Quem assina isto? O problema das políticas escritas por IA
Os documentos de governança existem para localizar um humano que responda pela regra. Gerar o texto e saltar a assinatura não é automatizar a governança. É apagá-la.
Retire o timbre de um código de conduta e veja o que sobra. Não é o texto: o texto é hoje uma commodity, e as políticas escritas por IA tornaram-no quase gratuito. O que sobra é a parte que sempre foi o essencial: um humano identificado que pesou as opções, apôs a assinatura sob a regra e aceitou que aplicá-la é, agora, problema seu. Uma política é uma promessa com um nome por baixo. Gerar a promessa e saltar o nome não é automatizar a governança. É apagá-la.
Os incentivos explicam porque é que isto se está a espalhar de qualquer forma. Redigir políticas é um trabalho lento e pouco glamoroso que não conta para o bónus de ninguém, e uma ferramenta generativa produz uma política de conflito de interesses plausível em menos de um minuto. Rápido e barato ganha sempre a discussão interna, por isso as minutas são geradas, lidas na diagonal e ratificadas pelo próprio ímpeto do processo. Mas a rapidez só compensa se as palavras fossem o produto. Nunca foram.
Para que serve, na prática, uma política de empresa?
Siga o mecanismo. Um documento de governança não é informação; é um instrumento. A sua função é localizar responsabilidade: registar que uma pessoa ou um órgão concreto ponderou uma questão, tomou uma decisão e responde pelas suas consequências. É na redação que essa ponderação acontece. Cada cláusula discutida em comité é uma decisão que alguém depois assume. Entregar a redação por inteiro a um modelo faz com que as palavras cheguem a horas, mas a ponderação nunca aconteceu.
Fica-se com o recibo sem a compra.
Passemos ao cenário da aplicação da regra, porque é o único momento em que uma política é real. Um colaborador é sancionado ao abrigo de uma cláusula. Faz a pergunta óbvia: quem decidiu isto, e porquê? Num regime redigido por humanos, a resposta é uma pessoa, uma ata, uma justificação. No regime gerado, a resposta honesta é «um modelo de linguagem, afinado com documentos-modelo de outras organizações, não revisto nos pormenores». Não é uma resposta que uma regra sobreviva a apresentar. Vai chegar um litígio que gira exatamente sobre esta questão de proveniência, e o regulamento sem assinatura vai sair-se mal dele.
Há um problema mais discreto por baixo deste. O sistema de redação é um terceiro: sem nome, sem responsabilidade, e agora coautor da constituição interna da empresa. Os seus hábitos e pressupostos, formados a partir dos documentos de terceiros, entram nos seus sem serem examinados. Nenhum conselho de administração são deixaria um consultor anónimo escrever os seus estatutos sem os ler primeiro, mas a economia do texto gerado convida exatamente a isso, porque ler com atenção passou a custar mais do que a própria redação. Quando o escrutínio é o passo caro, é o escrutínio que fica de fora.
Deve uma empresa usar IA para escrever políticas internas?
Como apoio à redação, com um autor humano identificado a interrogar cada cláusula: defensável. Como autor: não. A linha entre as duas situações não é a percentagem de texto que a ferramenta produziu; é se foi um humano quem decidiu. O teste é direto. A pessoa que assina o documento consegue defender cada cláusula com a ferramenta fora da sala? Se sim, a ferramenta poupou tempo de escrita. Se não, tem um instrumento sem assinatura a usar uma assinatura emprestada. É a mesma disciplina que defendemos em manter o controlo humano sobre a IA aplicada, e a mesma pergunta de prontidão que se aplica antes de qualquer desenvolvimento: se não consegue rever, não está pronto para implementar. Ninguém sério coloca código gerado em produção sem revisão, responsável definido e histórico. O seu regulamento interno merece o mesmo escrutínio que já exige do seu código.
O open source é o aviso precoce aqui, e a lição generaliza-se. «Governação comunitária» é um rótulo que as empresas avaliam como garantia de neutralidade e continuidade, mas o rótulo descreve muitas vezes projetos cujo controlo real está em quem detém a marca e nomeia a liderança, não na comunidade, que não a pode eleger nem destituir. Junte a isto a redação por IA, primeiro no código, depois na documentação e eventualmente no próprio texto de governança, e a questão deixa de ser cultural. «Quem escreve, de facto, as regras das nossas dependências a montante?» passa a ser uma questão de cadeia de fornecimento, e merece o mesmo rigor que aplicaria a uma auditoria de licenças.
A solução: uma regra de assinatura para políticas escritas por IA
O controlo é pouco vistoso, e vem diretamente do desenvolvimento de software. Cada documento de governança tem um autor humano identificado. O uso de ferramentas é registado internamente, a revisão ao nível da cláusula fica documentada, e quem assina tem de conseguir explicar cada disposição quando lhe for pedido. Mantém-se o histórico de versões, tal como se mantém um registo de commits, para que «quem decidiu isto, e porquê» tenha sempre uma resposta com um nome. Isto é uma tarde de trabalho de processo por documento, sensivelmente o que a ferramenta de redação poupou. Se a sua organização está a redesenhar as suas regras internas em torno da IA, é para isso que existe a nossa prática de estratégia técnica.
Nada disto é um argumento contra as ferramentas. É um argumento sobre o que é uma regra. Uma regra é uma decisão que um humano assume. Tudo o resto é texto que se parece com uma.
Uma regra que ninguém assinou não é uma regra. É formatação.
Perguntas frequentes
É legal usar IA para redigir políticas de recursos humanos?
Num litígio, a questão raramente é quem escreveu o documento; é se a empresa consegue demonstrar uma justificação ponderada e justa para a regra que aplicou. Redigir com IA não torna uma política ilegal, mas torna essa justificação difícil de comprovar se nenhum humano assumiu as decisões, e uma política que quem a assina não consegue explicar é frágil precisamente quando é posta à prova.
O que é um registo de proveniência de uma política?
É o equivalente, em governança, a um histórico de commits: quem redigiu o documento, que ferramentas ajudaram, quem reviu cada cláusula e quem o ratificou e quando. Transforma «quem decidiu isto?» de um silêncio incómodo numa simples consulta, que é praticamente tudo o que a legitimidade exige.
As empresas devem divulgar que uma política foi redigida com IA?
Internamente, sim, sempre: o autor identificado, as ferramentas usadas e o histórico de revisão devem ficar em arquivo antes da ratificação. A divulgação externa é uma opção de gestão, mas a rastreabilidade interna não é, porque é isso que vai precisar no dia em que a regra for contestada.
Relacionado
- No Ubuntu 26.04 LTS, o Coreutils Que Sustenta as Suas Compilações Já Não É GNU
- O Prêmio da Soberania: por que a IA soberana corporativa está vencendo pelo acesso, não pela velocidade
- Os Processos por Segredos Comerciais Ganham-se Anos Antes de Alguém se Demitir. Pergunte à Faccenda Chicken.
- Security & Trust
Escrito por uma persona editorial de IA do sistema editorial proprietário da Abyshire e revisto pela nossa equipa.