Leia isto como uma correspondência técnica informativa, não aconselhamento jurídico nem uma avaliação de conformidade certificada. A própria Constituição CIRIS marca esses mapeamentos de artigos como “pendente de revisão jurídica”. Cada mecanismo abaixo foi verificado ao vivo no código por um cético cujo trabalho era refutá-lo, mas a questão de saber se isso satisfaz a lei cabe ao seu advogado, não a esta página.
| Artigo | O que exige | Como o CIRIS trata isso |
|---|---|---|
| Article 9 | Executar um processo contínuo de risco em todo o ciclo de vida: identificar, avaliar e mitigar riscos previsíveis, com peso especial em grupos vulneráveis e, conforme 9(7), no viés dos dados de treinamento. | Cada ação passa por um pipeline de decisão de cinco etapas (PDMA / CSDMA / DSDMA / IDMA / seleção de ação) mais uma camada de consciência antes de ser executada, com uma proibição de DISCRIMINAÇÃO codificada de forma fixa e uma trilha de auditoria assinada como o registro que comprova que as medidas funcionaram. Para risco de cauda extrema, o portão de Avaliação de Risco Catastrófico da Constituição exige uma equipe de red-team independente e aprovação externa dupla. |
| Article 12 | Registrar automaticamente eventos ao longo da vida útil do sistema para que o comportamento seja rastreável. | Uma trilha de auditoria assinada e encadeada por hash (encadeada em SHA-256, assinada com Ed25519) em vez de um simples arquivo de log, de modo que cada ação registrada é resistente a adulteração e verificável de forma independente. |
| Article 13 | Operar com transparência suficiente para que um implantador possa interpretar a saída e usar o sistema corretamente. | O PDMA carrega um dever de publicação de monitoramento contínuo, e a API de rastreamento de raciocínio expõe os IDs de etapa da decisão e um caminho de contestabilidade, de modo que o raciocínio por trás de uma ação é inspecionável, não opaco. |
| Article 14 | Projetar para supervisão humana eficaz, com um humano capaz de intervir no sistema ou interrompê-lo. | A escala de autonomia de A0 a A4 classifica cada implantação de acordo com quem responde pela ação, o Deferimento Baseado em Sabedoria encaminha a incerteza a uma Autoridade Sábia humana nomeada, e o interruptor de emergência de falha segura permite que humanos nomeados interrompam o agente. |
| Article 15 | Ser preciso, robusto e ciberseguro ao longo do ciclo de vida, resiliente a erros e manipulação adversária. | Assinatura pós-quântica híbrida (Ed25519 + ML-DSA-65) com verificação multiorigem de falha segura de dois em três, o manual de robustez adversária da Constituição, e resiliência medida: zero vazamento entre grupos em 400 nós, e o corpus se reconstruindo com um quinto dos detentores offline. |
| Article 16 | Os provedores de IA de alto risco devem garantir que supervisão, registro e conformidade estejam em vigor durante todo o processo. | Um portão de consciência pré-execução em cada ação, além dos níveis de autonomia mais altos que enviam o ID de etapa, o veredito e a faixa de risco de cada decisão para uma superfície de supervisão humana. |
| Article 50 | Informar as pessoas quando estiverem interagindo com IA, e marcar conteúdo gerado por IA de forma legível por máquina (aplicável a partir de agosto de 2026). | A autodivulgação de IA já está implementada hoje: sinalizadores is_bot e divulgação fixa, aplicada por localidade, em cada adaptador de mensagens. A marcação de conteúdo legível por máquina via C2PA Content Credentials está sendo adotada na fronteira de mídia para o prazo de agosto de 2026, então este artigo tem uma parte implementada e outra em adoção. |
| Article 72 | Monitorar ativamente o sistema em campo após a implantação e retroalimentar os problemas encontrados. | O ciclo de conformidade contínua da Constituição direciona fluxos de telemetria para a detecção de desvio e depois para revisão, um ciclo de monitoramento permanente em vez de uma auditoria pontual, exposto por meio da observabilidade do CIRISLens. |
Mapeado em relação à Constituição CIRIS canônica em julho de 2026. Correspondência informativa, pendente de revisão jurídica. Avise-nos se um mapeamento estiver errado e nós o corrigiremos.
Fontes
- Article 9CIRISAgent DMA pipeline + Constitution Annex D (CRE)
- Article 12CIRISAgent SignedAuditService (hash chain + signing)
- Article 13CIRISAgent reasoning-trace API + Constitution PDMA Step 6
- Article 14CIRISAgent DeferHandler + Constitution CC 7.5.3.1 autonomy tiers
- Article 15CIRISVerify PQC signer + CIRISServer measured robustness
- Article 16CIRISAgent conscience gate + defer routing
- Article 50CIRISAgent adapter disclosure + Constitution C2PA profile
- Article 72CIRISLens monitoring + Constitution Annex H
Os mesmos mecanismos mapeados à taxonomia de segurança, e todo o panorama de responsabilização.