O que é o NIST AI RMF, em um parágrafo
O NIST AI Risk Management Framework (AI RMF 1.0, documento NIST AI 100-1) é um framework voluntário do Instituto Nacional de Padrões e Tecnologia dos EUA, publicado em janeiro de 2023, que ajuda organizações a gerir os riscos de sistemas de IA. Ele se organiza em quatro funções (GOVERN, MAP, MEASURE e MANAGE) e não está atrelado a um setor nem a uma tecnologia.
Em julho de 2024 o NIST acrescentou o Perfil de IA Generativa (NIST AI 600-1), que aplica a mesma estrutura à IA generativa. Ele identifica 12 riscos próprios ou ampliados pela IA generativa e propõe 212 ações sugeridas.
O framework é muito usado como vocabulário comum de risco de IA, e tem uma propriedade que o torna um bom ponto de partida: ele pede que você saiba que IA está rodando antes de pedir que meça qualquer coisa. Para a maioria das empresas é aí que começa o problema, porque boa parte da IA em uso nunca foi registrada em lugar nenhum.
As quatro funções em linguagem simples
As quatro funções não são uma sequência a cumprir uma vez. GOVERN atravessa o framework inteiro; MAP, MEASURE e MANAGE se repetem para cada sistema de IA. A coluna da direita é a nossa leitura de onde o uso de IA pelos colaboradores cai em cada uma. Não é texto do NIST.
| Função | O que pede de você | Onde a IA dos colaboradores aparece (nossa leitura) |
|---|---|---|
| GOVERN | Construir a cultura, a responsabilização, as políticas e os processos que tornam a gestão de risco de IA possível. É transversal: alimenta as outras três. | Quem responde pelas decisões de IA, o que diz a política de uso de IA e se existe um inventário de sistemas de IA. |
| MAP | Estabelecer o contexto de cada sistema de IA: para que serve, quem ele afeta e o que pode dar errado. | Para cada ferramenta encontrada em uso: para que é usada, por quem e com qual categoria de dado. |
| MEASURE | Avaliar, analisar e acompanhar os riscos de IA com métodos e métricas definidos. | Com que frequência cada ferramenta é usada, o nível de risco dela e a tendência ao longo do tempo. |
| MANAGE | Priorizar os riscos e agir sobre eles, incluindo planos de resposta e recuperação. | O que acontece quando uma ferramenta proibida é detectada: um responsável, um prazo e um registro. |
Duas linhas que importam para Shadow AI
Duas subcategorias da função GOVERN falam diretamente do problema das ferramentas que os colaboradores adotaram por conta própria. O texto abaixo é citado do AI RMF Playbook, no original em inglês.
GOVERN 1.6: “Mechanisms are in place to inventory AI systems and are resourced according to organizational risk priorities.”
GOVERN 6.1: “Policies and procedures are in place that address AI risks associated with third-party entities, including risks of infringement of a third party’s intellectual property or other rights.”
Lida ao pé da letra, a primeira não se cumpre enquanto colaboradores usam ferramentas de IA que ninguém registrou: um inventário que lista só o que o suprimento aprovou não é um inventário de sistemas de IA em uso. A segunda trata todo serviço de IA externo como um terceiro, inclusive o assistente de chat gratuito que alguém abriu numa aba do navegador, que não tem contrato, avaliação nem política por trás.
Por que o inventário vem primeiro
Política, medição e plano de incidentes precisam de um objeto sobre o qual agir. Sem inventário, cada uma delas é escrita sobre um retrato da empresa que já está desatualizado. O estudo de 2026 da IBM sobre custo de vazamentos mostra como essa lacuna aparece do outro lado de um incidente.
68%
das organizações que sofreram uma violação não tinham governança de IA para gerir a IA ou detectar shadow AI, segundo o relatório de 2026.
IBM / Ponemon Institute, Cost of a Data Breach Report 2026, pág. 48
US$ 5,39 milhões
foi o custo médio dos incidentes envolvendo shadow AI, contra US$ 4,99 milhões da média global de todas as violações, no mesmo estudo. Shadow AI esteve presente em 43% dos incidentes de segurança analisados. São médias entre organizações que sofreram violação, não uma previsão para a sua empresa.
IBM / Ponemon Institute, Cost of a Data Breach Report 2026, pág. 47
Um caminho inicial, em cinco passos
Esta é a nossa leitura de como aplicar o framework ao uso de IA pelos colaboradores, não texto do NIST. A ordem importa: programas que começam pela política em vez do inventário costumam reescrever a política.
