Cinco Níveis de Maturidade em IA

Apresentando o Modelo de Maturidade em IA

por Sam Rogers
12 min de leitura
announcement
framework
governance
strategy
measurement
paice
Cinco Níveis de Maturidade em IA

Você não consegue governar a colaboração com IA, você não consegue observar.

Esse é o ponto de partida honesto para qualquer organização que tente acertar na IA. Existem políticas. O treinamento foi concluído. As caixas foram marcadas. Nenhum disso prova que o analista pegou a alucinação antes que ela chegasse ao cliente. Nenhum disso prova que o subscritor questionou a pontuação de risco gerada por IA que estava errada. Nenhum disso prova que o advogado verificou a citação antes de protocolar. Essa é a lacuna da prova.

Este artigo apresenta uma maneira de fechá-la. Nós chamamos isso de Postura de IA, formalmente Postura de Inteligência Agregada: o que sua organização realmente faz com a IA, medido, não declarado.

Hoje estamos publicando o vetor Pessoas desse framework, um modelo de maturidade de cinco níveis com critérios de evidência em cada nível. Gratuito para adoção. Os vetores companheiros (Infraestrutura, Regulação e outros admitidos sob critérios abertos) estão disponíveis em aiposture.org.

Por Que um Novo Modelo de Maturidade

Todo grande escritório de consultoria apresenta um modelo de maturidade em IA. A maioria deles mede aspiração. Compromisso da liderança. Prontidão cultural. Alinhamento estratégico. Essas categorias parecem bem pensadas em um slide e quase não significam nada quando os reguladores perguntam o que você pode demonstrar.

Indústrias regulamentadas precisam de algo diferente: estados de capacidade que um auditor pode testar. Postura, não intenção. Evidência, não "vibes".

Este framework se baseia em três linhagens que já resolveram problemas semelhantes. Do Modelo de Maturidade de Capacidade, pegamos a capacidade organizacional em estágios. De Dreyfus, pegamos a disciplina de descrever o comportamento observável em cada estágio de aquisição de habilidade. De Rogers sobre Difusão da Inovação, pegamos a moldura do estágio de adoção. Nenhuma dessas tradições foi criada para a colaboração com IA, onde a unidade de análise não é um sistema isolado nem uma pessoa isolada. O modelo de maturidade AI Posture sintetiza essas estruturas e aplica ao problema.

Os Cinco Níveis da Postura de IA

Os cinco níveis são Perceiving, Assessing, Integrating, Calibrando, Engenharia. Um Nível 0 precede o framework como uma declaração de escopo: o vetor não está no escopo, ou a alegação de não escopo é contradita pelo uso observável. Cada nível descreve uma postura organizacional verificável, com uma declaração de postura única, uma breve lista de evidências necessárias e um teste do auditor que confirmaria isso.

Nível 0: Ignorando (N/A ou falsificado)

Postura: "O vetor Pessoas não se aplica aqui. Não usamos IA, ou não vamos dizer que usamos."

Evidência: Um limite de escopo declarado. A organização afirma que a IA não está em uso no escopo avaliado. Nenhum dado comportamental é esperado porque nenhum comportamento é alegado.

Teste do auditor: O limite de escopo se mantém a menos que seja contradito externamente. Evidências de que a IA está realmente em uso (IA sombra, uso pessoal, ferramentas não aprovadas) falsificam o escopo e invalidam a afirmação da Postura de IA da organização para este selo. Não apenas o vetor Pessoas. Toda a afirmação.

O Nível 0 é uma declaração de escopo, não uma pontuação. Duas variantes são importantes na prática. Passiva: a organização acredita sinceramente que a IA não está em uso, e o escopo é válido. Ativa: a organização declara que a IA não está em uso enquanto ela está demonstradamente em uso por seus colaboradores. A segunda forma é governança falha expressa como uma alegação de escopo. Ignorar é o nome do que isso representa. Um Nível 0 válido é raro e geralmente limitado no tempo. Um Nível 0 falsificado é comum e fatal para a afirmação.

Nível 1: Perceiving

Postura: "Usamos IA. Ainda não medimos como."

Evidência: O uso de IA é reconhecido em pelo menos uma política escrita. Não existe medição comportamental.

Teste do auditor: Apresentar o reconhecimento por escrito, datado.

Perceiving é onde a maioria das organizações começa, e muitas permanecem lá por mais tempo do que pensam. A organização sabe que a IA está em uso. Pode haver até uma política escrita dizendo "tenha cuidado". Não há mecanismo para observar o que as pessoas realmente fazem com a IA, nenhum mapa regulatório, nenhuma avaliação de infraestrutura. A postura é consciente, mas não medida.

Nível 2: Assessing

Postura: "Nós olhamos. Eis o que encontramos."

