Emprego
Contratação, oportunidades de emprego e decisões relacionadas ao emprego.
Colorado • Governança de IA • ADMT • Conformidade
Prepare-se para o Lei de Inteligência Artificial do Colorado.
A estrutura atualizada de IA do Colorado regulamenta a tecnologia de tomada de decisão automatizada usada em decisões importantes envolvendo áreas como emprego, educação, moradia, serviços financeiros, seguros, saúde e benefícios governamentais.
A BigID ajuda as organizações a descobrir sistemas de IA, compreender os dados pessoais e sensíveis por trás deles, mapear a linhagem e o acesso, estabelecer a propriedade, avaliar riscos, aplicar controles de governança e manter evidências que comprovem a conformidade com a IA.
Inventário de IA
Dados pessoais
Contexto de decisão
Evidências de Conformidade
Identificar aplicações de IA, modelos, agentes, fluxos de trabalho automatizados, conjuntos de dados e sistemas conectados.
Conecte sistemas automatizados aos dados pessoais, linhagem, propriedade, acesso e processos de negócios subjacentes.
Aplicar políticas, manter registros de governança, identificar riscos e fornecer evidências de conformidade defensáveis.
BigID
Conformidade com IA no Colorado
Descobrir • Compreender • Governar
Visão geral da Lei de IA do Colorado
O que é a Lei de Inteligência Artificial do Colorado?
A atual lei de inteligência artificial do Colorado regulamenta a tecnologia de tomada de decisão automatizada usada para influenciar materialmente decisões importantes sobre indivíduos. A estrutura substitui os requisitos originais da Lei de IA do Colorado de 2024 e estabelece obrigações para desenvolvedores e implementadores, incluindo documentação técnica, avisos ao consumidor, explicações após resultados adversos, direitos de dados pessoais, revisão humana e manutenção de registros de conformidade.
Quadro atual
Lei de Tecnologia de Tomada de Decisões Automatizadas
Eficaz
1º de janeiro de 2027
Uso regulamentado
Decisões Consequenciais
Fiscalização
Procurador-Geral do Colorado
Decisões Consequenciais
Quando as decisões são automatizadas Acarregue consequências no mundo real.
A estrutura do Colorado concentra-se em tecnologias automatizadas que influenciam materialmente as decisões que afetam o acesso, a elegibilidade ou a compensação em áreas importantes da vida de uma pessoa.
⌂
Habitação
Transações imobiliárias e decisões que afetam o acesso à habitação.
◇
Educação
Matrícula, admissão e acesso a oportunidades educacionais.
$
Serviços Financeiros
Decisões financeiras, de empréstimo, de crédito e outras decisões financeiras abrangidas.
+
Assistência médica
Decisões que envolvem o acesso a serviços de saúde cobertos.
✓
Seguro
Seguros e decisões relativas à elegibilidade para benefícios cobertos.
▦
Serviços e benefícios governamentais
Serviços governamentais essenciais, benefícios públicos e outras decisões governamentais importantes.
Responsabilidades de Conformidade
Desenvolvedores e implementadores têm Responsabilidades diferentes.
A lei do Colorado separa as responsabilidades com base em se uma organização desenvolve tecnologia de tomada de decisão automatizada abrangida pela legislação ou se a implementa para influenciar decisões importantes.
Desenvolvedores
Documente como a tecnologia funciona.
Usos pretendidos
Documente as aplicações pretendidas e os usos nocivos ou inadequados conhecidos.
Categorias de dados de treinamento
Forneça as informações necessárias sobre as categorias de dados utilizadas para treinar a tecnologia em questão.
Limitações
Documentar as limitações conhecidas e as informações relevantes necessárias para uma implementação adequada.
Revisão Humana
Fornecer instruções e informações que apoiem a supervisão humana adequada.
Alterações materiais
Notificar os responsáveis pela implantação quando ocorrerem atualizações ou modificações relevantes no material.
Implantadores
Tornar as decisões automatizadas transparentes.
