A empresa utiliza sistemas de IA no âmbito da sua prestação de serviços?

A empresa utiliza sistemas de IA na sua prestação de serviços

Esta pergunta geralmente provém de um questionário de sustentabilidade e não se refere aos riscos de IA em si, mas se o uso de IA tem consequências para as informações que a empresa já reporta. Não existe uma resposta separada "sim, utilizamos IA" que se sustente por si só: o relevante é se essa utilização tem impacto em aspectos como qualidade de dados, informações de clientes, condições de trabalho ou processos de governance que já estão abrangidos pela reportagem.

Geralmente não existe prova concreta como documento separado. O que habitualmente existe: uma nota interna sobre o uso de IA, um contrato de processamento com um fornecedor de software, ou uma passagem na política de risco. Se isto não existir, "não" ou "não aplicável" é uma resposta realista — desde que corresponda à prática. Esta pergunta está frequentemente ligada a outras partes do dossiê da cadeia, como se a empresa tem um plano para continuar as operações em caso de uma perturbação grave, porque a dependência de IA às vezes é considerada como um risco de continuidade. Também a pergunta em que setor a empresa opera é relevante: em alguns setores o uso de IA é solicitado mais explicitamente do que noutros.

Quando isto decorre da obrigação de reportagem CSRD

A própria CSRD, Diretiva (UE) 2022/2464, não menciona IA como tema de reportagem separado. A diretiva obriga à reportagem sobre "impacto, riscos e oportunidades" nos domínios do ambiente, questões sociais e governance, através dos padrões de reportagem associados à diretiva. Uma pergunta sobre a implementação de IA numa lista de perguntas de cliente é geralmente uma concretização desse parágrafo mais amplo de governance ou risco, e não um requisito CSRD autónomo. Isto significa que a resposta depende de como o cliente enquadrou esta pergunta no seu próprio formato, não de uma definição legal fixa de "implementação de IA" que conste da própria diretiva.