A IBM se torna a primeira grande desenvolvedora de modelos de IA de código aberto a obter a certificação ISO 42001
- Time ALGOR
- 7 de out. de 2025
- 5 min de leitura
A IBM está entre as primeiras a receber esse reconhecimento e foi a primeira desenvolvedora de modelos de IA de código aberto a fazê-lo para o Sistema de Gerenciamento de IA (AIMS) de seus modelos de linguagem de código aberto IBM Granite.
A Organização Internacional para Padronização (ISO) introduziu o primeiro padrão mundial para gestão de inteligência artificial em 2023. Conhecido como ISO/IEC 42001:2023 , ele foi projetado para orientar como as organizações estabelecem políticas, processos e salvaguardas para IA. Pela primeira vez, existe uma estrutura globalmente reconhecida para auditar externamente como a IA é construída, implantada e mantida de forma responsável.
A IBM obteve a certificação credenciada pela ISO/IEC 42001:2023 para o Sistema de Gerenciamento de IA (AIMS) do IBM Granite. A certificação se aplica aos modelos de linguagem do IBM Granite ; nossa família de modelos de linguagem de código aberto, desenvolvidos sob medida para empresas.
Definindo o padrão para IA aberta e responsável
Desde o início, o Granite foi desenvolvido de forma aberta e lançado sob uma licença Apache 2.0 permissiva. Essa abordagem aberta foi reconhecida externamente, com o Granite conquistando uma das cinco primeiras posições no Índice de Transparência de Modelos da Fundação Stanford , superando quase todos os principais desenvolvedores de modelos. Essa combinação de abertura, transparência e governança certificada proporciona às empresas maior confiança na adoção do Granite para suas cargas de trabalho mais críticas.
“Estamos honrados em receber a certificação ISO 42001 para nossos principais modelos Granite”, disse David Cox, vice-presidente de Modelos de IA. “O Granite é agora a primeira família de modelos abertos a atender a esse padrão, e isso é uma prova do cuidado dedicado à sua construção e manutenção.”
A auditoria de certificação foi conduzida pela Schellman, um dos principais organismos de certificação credenciados. "A obtenção da certificação ISO 42001 é um marco importante, não apenas para a IBM Granite, mas também para o cenário de inteligência artificial e tecnologia", disse Avani Desai, CEO da Schellman. "Como uma das primeiras provedoras de modelos de IA de código aberto a ser certificada, a IBM estabeleceu um precedente importante sobre como transparência, responsabilidade e inovação podem coexistir. Toda a nossa equipe na Schellman tem orgulho de ser parceira da IBM nesta jornada e ver em primeira mão seu compromisso com a construção de IA responsável."
Por que a ISO 42001 é importante
Atualmente, a IA não se comporta como um software tradicional. Um programa convencional segue instruções fixas e produz a mesma saída determinística. Já os modelos de IA aprendem padrões a partir de dados e geram respostas probabilisticamente. Isso significa que a saída pode variar, mesmo quando a entrada parece a mesma. Essa flexibilidade é poderosa, mas também cria riscos que devem ser gerenciados ao longo de todo o ciclo de vida de desenvolvimento e implantação do modelo.
A ISO 42001 estabelece uma estrutura para a gestão da inteligência artificial por parte das organizações. Ela define como deve ser um AIMS: políticas, práticas e salvaguardas que orientam o desenvolvimento e a implantação da IA. A norma foi elaborada para abordar questões de ética, responsabilidade e confiança. Essas são questões que toda organização que adota IA enfrenta, especialmente devido ao crescente escrutínio regulatório em todo o mundo.
Para empresas, governos e desenvolvedores, esta certificação oferece a confiança de que a IBM implementou salvaguardas mensuráveis e processos robustos e transparentes. Ela oferece às organizações que utilizam o Granite uma base confiável para a adoção dos modelos de linguagem em contextos de alto risco, incluindo setores altamente regulamentados, como serviços financeiros e saúde, e o setor público, com muitos ambientes de implantação de missão crítica.
