The EU AI Act Engineering Readiness Kit
O que seu código precisa provar até 2 de agosto de 2026 — o checklist de evidências do CTO para os artigos 11, 12 e 14, mapeado para ISO 42001 e NIST AI RMF.
O log do artigo 12 é arquitetura. Você não consegue implementá-lo depois do prazo.
Em 2 de agosto de 2026 as obrigações de alto risco do EU AI Act passam a ser exigíveis — e com elas o log automático do artigo 12. Log é arquitetura: ele registra os eventos no momento em que acontecem e não pode ser reconstruído depois. A evidência de cada mudança assistida por IA que você entregar antes de o log estar ativo não existe, e nunca existirá. Esse é o único relógio de conformidade que você não consegue preencher retroativamente.
Obrigações de alto risco do EU AI Act passam a ser exigíveis
multa máxima — 35M€ ou 7% do faturamento global, o que for maior
do código gerado por IA falha em testes de segurança — o risco sobre o qual auditores e seguradoras agora perguntam
Oito seções. Uma cadeia de evidências.
Você está no escopo?
Uma árvore de decisão para o planejamento de engenharia — por que o uso padrão de um assistente de código não é alto risco do Anexo III por padrão, e os três movimentos que viram o jogo (confirme a classificação com seu jurídico).
Artigo 11 — Documentação técnica
O artigo do «mostre seu trabalho»: o índice de documentação mantido por 10 anos que um auditor pode solicitar, e por que é algo que você mantém, não algo que você escreve em julho de 2026.
Artigo 12 — Log automático
O que você não consegue implementar depois. O que cada entrada de log precisa capturar — usuário que invocou, versão do modelo, entradas, saídas, revisor, decisão — mais o esquema preenchível.
Artigo 14 — Supervisão humana
A forma regulatória de «a IA não faz merge sozinha». Uma pessoa nomeada, um caminho de override e uma decisão registrada como evidência.
Artigo 53 — GPAI e o resumo dos dados de treinamento
Se você treina, faz fine-tuning ou coloca no mercado um modelo de propósito geral: o Formulário de Documentação do Modelo e o resumo de dados AIBOM-lite exigido pelo regulador.
O mapa de evidências — prática CRAFT × regulação
Qual prática produz a evidência que cada regulação pede. Leia uma linha para ver o que uma prática comprova; leia uma coluna para ver tudo o que uma regulação exige.
Os relógios adjacentes
ISO 42001, NIST AI RMF, exclusões de seguro em vigor desde 1 de janeiro de 2026, CA AB 489, TX TRAIGA, SR 26-2, CMMC — cada uma pedindo um subconjunto das mesmas evidências.
O plano de prontidão de 90 dias
Levante primeiro as evidências que não dá para implementar depois. Log e proveniência nos dias 0–30, decisão humana comprovável em seguida, documentação permanente por último.
O prazo já está no calendário.
Dois deles — o log do artigo 12 e a documentação do artigo 11 — acumulam evidências continuamente. Eles não podem ser reconstruídos na semana anterior a uma auditoria.
Curate
EU AI Act — Art. 53 (resumo dos dados de treinamento). Também — ISO 42001 A.6 · NIST Map. Evidência — proveniência do contexto, linhagem de dados, núcleo AIBOM.
Refine
EU AI Act — Art. 17 (QMS). Também — ISO 42001 A.5 · NIST Manage. Evidência — especificações, rastreabilidade de requisito a código.
Architect
EU AI Act — Art. 12 (logs). Também — ISO 42001 A.5/A.7 · NIST Map. Evidência — ADRs legíveis por máquina, log do pipeline.
Fortify
EU AI Act — Art. 9 & 11 (risco, documentação). Também — ISO 42001 A.3/A.9 · NIST Govern · seguradoras. Evidência — trilhas de auditoria imutáveis, policy-as-code, proveniência.
Test
EU AI Act — Art. 15 (acurácia). Também — ISO 42001 A.5 · NIST Measure. Evidência — quality gates calibrados para IA, evidências de validação.
Uma organização com o método já produz as evidências. A auditoria não é um projeto — é uma consulta aos artefatos que as práticas mantêm. Atribuição dos artigos conforme a leitura de engenharia do Evidence Pack; confirme a classificação com seu jurídico.
Índice de documentação técnica — Artigo 11
Um índice permanente do que um auditor pode solicitar, quem é o responsável, onde fica e por quanto tempo é mantido. Cada localização vazia é um apontamento de auditoria esperando para acontecer.