Evidência: Existe uma avaliação comportamental básica. Existe uma análise de exposição regulatória. Existe um escaneamento de infraestrutura para interações com agentes.

Teste do auditor: Apresentar o relatório básico, o mapeamento regulatório, o escaneamento de infraestrutura.

Assessing é o primeiro passo para sair de Perceiving, e muitas vezes é onde uma auditoria de postura inicial revela surpresas. A organização analisou seu próprio comportamento People+AI, mapeou sua exposição regulatória e avaliou a infraestrutura. Os dados podem ser desconfortáveis. É aí que está o ponto. Assessing é sobre ver claramente, ainda não agir.

Nível 3: Integrating

Postura: "O que encontramos mudou o que fazemos."

Evidência: Pelo menos uma mudança de política rastreia dados de avaliação. Requisitos regulatórios existem como controles. Remediações de infraestrutura verificadas por escaneamento de acompanhamento.

Teste do auditor: Mostrar a mudança de política com dados de origem. Mostrar o framework de controle. Mostrar a comparação de escaneamento antes e depois.

Integrating é onde a observação se torna governança. Os resultados da avaliação guiam a política. Os requisitos regulatórios se tornam controles. As correções de infraestrutura são verificadas, não assumidas. A organização pode rastrear decisões até a evidência. É aqui que a defensibilidade começa.

Nível 4: Calibrando

Postura: "Medimos continuamente. Os dados guiam a governança."

Evidência: Dados de avaliação por coorte. Monitoramento de conformidade em cadência definida. Variantes jurisdicionais em uso para organizações multijurisdicionais. Agregação preservando a privacidade verificada.

Teste do auditor: Apresentar o relatório da coorte, a cadência de monitoramento, a validação de anonimização.

Calibrando é contínuo, não episódico. Dados por coorte mostram padrões entre equipes e funções. O monitoramento ocorre em uma cadência definida, não após um incidente. Organizações multijurisdicionais usam variantes específicas da jurisdição porque uma avaliação dos EUA não responde a questões da UE. A agregação é preservada por construção, não por promessa.

Nível 5: Engenharia

Postura: "A colaboração com IA é uma capacidade projetada, mantida continuamente."

Evidência: Avaliação contínua incorporada no desenvolvimento profissional. Declaração verificável de conformidade. O framework se adapta à medida que as capacidades da IA evoluem. Governança unificada multivectorial.

Teste do auditor: Mostrar o mecanismo de atestação. Mostrar a adaptação do framework nos últimos 12 meses. Mostrar a governança unificada entre vetores.

Engenharia é a postura de uma organização onde a colaboração com IA se tornou parte de como o trabalho é projetado, desenvolvido e governado. A avaliação está incorporada no desenvolvimento profissional. Atestar a conformidade é verificável, não alegado. O framework se adapta à medida que a tecnologia subjacente muda. A postura é unificada entre pessoas, infraestrutura e regulação, não governada em silos.

O Platô

A maioria das organizações hoje opera no Nível 1. Nem toda organização precisa do Nível 5.

Essa afirmação será incomum vinda de uma empresa que vende ferramentas para medir a postura de IA. Mas nós dizemos mesmo assim. Este é um framework, não uma escada de vendas. O Nível 5 é o destino certo para organizações onde a colaboração com IA é crítica para a missão e em constante evolução. É exagero para a maioria. Um escritório de advocacia regional fazendo revisão contratual assistida por IA está bem servido no Integrating. Um banco multinacional executando decisões de crédito baseadas em IA em várias jurisdições deve mirar em Calibrando, no mínimo.

A escada não obriga você a subir. Ela mostra onde você está e quanto custaria o próximo degrau. A decisão de subir é julgamento de negócios.

O Que Isso Não É

Isto é um framework. Não é uma certificação. Não é um padrão. Não é uma garantia de conformidade.

Frameworks descrevem o que observar e que evidência produzir. Padrões impõem práticas exigidas com órgãos de governança por trás deles. Certificações atestam que uma organização específica cumpriu critérios específicos em um ponto específico no tempo. Este framework se encaixa na primeira categoria. Medição e atestação são preocupações separadas.

Também não substitui os frameworks de programas existentes. NIST AI RMF, ISO/IEC 42001 e programas de conformidade com o EU AI Act medem o projeto do programa, a estrutura de governança e a disciplina de remediação. AI Posture mede o comportamento de saída verificado. Executar um não substitui os outros. Onde a regulação ou contrato exige um framework específico, esse framework permanece necessário.

Se você adota este framework e o usa para descrever sua postura, você está fazendo uma alegação que pode ser testada. Esse é o seu valor. Nem este artigo nem o framework em si podem tornar essa alegação verdadeira por você.

