O que é o NIST AI RMF, em um parágrafo
O NIST AI Risk Management Framework (AI RMF 1.0, documento NIST AI 100-1) é um framework voluntário do Instituto Nacional de Padrões e Tecnologia dos EUA, publicado em janeiro de 2023, que ajuda organizações a gerir os riscos de sistemas de IA. Ele se organiza em quatro funções — GOVERN, MAP, MEASURE e MANAGE — e não está atrelado a um setor nem a uma tecnologia.
Em julho de 2024 o NIST acrescentou o Perfil de IA Generativa (NIST AI 600-1), que aplica a mesma estrutura à IA generativa. Ele identifica 13 riscos exclusivos ou ampliados pela IA generativa, com mais de 400 ações sugeridas.
O framework é muito usado como vocabulário comum de risco de IA, e tem uma propriedade que o torna um bom ponto de partida: ele pede que você saiba que IA está rodando antes de pedir que meça qualquer coisa. Para a maioria das empresas é aí que começa o problema — porque boa parte da IA em uso nunca foi registrada em lugar nenhum.
As quatro funções em linguagem simples
As quatro funções não são uma sequência a cumprir uma vez. GOVERN atravessa o framework inteiro; MAP, MEASURE e MANAGE se repetem para cada sistema de IA. A coluna da direita é a nossa leitura de onde o uso de IA pelos colaboradores cai em cada uma — não é texto do NIST.
| Função | O que pede de você | Onde a IA dos colaboradores aparece (nossa leitura) |
|---|---|---|
| GOVERN | Construir a cultura, a responsabilização, as políticas e os processos que tornam a gestão de risco de IA possível. É transversal: alimenta as outras três. | Quem responde pelas decisões de IA, o que diz a política de uso de IA e se existe um inventário de sistemas de IA. |
| MAP | Estabelecer o contexto de cada sistema de IA: para que serve, quem ele afeta e o que pode dar errado. | Para cada ferramenta encontrada em uso: para que é usada, por quem e com qual categoria de dado. |
| MEASURE | Avaliar, analisar e acompanhar os riscos de IA com métodos e métricas definidos. | Com que frequência cada ferramenta é usada, o nível de risco dela e a tendência ao longo do tempo. |
| MANAGE | Priorizar os riscos e agir sobre eles, incluindo planos de resposta e recuperação. | O que acontece quando uma ferramenta proibida é detectada: um responsável, um prazo e um registro. |
Duas linhas que importam para Shadow AI
Duas subcategorias da função GOVERN falam diretamente do problema das ferramentas que os colaboradores adotaram por conta própria. O texto abaixo é citado do AI RMF Playbook, no original em inglês.
GOVERN 1.6: “Mechanisms are in place to inventory AI systems and are resourced according to organizational risk priorities.”
GOVERN 6.1: “Policies and procedures are in place that address AI risks associated with third-party entities, including risks of infringement of a third party’s intellectual property or other rights.”
Lida ao pé da letra, a primeira não se cumpre enquanto colaboradores usam ferramentas de IA que ninguém registrou: um inventário que lista só o que o suprimento aprovou não é um inventário de sistemas de IA em uso. A segunda trata todo serviço de IA externo como um terceiro — inclusive o assistente de chat gratuito que alguém abriu numa aba do navegador, que não tem contrato, avaliação nem política por trás.
Por que o inventário vem primeiro
Política, medição e plano de incidentes precisam de um objeto sobre o qual agir. Sem inventário, cada uma delas é escrita sobre um retrato da empresa que já está desatualizado. O estudo de 2025 da IBM sobre custo de vazamentos mostra como essa lacuna aparece do outro lado de um incidente.
63%
das organizações que sofreram um vazamento disseram não ter políticas de governança de IA para gerir a IA ou impedir que colaboradores usassem shadow AI.
USD 670.000
é o que um alto nível de shadow AI acrescentou ao custo médio de um vazamento, no mesmo estudo. O uso não aprovado de IA apareceu em 20% dos vazamentos analisados.
Um caminho inicial, em cinco passos
Esta é a nossa leitura de como aplicar o framework ao uso de IA pelos colaboradores, não texto do NIST. A ordem importa: programas que começam pela política em vez do inventário costumam reescrever a política.