Esquema de log automático — Artigo 12
A especificação de campos que toda ação assistida por IA deveria emitir automaticamente — usuário que invocou, versão do modelo, entradas, saídas, revisor, decisão, retidos por ≥ 6 meses. Um log que depende de alguém lembrar não é automático.
Aprovação da supervisão humana — Artigo 14
Um registro repetível e assinável de que uma pessoa entendeu uma mudança que afeta a IA, decidiu sobre ela e poderia tê-la barrado. Sua decisão alimenta o log do artefato B.
Esses três artefatos são uma única cadeia de evidências: o índice (A) aponta para os logs (B), e a decisão de cada entrada de log aponta de volta para uma aprovação (C).
Se você fizer uma única coisa antes do prazo, monte primeiro o log e a proveniência. Documentação e aprovações você consegue preencher retroativamente a partir de uma data; logs, não dá de jeito nenhum. Cada dia sem o log do artigo 12 ativo é um dia de evidências que nunca vão existir.
Leia isto se você é um líder de engenharia que…
…tem um auditor ISO 42001 ou do tipo SOC perguntando como você governa o código gerado por IA — e nenhuma evidência para entregar.
…sente a pressão da renovação dos seguros D&O e cyber agora que as apólices padrão excluem muitos sinistros de IA generativa (em vigor desde 1 de janeiro de 2026).
…precisa saber se já é tarde demais para implementar o log do artigo 12 nas mudanças que você entregou este ano.
…quer entrar na conversa de conformidade com suas evidências de engenharia já mapeadas — não para substituir o jurídico, mas para chegar preparado.
Este kit é voltado para A Organização Estruturada (61–80) — a organização que já tem um método e agora precisa provar que ele produz evidências de auditoria. Se você está antes disso, o Scorecard Curate gratuito diz primeiro onde você está.
O CRAFT Method não foi desenhado numa sala de reuniões. Foi forjado em produção.
Foi forjado construindo software de produção com IA, todos os dias, durante meses. O FIKR Space — onze produtos integrados, construídos sozinho mais IA — é a prova viva.
Obrigações de alto risco do EU AI Act exigíveis
O log do artigo 12 é arquitetura, não dá para implementar depois. Se não estiver embutido, não estará lá quando a auditoria chegar.
Exclusões de seguro para sinistros de IA generativa em vigor
A proteção financeira para defeitos introduzidos por IA está encolhendo. A responsabilidade está migrando para o balanço.
A decisão é sua. O relógio não.
Antes que você pergunte.
O EU AI Act se aplica a nós se usamos apenas Copilot, Cursor ou Claude Code?
Provavelmente não, por padrão. O uso padrão de um assistente de código para escrever código de aplicação não é alto risco do Anexo III só por isso. Pode virar — quando a IA é usada para avaliar desenvolvedores como trabalhadores, atua como componente de segurança em um produto regulado, ou quando você faz fine-tuning ou renomeia um modelo e se torna o provedor dele. Escopo é uma determinação jurídica: o kit te dá a árvore de decisão; seu jurídico confirma o resultado.
Isto é aconselhamento jurídico?
Não. Este é um kit de prontidão de engenharia, não aconselhamento jurídico. Ele traduz os artigos 11, 12, 14 e 53 nos artefatos que sua organização de engenharia precisa ser capaz de produzir — logs, documentação, aprovações, proveniência. Ele não diz se um sistema está no escopo, se você é provedor ou implantador, nem como um regulador vai interpretar um artigo. Consulte um advogado qualificado e sua área de compliance para a interpretação legal e seu escopo específico.
Isto é realmente gratuito?
Sim. O kit é um download gratuito em troca do seu e-mail — ~14 páginas mais três modelos para preencher — e uma nota de campo ocasional. Cancele quando quiser, e nunca compartilhamos seu e-mail. Cada afirmação regulatória tem fonte no CRAFT Method Evidence Pack, abril de 2026.
O que é o Diagnóstico Enterprise?
A Avaliação completa pontua todas as cinco práticas CRAFT e produz o mapa de evidências da sua organização, mais um debriefing ao vivo de 30 minutos com Luis Gonçalves em que você confronta suas evidências dos artigos 11/12/14 com 2 de agosto de 2026 no seu contexto. Listada a 1,500–2,000€; gratuita durante o período de lançamento de 2026, capacidade limitada.