- 1. Inventariar (GOVERN 1.6). Descobrir quais ferramentas de IA estão em uso, em quais máquinas e com que frequência, inclusive as que ninguém aprovou. Veja como montar um AI-BOM.
- 2. Mapear o contexto (MAP). Para cada ferramenta: para que é usada, por qual time, com que tipo de dado. É isso que transforma uma lista em algo sobre o qual se decide risco.
- 3. Definir a política (GOVERN). Cada ferramenta vira permitida, restrita ou proibida, com a justificativa registrada e uma política de uso de IA assinada por trás. Veja o modelo de política comentado.
- 4. Medir (MEASURE). Acompanhar uso e risco ao longo do tempo, para que a melhoria seja algo que se demonstra e não só se afirma.
- 5. Responder (MANAGE). Uma ferramenta proibida detectada vira uma tarefa com responsável e prazo, não uma linha num relatório.
A Tangerin AI inclui o NIST AI RMF entre os seus 24 frameworks e acompanha o seu avanço contra ele, mapeando as mesmas evidências para frameworks relacionados, como a ISO/IEC 42001 e o SOC 2. Ela acompanha; não certifica. E, como explicado abaixo, ninguém pode certificar você contra o AI RMF.
O que o AI RMF não é
Não é lei: o uso é voluntário. Também não é certificável. Se você precisa de um certificado que um auditor possa emitir, a ISO/IEC 42001 é o padrão de sistema de gestão de IA que é auditável e certificável, e os dois se dão bem: o AI RMF oferece estrutura e vocabulário de gestão de risco, e a ISO 42001 oferece um sistema de gestão contra o qual você pode ser auditado.
Dois pedidos costumam chegar junto com o AI RMF quando o cliente é americano. O SOC 2 é uma atestação de controles, não uma certificação, e cobre os sistemas e dados do serviço, inclusive as ferramentas de IA que tocam neles. Na saúde, a HIPAA exige um BAA com o fornecedor que trata dado de paciente em nome da empresa.
Ele também não substitui conhecer o seu próprio ambiente. Para ver quais ferramentas de IA os colaboradores estão de fato usando, o catálogo de ferramentas de IA é público e gratuito, e o diagnóstico gratuito mostra em poucos minutos como a sua governança se compara.
Perguntas frequentes
O que é o NIST AI RMF?
O NIST AI Risk Management Framework (AI RMF 1.0, NIST AI 100-1) é um framework voluntário do Instituto Nacional de Padrões e Tecnologia dos EUA, publicado em janeiro de 2023, para ajudar organizações a gerir os riscos de sistemas de IA. Ele se organiza em quatro funções: GOVERN, MAP, MEASURE e MANAGE.
O NIST AI RMF é obrigatório?
Não. É um framework voluntário, não uma lei. As organizações o adotam como vocabulário e estrutura comuns para gerir risco de IA, e clientes ou parceiros podem perguntar sobre ele em uma due diligence.
Existe certificação NIST AI RMF?
Não. Ao contrário da ISO/IEC 42001, que é auditável e certificável, o AI RMF não é um padrão certificável: o NIST não certifica organizações contra ele. Desconfie de quem vende uma “certificação NIST AI RMF”. O que dá para fazer é documentar como as suas práticas se mapeiam às funções dele.
O que o GOVERN 1.6 exige?
O GOVERN 1.6 diz (no original, em inglês): “Mechanisms are in place to inventory AI systems and are resourced according to organizational risk priorities.” Na prática, é saber quais sistemas de IA estão em uso, o que é impossível enquanto colaboradores usam ferramentas que ninguém registrou.
O NIST AI RMF cobre IA generativa?
Sim. Em julho de 2024 o NIST publicou o Perfil de IA Generativa (NIST AI 600-1), que aplica a estrutura do AI RMF à IA generativa. Ele identifica 12 riscos próprios ou ampliados pela IA generativa e propõe 212 ações sugeridas.
Fontes
- NIST. AI Risk Management Framework 1.0 (2023). https://www.nist.gov/itl/ai-risk-management-framework
- NIST. AI RMF Playbook, GOVERN function (subcategories GOVERN 1.6 and GOVERN 6.1) (2023). https://airc.nist.gov/airmf-resources/playbook/govern/
- NIST. NIST AI 600-1, AI RMF: Generative Artificial Intelligence Profile (2024). https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence
- IBM / Ponemon Institute. Cost of a Data Breach Report 2026 (2026). https://www.ibm.com/reports/data-breach