- 1. Inventariar (GOVERN 1.6). Descobrir quais ferramentas de IA estão em uso, em quais máquinas e com que frequência — inclusive as que ninguém aprovou. Veja como montar um AI-BOM.
- 2. Mapear o contexto (MAP). Para cada ferramenta: para que é usada, por qual time, com que tipo de dado. É isso que transforma uma lista em algo sobre o qual se decide risco.
- 3. Definir a política (GOVERN). Cada ferramenta vira permitida, restrita ou proibida, com a justificativa registrada e uma política de uso de IA assinada por trás. Veja o modelo de política comentado.
- 4. Medir (MEASURE). Acompanhar uso e risco ao longo do tempo, para que a melhoria seja algo que se demonstra e não só se afirma.
- 5. Responder (MANAGE). Uma ferramenta proibida detectada vira uma tarefa com responsável e prazo, não uma linha num relatório.
A Tangerin AI inclui o NIST AI RMF entre os seus 24 frameworks e acompanha o seu avanço contra ele, mapeando as mesmas evidências para frameworks relacionados, como a ISO/IEC 42001 e o SOC 2. Ela acompanha; não certifica — e, como explicado abaixo, ninguém pode certificar você contra o AI RMF.
O que o AI RMF não é
Não é lei: o uso é voluntário. Também não é certificável. Se você precisa de um certificado que um auditor possa emitir, a ISO/IEC 42001 é o padrão de sistema de gestão de IA que é auditável e certificável, e os dois se dão bem: o AI RMF oferece estrutura e vocabulário de gestão de risco, e a ISO 42001 oferece um sistema de gestão contra o qual você pode ser auditado.
Ele também não substitui conhecer o seu próprio ambiente. Para ver quais ferramentas de IA os colaboradores estão de fato usando, o catálogo de ferramentas de IA é público e gratuito, e o diagnóstico gratuito mostra em poucos minutos como a sua governança se compara.
Perguntas frequentes
O que é o NIST AI RMF?
O NIST AI Risk Management Framework (AI RMF 1.0, NIST AI 100-1) é um framework voluntário do Instituto Nacional de Padrões e Tecnologia dos EUA, publicado em janeiro de 2023, para ajudar organizações a gerir os riscos de sistemas de IA. Ele se organiza em quatro funções: GOVERN, MAP, MEASURE e MANAGE.
O NIST AI RMF é obrigatório?
Não. É um framework voluntário, não uma lei. As organizações o adotam como vocabulário e estrutura comuns para gerir risco de IA, e clientes ou parceiros podem perguntar sobre ele em uma due diligence.
Existe certificação NIST AI RMF?
Não. Ao contrário da ISO/IEC 42001, que é auditável e certificável, o AI RMF não é um padrão certificável: o NIST não certifica organizações contra ele. Desconfie de quem vende uma “certificação NIST AI RMF”. O que dá para fazer é documentar como as suas práticas se mapeiam às funções dele.
O que o GOVERN 1.6 exige?
O GOVERN 1.6 diz (no original, em inglês): “Mechanisms are in place to inventory AI systems and are resourced according to organizational risk priorities.” Na prática, é saber quais sistemas de IA estão em uso — o que é impossível enquanto colaboradores usam ferramentas que ninguém registrou.
O NIST AI RMF cobre IA generativa?
Sim. Em julho de 2024 o NIST publicou o Perfil de IA Generativa (NIST AI 600-1), que aplica a estrutura do AI RMF à IA generativa. Ele identifica 13 riscos exclusivos ou ampliados pela IA generativa e mais de 400 ações sugeridas.
Fontes
- NIST — AI Risk Management Framework 1.0 (2023). https://www.nist.gov/itl/ai-risk-management-framework
- NIST — AI RMF Playbook — GOVERN function (subcategories GOVERN 1.6 and GOVERN 6.1) (2023). https://airc.nist.gov/airmf-resources/playbook/govern/
- NIST — NIST AI 600-1 — AI RMF: Generative Artificial Intelligence Profile (2024). https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence
- IBM Security — Cost of a Data Breach Report 2025 (2025). https://www.ibm.com/reports/data-breach