Aviso ao consumidor
Forneça um aviso claro quando a tecnologia automatizada abrangida estiver sendo utilizada.
Explicação do Resultado Adverso
Fornecer as informações necessárias em linguagem simples após determinadas decisões importantes.
Acesso e correção de dados
Apoiar o direito de acesso e correção de dados pessoais factualmente imprecisos utilizados pela tecnologia abrangida.
Revisão Humana
Apoiar a revisão humana significativa e a reconsideração quando necessário.
Registros de Conformidade
Manter registros necessários para comprovar o cumprimento dos requisitos aplicáveis.
A conformidade com a IA começa por compreender quais sistemas influenciam as decisões, que dados utilizam, quem os detém e como os seus resultados afetam as pessoas.
O Desafio da Governança
Você não pode governar uma decisão. Sem compreender os dados subjacentes.
Um inventário de IA pode indicar a existência de um sistema. A conformidade exige um contexto mais aprofundado sobre os dados pessoais, a linhagem, as identidades, a propriedade, o acesso, as políticas e os processos de negócios relacionados às decisões automatizadas.
Sistema
IA / ADMT
Que tecnologia está tomando ou influenciando a decisão?
→
Dados
Dados pessoais
Que informações alimentam ou influenciam a decisão?
→
Contexto
Linhagem e Acesso
De onde vieram os dados e quem pode acessá-los?
→
Resultado
Decisão Consequencial
De que forma a saída automatizada afeta o indivíduo?
→
Governança
Evidências e Ações
Você consegue explicar, governar, documentar e corrigir o processo?
Capacidades do BigID
Apoie a conformidade do Colorado com a IA Governança orientada por dados.
A BigID conecta sistemas de IA a dados, propriedade, identidade, acesso, atividade, linhagem, políticas, risco e remediação, para que as equipes possam transformar os requisitos de governança de IA em controles operacionais.
Descubra IA e ADMT
Identificar modelos, aplicações, agentes, sistemas automatizados, conjuntos de dados, pipelines e IA paralela em ambientes empresariais.
Explore Segurança e Governança de IA →Identificar dados pessoais
Descubra e classifique dados pessoais, sensíveis, regulamentados e críticos para os negócios, usados por sistemas automatizados ou acessíveis a eles.
Explore a descoberta e a classificação. →Linhagem de dados do mapa
Compreenda a origem dos dados relevantes para a tomada de decisões, como eles se movem, onde se transformam e quais sistemas de IA ou automatizados dependem deles.
Explorar a linhagem de dados →Gerenciar identidade e acesso
Conectar identidades humanas e não humanas aos dados e sistemas sensíveis aos quais elas têm acesso e identificar permissões excessivas.
Explore a Governança de Acesso a Dados →Avaliar e priorizar os riscos da IA
Combine a sensibilidade dos dados, o acesso, a atividade, a propriedade, a linhagem, as políticas e o contexto de negócios para revelar os riscos de governança da IA.
Explore a Gestão de Riscos em IA →Manter evidências de governança
Integre o inventário de IA, a propriedade, as avaliações, as políticas, a linhagem, os controles de acesso, o monitoramento, os incidentes e a remediação em registros de governança defensáveis.
Explore a Governança da IA →Preparação para Conformidade
Construir o contexto antes Você precisa explicar a decisão.
Os requisitos do Colorado tornam cada vez mais importante conectar as decisões automatizadas aos sistemas, dados, documentação, propriedade e processos de governança subjacentes.
◎
Descobrir
Sistemas cobertos pelo inventário
Identificar tecnologias de IA e automação envolvidas em processos de negócios essenciais.
→
◇
Entender
Dados do mapa e linhagem
Conectar sistemas aos dados pessoais, conjuntos de dados, fontes, transformações e usos subsequentes que fundamentam as decisões.
→
⌘
Atribuir
Estabelecer a propriedade
Vincule os sistemas automatizados a proprietários responsáveis, objetivos comerciais, políticas e equipes responsáveis.