Para desenvolvedores de modelos de IA, o padrão representa uma expectativa de como a IA responsável se apresenta na prática. E para a IBM, ele valida anos de investimento em nossas práticas de segurança, proteção e governança de IA, além de nossa transparência líder do setor em relação à divulgação de modelos de IA.
De forma mais ampla, a conquista da IBM estabelece um precedente importante de que o futuro da implantação responsável de IA é aberto, confiável e licenciado de forma permissiva para apoiar a ampla disponibilidade e inovação de modelos. Ao compartilhar modelos, benchmarks e ferramentas com a comunidade em geral, a IBM contribui para um ecossistema onde transparência e responsabilidade são a norma do setor.
Com mais de 30 milhões de downloads, o Granite é uma família de modelos amplamente adotada entre desenvolvedores de código aberto. No nível corporativo, as organizações estão implementando o Granite em produção para uma variedade de casos de uso, como geração aumentada de recuperação, atendimento ao cliente e fluxos de trabalho de agentes. A certificação ISO 42001 oferece uma camada adicional de confiança para quem desenvolve com o Granite.
À medida que a adoção da IA acelera em todo o mundo, a certificação ISO 42001 fornece uma estrutura sólida para equilibrar inovação com salvaguardas.
O caminho da IBM para a certificação
A certificação ISO 42001 exige uma auditoria abrangente de como uma organização gerencia seus sistemas de IA, incluindo políticas de governança, práticas de dados e salvaguardas técnicas. Esta auditoria foi conduzida pela Schellman , um organismo de certificação credenciado e reconhecido por sua rigorosidade e qualidade. A Schellman é líder de mercado em ISO 42001 e o primeiro organismo de certificação reconhecido pela ANAB em 2024.
Reconhecidos pela expertise alicerçada na experiência prática, os profissionais da Schellman prestam um atendimento excepcional ao cliente, mantendo uma independência inabalável. Essa abordagem equilibrada permitiu à IBM construir um relacionamento de confiança e longo prazo com a Schellman, que a ajudou a atingir com sucesso diversos objetivos de conformidade, incluindo a histórica certificação ISO 42001.
O processo foi concluído em menos de três meses e resultou em zero não conformidades, uma conquista significativa e uma prova das práticas maduras de governança de IA da IBM . A certificação valida que o IBM Granite está alinhado às melhores práticas internacionalmente reconhecidas para IA segura e responsável e que nossos processos de gerenciamento de IA atendem aos mais altos níveis de escrutínio.
Segurança, proteção e governança em granito
O Granite reflete a filosofia da IBM de que transparência, segurança e governança devem ser princípios fundamentais em sistemas de IA confiáveis. Esses princípios contribuíram para que a IBM obtivesse a certificação ISO 42001, que representa um compromisso mais amplo.
Além da transparência líder do setor, a IBM aplica governança e testes rigorosos em todo o ciclo de vida do Granite.
O Data Management Framework Lakehouse da IBM supervisiona mais de 2,7 petabytes de dados de treinamento com rigoroso rastreamento de metadados e controles de licença, garantindo a responsabilização em todas as etapas. Além dos requisitos de certificação, os modelos do Granite são submetidos a testes de estresse contra ameaças do mundo real, assinados digitalmente para autenticidade e apoiados por benchmarks abertos para avaliar segurança e viés — medidas que fortalecem a confiança não apenas no Granite, mas em todo o ecossistema de IA.
Com base nessas medidas, o Granite Guardian , o conjunto de modelos de proteção de código aberto da IBM, fornece proteções especializadas que detectam riscos em prompts e respostas em qualquer modelo de IA. Ao incorporar o Granite Guardian às proteções principais do Granite, a IBM ajuda as empresas a garantir o uso seguro e responsável da IA em ambientes de produção.
Juntos, esses esforços demonstram a filosofia da IBM: IA corporativa exige confiança de nível empresarial. Tornar-se o primeiro grande desenvolvedor de modelos de IA de código aberto a obter a certificação ISO 42001 valida a base de transparência, segurança e governança da Granite. Este é um marco significativo para a IBM, e estamos comprometidos com inovação e investimento contínuos para definir o padrão para IA responsável.
Comentários