Uma auditoria de abril de 2025 à política de IA do Estado e a quatro agências concluiu que não existia inventário estadual de IA, que a política dedicava apenas duas frases ao enviesamento e que três das quatro agências não tinham política de governação.
Detalhes
Promotor
Office of the New York State Comptroller (with NYS Office of Information Technology Services)
Período
2025
Palavras-chave
audit, AI governance, state government, oversight
Descrição
A 3 de abril de 2025, o Controlador do Estado de Nova Iorque publicou uma auditoria sobre a forma como o Estado governa a inteligência artificial. Analisou a política de IA de janeiro de 2024 do Gabinete de Serviços de Tecnologia da Informação (ITS) e a utilização de IA em quatro agências: o Gabinete para o Envelhecimento, o Departamento de Correções e Supervisão Comunitária, o Departamento de Veículos Motorizados (DMV) e o Departamento de Transportes. Os auditores concluíram que não havia orientação e supervisão centrais suficientes para verificar a fiabilidade e a exatidão dos sistemas de IA. Mais de um ano após a emissão da política, o ITS não dispunha de um inventário dos sistemas de IA usados pelas entidades estaduais. A política continha apenas duas frases sobre a gestão do enviesamento e deixava às agências a decisão sobre o que é uma utilização responsável. Nenhuma das quatro agências mantinha um inventário formal de IA e três não tinham políticas internas de governação da IA. Só o DMV tinha políticas de avaliação de risco, mas isentou o seu sistema de reconhecimento facial de supervisão. A auditoria fez sete recomendações: reforçar a política com orientações de adoção, formação e supervisão, criar estruturas de governação nas agências e levar o DMV a rever o seu sistema de reconhecimento facial. O ITS afirmou estar a analisá-las e a preparar formação; três agências aceitaram criar estruturas de governação, enquanto o DMV discordou das conclusões mas aceitou as recomendações. O Controlador anunciou que iria promover um projeto de lei que exija auditorias independentes regulares à governação da IA nas agências estaduais. Trata-se de uma auditoria de lacunas de governação e não de uma demonstração de melhores resultados, pelo que a evidência de impacto é limitada.
Implementação
Os detalhes de implementação (custo, prazo, equipa, condições de sucesso) ainda não estão disponíveis para esta prática.
Implementa esta prática?
Reivindique-a —
implementadores verificados obtêm um contacto público na página e podem propor correções.
Fontes de dados
De onde foi obtida a informação desta prática, e quando.