúde e segurança no trabalho (WHS), em vez de criar programas totalmente separados.

Leitura complementar: Princípios de IA da OCDE

Leitura relacionada

Leitura complementar: Princípios de IA da OCDE