Vetores Companheiros

Este modelo cobre o vetor Pessoas da Postura de IA: como indivíduos e equipes realmente se comportam em colaboração com sistemas de IA.

Outros dois vetores são publicados junto com este na v0.2 da especificação. Infraestrutura cobre o quão pronta é a presença digital de uma organização para interações com agentes de IA. Regulação cobre o quão completamente uma organização cumpriu suas obrigações específicas de IA em jurisdições vinculantes. Cada um tem sua própria estrutura de maturidade seguindo os mesmos cinco níveis.

O conjunto de vetores é aberto. Vetores adicionais podem ser admitidos quando atendem aos critérios na especificação: uma classe de ator distinta, um artefato externamente observável, variação independente e poder constritivo independente.

A Postura de IA geral de uma organização é o mínimo de seus vetores no escopo. Um vetor Pessoas Calibrando não pode elevar um vetor Regulação Perceiving. Essa regra de restrição é estrutural, não uma conveniência de pontuação. Os domínios se restringem mutuamente na prática, e o framework reflete isso. Fique ligado em nosso Substack ou RSS para artigos mais aprofundados sobre cada vetor e o agregado entre vetores.

Como Usar

Diferentes públicos usam a escada de maneiras diferentes:

  • Relatório ao Conselho. "Estamos no Assessing em nossas equipes voltadas para IA, com plano de alcançar Integrating até o quarto trimestre. Aqui está a evidência." O framework dá aos comitês de governança um vocabulário e um ônus da prova ao mesmo tempo.
  • Aquisição. Ao avaliar fornecedores, pergunte em qual nível de postura as ferramentas deles ajudam você a chegar. Um fornecedor que diz "nós vamos você de Perceiving a Calibrando" está fazendo uma alegação testável. Um fornecedor que não consegue responder nesses termos está vendendo algo menos específico do que governança.
  • Conformidade. Documentação de postura mapeada para requisitos regulatórios específicos é mais defensável do que atestações de intenção. A postura Integrating, combinada com evidências, é o mínimo que muitas regulamentações específicas de IA convergirão.
  • Profissionais individuais. Localize-se. Depois, torne o próximo passo deliberado. "Estou no Assessing. Meu próximo passo é Integrating, o que exige mudar o que eu faço com base no que observei."

As alegações de postura são carimbadas com data e decaem. Uma alegação de postura é válida no momento em que é feita, com uma data de próxima revisão declarada pelo avaliador. Leitores ponderam alegações mais antigas como sinais mais fracos. Este é um framework para momentos, não para garantias de estado futuro.

Fundamentos

Nenhum framework é inventado no vácuo. Este framework sintetiza três:

  • Do Modelo de Maturidade de Capacidade, pegamos a estrutura de capacidade em estágios: cada nível é uma postura completa, não uma pontuação incremental. As organizações não vivem entre os níveis.
  • De Dreyfus (o modelo de cinco estágios de aquisição de habilidades), pegamos a disciplina de descrever o comportamento observável em cada estágio. A diferença entre Assessing e Integrating não é esforço, é o que pode ser visto.
  • De Rogers sobre Difusão da Inovação, pegamos a moldura da adoção como um processo social em estágios. As organizações passam pelos níveis de postura da mesma forma que as tecnologias passam pelos mercados: não uniformemente, nem sempre para frente, e não sem atrito.

O que essas tradições não abordavam, e o que este framework aborda, é a unidade de análise para a colaboração com IA. Não é uma pessoa isolada nem um sistema isolado. É a interação. É isso que precisa ser observado, porque é aí que valor e risco aparecem.

Para Onde Ir a Partir Daqui

O framework é gratuito. Especificação completa em aiposture.org, incluindo critérios de evidência, autoavaliação e PDF para download.

A autoavaliação é adaptativa Bayesiana. Três perguntas iniciais definem o escopo. Até cinco perguntas por vetor no escopo, geralmente menos. O resultado é uma Postura de IA estimada com um posterior por vetor, uma lista de verificação de evidências e um vetor restritivo nomeado. Leva de cinco a sete minutos.

Um ensaio companheiro sobre a origem deste framework, incluindo por que Agregada e não Artificial, está por vir.

Quer uma maneira concreta de localizar sua organização na escada? A autoavaliação adaptativa em aiposture.org leva de cinco a sete minutos e produz uma estimativa de postura por vetor com uma lista de verificação de evidências que você pode testar.

Participe:

Leitura Recomendada

📖 A Lacuna da Prova e Verificação:

📖 Entendendo PAICE:

Curious but short on time?

Take the 3-minute PAICE Pulse — a quick confidence check that maps how you see your own AI collaboration posture. No login required.