→
✓
Governar
Aplicar controles
Implementar políticas relacionadas a dados, acesso, risco, retenção, monitoramento e uso adequado de IA.
→
▦
Provar
Preservar as evidências
Mantenha atualizados os registros de inventário, documentação, avaliações, linhagem, controles, incidentes e remediação.
Perguntas frequentes
Lei de IA do Colorado Perguntas frequentes
Entenda a legislação atualizada do Colorado sobre tomada de decisões automatizadas e como a governança de IA orientada por dados pode ajudar as organizações a se prepararem.
O que é a Lei de Inteligência Artificial do Colorado? +
O termo "Lei de IA do Colorado" geralmente se refere à regulamentação da inteligência artificial e da tomada de decisões automatizada no Colorado. Em 2026, o Colorado promulgou a lei SB 26-189, que revogou e reeditou a estrutura original da SB 24-205 e estabeleceu requisitos atualizados para a tecnologia de tomada de decisões automatizada usada em decisões importantes.
Quando entra em vigor a lei atualizada sobre inteligência artificial do Colorado? +
A versão atualizada da Lei de Tecnologia de Tomada de Decisões Automatizadas entra em vigor em 1º de janeiro de 2027.
O que é tecnologia de tomada de decisão automatizada segundo a lei do Colorado? +
O Colorado define tecnologia de tomada de decisão automatizada como a tecnologia que processa dados pessoais e usa computação para gerar previsões, recomendações, classificações, rankings, pontuações ou outras informações usadas para tomar, orientar ou auxiliar uma decisão sobre um indivíduo, sujeita às definições e exclusões específicas da lei.
O que é uma decisão com consequências? +
Uma decisão consequencial envolve o acesso, a elegibilidade ou a compensação de um indivíduo relacionados a áreas abrangidas, como educação, emprego, habitação, serviços financeiros e de empréstimo, seguros, serviços de saúde ou serviços governamentais essenciais e benefícios públicos.
O que os desenvolvedores de ADMT cobertos devem fornecer? +
Os desenvolvedores de tecnologias de tomada de decisão automatizada abrangidas devem fornecer aos implementadores a documentação técnica necessária, abordando áreas como usos pretendidos, categorias de dados de treinamento, limitações conhecidas, uso apropriado e revisão humana, e devem comunicar as atualizações relevantes do material.
Quais são os direitos dos consumidores? +
A lei prevê direitos que envolvem o acesso a dados pessoais utilizados por tecnologias de tomada de decisão automatizadas abrangidas pela lei, a correção de dados factualmente incorretos, a obtenção de informações necessárias após determinados resultados adversos e a revisão humana significativa em circunstâncias específicas.
Como a BigID pode auxiliar na conformidade com a Lei de IA do Colorado? +
A BigID pode ajudar as organizações a descobrir sistemas automatizados e de IA, identificar dados pessoais e sensíveis, mapear a linhagem de dados, conectar identidades e acessos, estabelecer a propriedade, avaliar o risco da IA, operacionalizar políticas, monitorar a exposição, remediar lacunas de governança e manter evidências de conformidade.
O BigID determina se uma decisão automatizada está em conformidade com a lei? +
Não. A BigID oferece recursos de segurança de dados, governança de IA, inteligência de acesso, risco, políticas e conformidade que podem dar suporte ao programa de conformidade de uma organização. As organizações devem avaliar as obrigações legais específicas e as práticas de tomada de decisão com profissionais jurídicos e de conformidade adequados.
Conformidade com IA no Colorado
Entenda os dados por trás da análise. Toda decisão automatizada.
A BigID ajuda as organizações a descobrir sistemas de IA, compreender os dados pessoais e sensíveis por trás deles, mapear a linhagem e o acesso, estabelecer a propriedade, avaliar riscos, aplicar políticas de governança e manter evidências para dar suporte aos requisitos de conformidade de IA em constante evolução.
Liderança do setor
