Por que o treinamento de colaboradores em IA agora é uma obrigação de governança, e não apenas boa prática

Três mudanças transformaram o treinamento de colaboradores em IA em uma necessidade de governança, e não em um investimento opcional. As exigências regulatórias agora especificam obrigações de competência. A responsabilidade legal por erros de IA pode recair sobre empregadores que implementam IA sem garantir que os colaboradores compreendam suas limitações. E os requisitos de supervisão humana (human-in-the-loop) que aparecem em todos os principais frameworks de governança de IA, o EU AI Act, o NIST AI RMF, a ISO 42001, as orientações de IA da APRA (Australian Prudential Regulation Authority), exigem que as pessoas encarregadas dessa supervisão tenham, de fato, a competência para exercer uma supervisão significativa.

O EU AI Act é explícito: os implementadores de sistemas de IA de alto risco devem garantir que os colaboradores designados para operar ou supervisionar a IA tenham a competência, o treinamento e a autoridade necessários. A Cláusula 7.2 da ISO 42001 exige que as organizações identifiquem os requisitos de competência para funções relacionadas à IA e adotem medidas para adquirir a competência necessária. As orientações de IA de outubro de 2024 do OAIC (Office of the Australian Information Commissioner) enfatizam que as organizações devem treinar seus funcionários sobre as obrigações de privacidade decorrentes do uso de IA. A carta setorial sobre IA da APRA, de abril de 2026, observou que conselhos e executivos não conseguem supervisionar adequadamente o risco de IA sem letramento suficiente em IA.

O que diferentes grupos de colaboradores precisam saber

Um treinamento eficaz em IA é diferenciado por função. Uma abordagem única para todos fracassa: ou sobrecarrega a equipe da linha de frente com detalhes irrelevantes para o seu trabalho, ou deixa os executivos com compreensão insuficiente para exercer a supervisão.

Todos os colaboradores precisam compreender: a política de IA da sua organização e quais ferramentas são aprovadas; o que podem e o que não podem inserir nas ferramentas de IA (em especial dados sensíveis e pessoais); que os resultados da IA exigem verificação e não devem ser enviados a clientes nem usados em decisões sem revisão; como comunicar preocupações ou incidentes envolvendo IA; e as obrigações legais básicas que se aplicam ao uso de IA em sua função.

Gestores e líderes de equipe precisam, adicionalmente: compreender as limitações e os modos de falha da IA relevantes para o trabalho de sua equipe; saber como revisar os resultados da IA quanto à qualidade e à precisão; saber como lidar com membros da equipe que tenham preocupações sobre o uso de IA; e entender como o monitoramento por IA em sua equipe gera obrigações de saúde e segurança no trabalho (WHS), em especial o risco de perigos psicossociais.

Equipe técnica (desenvolvedores, cientistas de dados, TI) precisa: dos padrões de desenvolvimento e implementação de IA da sua organização; das obrigações de governança de dados, incluindo a proveniência dos dados de treinamento; da metodologia de teste de viés e avaliação de equidade; dos procedimentos de monitoramento de modelos e resposta a incidentes; e do framework regulatório específico aplicável a cada sistema de IA com o qual trabalha.

Executivos e membros do conselho precisam: do panorama regulatório aplicável ao uso de IA da sua organização; da estrutura de governança e da responsabilização pelo risco de IA; das principais métricas para a supervisão do risco de IA; e das perguntas que deveriam fazer à gestão sobre a governança de IA.

Requisitos regulatórios de treinamento por jurisdição

Na UE, o Artigo 4 do EU AI Act exige que todos os fornecedores e implementadores adotem medidas para assegurar letramento suficiente em IA de seus funcionários, na medida necessária para sua função. Para IA de alto risco (Anexo III), os implementadores devem garantir que o pessoal responsável pela supervisão humana receba treinamento adequado sobre o sistema específico. Esses são requisitos legais, não meras declarações de intenção.

Na Austrália, embora não exista na legislação um requisito de treinamento específico para IA (até maio de 2026), a defesa de medidas razoáveis (reasonable steps) do Privacy Act se estabelece com mais facilidade quando há treinamento documentado da equipe. As obrigações de saúde e segurança no trabalho (WHS) incluem garantir que os trabalhadores sejam treinados para executar o trabalho com segurança; quando a IA gera riscos psicossociais ou riscos de segurança, o treinamento faz parte do dever de cuidado. As entidades reguladas pela APRA enfrentam expectativas de gestão de risco de modelos (CPS 230, carta setorial sobre IA da APRA de abril de 2026) que exigem, implicitamente, competência das pessoas que gerenciam o risco de IA.

Nos EUA, não existe um requisito federal de treinamento em IA, mas as orientações da EEOC e os requisitos de auditoria de viés da NYC Local Law 144 pressupõem que os funcionários envolvidos em decisões de contratação com IA compreendam a finalidade e as limitações da ferramenta. A FTC apontou o conhecimento inadequado dos funcionários sobre as limitações da IA como um fator que contribui para alegações enganosas de marketing sobre IA.

Construindo um programa de treinamento prático

Comece com uma análise de necessidades de treinamento: mapeie cada ferramenta de IA em uso em relação aos grupos de colaboradores que a utilizam ou supervisionam e identifique o que cada grupo precisa saber. Priorize primeiro a IA de alto risco, os sistemas que afetam os indivíduos de forma mais direta e que trazem a maior exposição legal. Use uma abordagem em camadas: um módulo básico curto para todos os colaboradores (30 minutos, abordando a política, as ferramentas aprovadas, as regras de dados e a comunicação de incidentes); módulos específicos por função para a equipe técnica e de gestão; e briefings estratégicos para o conselho. Torne o treinamento obrigatório para novos colaboradores e atualize-o anualmente, ou quando uma nova ferramenta de IA relevante for implementada. Documente a conclusão, isso é prova de medidas razoáveis e de maturidade em governança. Sempre que possível, integre as considerações sobre IA aos seus treinamentos já existentes de privacidade, proteção de dados e saúde e segurança no trabalho (WHS), em vez de criar programas totalmente separados.

Leitura complementar: Princípios de IA da OCDE

Leitura relacionada

Leitura complementar: Princípios de IA da OCDE