A TRAI publica projeto de diretrizes de governança de IA

De acordo com pt.wedoany.com-Em 30 de outubro, a Autoridade Reguladora de Telecomunicações da Índia (TRAI) publicou o projeto de diretrizes «Diretrizes para o Uso Responsável da Inteligência Artificial em Redes de Telecomunicações e Serviços de Telecomunicações», com o objetivo de estabelecer requisitos unificados de governança para a aplicação de sistemas de inteligência artificial na operação de redes de telecomunicações, nos serviços de comunicação e nas atividades correlatas. O projeto abrange classificação de riscos de IA, aprovação de implantação de sistemas, notificação de incidentes de segurança, gestão de dados e proteção do usuário, e é destinado à consulta pública de empresas detentoras de licenças ou autorizações de telecomunicações pertinentes, com prazo até 27 de novembro.

De acordo com o projeto, os sujeitos abrangidos incluem as empresas de serviços de telecomunicações e operadoras de redes que obtiveram as licenças pertinentes nos termos da Lei do Telégrafo de 1885 ou da Lei de Telecomunicações de 2023 e que já utilizam ou pretendem utilizar sistemas de inteligência artificial. As empresas em questão deverão estabelecer uma política interna de IA aprovada pelo conselho de administração ou órgão de gestão equivalente, classificar os sistemas de inteligência artificial utilizados em três níveis — alto risco, risco médio e baixo risco — e determinar as medidas de aprovação e supervisão correspondentes conforme o grau de risco.

Na etapa de implantação de sistemas, o projeto propõe que as empresas de telecomunicações estabeleçam um inventário de sistemas de IA, realizando validação, avaliação de riscos e verificações de conformidade necessárias para os sistemas a serem colocados em uso. Para equipamentos, softwares ou soluções de rede de inteligência artificial adquiridos de terceiros, as operadoras devem obter as informações do sistema fornecidas pelos fornecedores e especificar nos contratos de aquisição questões como conformidade regulatória, auditoria e inspeção, tratamento de incidentes e alocação de responsabilidades.

No que se refere à gestão de incidentes de inteligência artificial, o projeto classifica os incidentes de IA em quatro níveis: grave, relativamente alto, médio e relativamente baixo. As empresas de telecomunicações devem estabelecer um banco de dados centralizado de incidentes, registrar eventos anômalos ocorridos durante a operação e os testes dos sistemas e conduzir investigações e tratamentos conforme procedimentos preestabelecidos. Os incidentes de nível grave e relativamente alto deverão ser notificados à TRAI, e os registros de incidentes poderão adotar o padrão TEC 57090:2025 do Centro de Engenharia de Telecomunicações da Índia ou um sistema de classificação com função equivalente.

No aspecto de gestão organizacional, o projeto exige que as empresas abrangidas criem um Comitê de Governança e Segurança de Inteligência Artificial, com um executivo sênior atuando como responsável pela governança e segurança. Os membros do comitê deverão abranger departamentos de operação de rede, entrega de serviços, tecnologia da informação, gestão de dados, conformidade regulatória e assuntos do consumidor, realizando revisões periódicas sobre o desempenho dos sistemas implantados, incidentes de segurança, vieses potenciais e riscos sistêmicos.

O projeto também estabelece que a política interna de IA das empresas seja revisada pelo menos uma vez a cada exercício fiscal e registrada na TRAI no prazo de 7 dias úteis após a entrada em vigor das políticas pertinentes. As operadoras de telecomunicações devem estabelecer mecanismos de registro e tratamento de reclamações de usuários relativas a danos causados por IA, realizar a gestão segura dos dados gerados pelos sistemas de inteligência artificial e definir claramente as responsabilidades de supervisão humana dos trabalhadores envolvidos.

Este projeto constitui um documento de governança setorial específico para o setor de telecomunicações, elaborado com base nas «Diretrizes de Governança de Inteligência Artificial da Índia» publicadas pelo governo indiano em fevereiro de 2026. A TRAI dará prosseguimento à formulação das regras subsequentes com base nos resultados da consulta pública, e os requisitos pertinentes permanecem, por ora, em fase de proposta.