Quer se trate da concessão de crédito, da gestão de candidaturas ou da liquidação de sinistros: cada vez mais processos empresariais integram hoje a Inteligência Artificial – para a análise preliminar, a categorização ou a redação de textos. Com a EU AI Act, o regulamento da União Europeia para a regulamentação da Inteligência Artificial, esta utilização passa a dispor de um quadro jurídico vinculativo.
A 29 de junho de 2026, o Conselho da União Europeia aprovou definitivamente o chamado «AI Omnibus». O regulamento de alteração entrou em vigor a 27 de julho de 2026 e, entre outras coisas, adiou a aplicação de determinados requisitos aos sistemas de IA de alto risco.
Para as autoridades, bancos, seguradoras e outras organizações reguladas, coloca-se assim uma questão fundamental: como é que se pode conceber a utilização da IA nos processos empresariais de forma a que seja compreensível, documentada e comprovável em caso de emergência? É precisamente aqui que entra em ação o motor de BPM CIB seven.
Foco na automatização de processos
Na prática, a IA raramente é utilizada de forma isolada, mas sim integrada num processo empresarial: um modelo avalia previamente um pedido, um funcionário ou uma funcionária analisa e decide, e um sistema documenta o processo. Para uma documentação fiável, as seguintes informações podem ser particularmente relevantes:
- Que modelo foi utilizado?
- Com que prompt?
- Quem verificou e aprovou o resultado?
Para as organizações que integram a IA nos seus processos através de uma plataforma de gestão de processos empresariais, isto significa que a rastreabilidade deve estar incorporada no próprio processo, não sendo reconstruída posteriormente.
CIB seven: Registo das interações com IA no processo
Para responder a estes requisitos, a CIB seven disponibiliza o AI Agent Connector. Este conector integra interfaces de modelos de linguagem compatíveis com a OpenAI através de uma biblioteca e regista qual o modelo utilizado, com que prompt, com que parâmetros do modelo, bem como quais as ferramentas incluídas através do Model Context Protocol (MCP) ou quais as fontes de conhecimento incluídas através da Retrieval-Augmented Generation (RAG). Todas as chamadas são, por predefinição, registadas na pista de auditoria do respetivo processo.
A rastreabilidade não resulta apenas do registo por IA
No entanto, o registo da interação com a IA é apenas uma parte da rastreabilidade. O contexto do processo é igualmente importante: de onde provém um documento? Quem tratou de cada etapa? Qual é o identificador do processo associado ao fluxo de trabalho?
Essas informações podem ser representadas numa plataforma de processos low-code , como CIB flow , através de variáveis de processo e identificadores únicos de operações. Desta forma, o CIB flow complementa a perspetiva do CIB seven com a visão operacional do processo, enquanto o CIB seven torna as interações de IA passíveis de auditoria.
Os prompts e respostas completos podem conter informações pessoais ou confidenciais. A CIB seven disponibiliza um serviço de revisão de conteúdos para este efeito. No entanto, os prazos de conservação, as autorizações e a política de proteção de dados devem continuar a ser definidos a nível organizacional.
Um exemplo prático
Um cenário de aplicação típico é o tratamento de pedidos de assistência recebidos. Um modelo de IA classifica o pedido, compara-o com fontes de conhecimento existentes e elabora um rascunho de resposta. Um colaborador ou colaboradora analisa a proposta, complementa-a, se necessário, e, em seguida, aprova a resposta.
Se um processo deste tipo for orquestrado através de CIB seven, é possível rastrear qual o modelo utilizado, qual a solicitação e quais as informações processadas, quais as ferramentas ou fontes de conhecimento envolvidas e quem verificou e aprovou o rascunho da resposta.
Desta forma, a interação com a IA, o contexto do processo e a decisão humana são interligados num fluxo contínuo. O registo ajuda as empresas a tornar a utilização da IA transparente e a cumprir os requisitos internos de documentação.
Plataforma e conceção de processos: responsabilidade partilhada
Importante para a contextualização: uma plataforma pode criar os pré-requisitos técnicos para a rastreabilidade – se um processo concreto está efetivamente em conformidade com o Regulamento da UE sobre Inteligência Artificial depende, além disso, dos dados recolhidos, da forma como as entradas e saídas são documentadas e de como as aprovações são organizadas. Desta forma, a conformidade em matéria de IA não se torna um exercício obrigatório a posteriori, mas sim parte integrante da conceção do processo — a responsabilidade por isso recai sobre a organização que concebe o processo, e não apenas sobre o software utilizado. Esta classificação não substitui o aconselhamento jurídico individual; na implementação concreta, recomenda-se o diálogo com os consultores jurídicos e com os responsáveis pela conformidade da própria organização.
A sua empresa está preparada para a EU AI Act?
O Regulamento da UE sobre IA adia parte das suas obrigações para o futuro, mas deixa claro em que direção os processos regulamentados estão a evoluir: mais transparência na utilização da IA, mais rastreabilidade, mais documentação. Com o AI Agent Connector e o registo integrado nos processos, a CIB seven já cria hoje uma base sólida para isso – e continuará a ser desenvolvida de forma consistente nessa direção.
Saiba mais sobre as soluções CIB BPM e fale com os nossos especialistas em digitalização se pretender preparar os seus processos para a EU AI Act.
