Domínio AIF-C01 5: Segurança, conformidade e governança

O que entender

Aplique o privilégio mínimo em todo o fluxo de trabalho de IA. Controle quem pode invocar modelos, acessar dados de origem, gerenciar prompts e recuperar logs. Proteger dados em trânsito e em repouso, e entender onde informações sensíveis podem entrar ou sair do sistema.

• Use papéis e políticas IAM para acesso com escopo em vez de credenciais compartilhadas.
• Use controles de criptografia e chave adequados à classificação dos dados.
• Registre a atividade do modelo e da aplicação para monitoramento, resposta a incidentes e auditoria.
• Revise a injeção de prompts, divulgação de dados sensíveis e permissões excessivas de agentes.

Decisões comuns AIF-C01

Segurança, privacidade e conformidade estão relacionadas, mas não são intercambiáveis. Um sistema tecnicamente seguro ainda pode violar requisitos de retenção, residência ou consentimento. Governança define a propriedade, uso aprovado, monitoramento e revisão.