ai-act-readiness

Visão geral do skill ai-act-readiness

O que ai-act-readiness faz

ai-act-readiness é um skill de revisão de conformidade para testar a robustez de um sistema de IA frente ao EU AI Act antes de uma implantação na União Europeia, colocação no mercado, avaliação de conformidade ou revisão periódica de compliance. Ele foi desenhado em torno do comando /cs:ai-act-readiness <system> e usa um formato de investigação com seis perguntas vinculadas a pontos decisórios importantes do EU AI Act, incluindo práticas proibidas, classificação de alto risco, mudanças de papel entre provider/deployer, obrigações de conformidade, gatilhos de GPAI/risco sistêmico e datas de entrada em vigor do Article 113.

Melhor uso para equipes de Compliance Review

O skill ai-act-readiness é mais útil para times jurídicos, de governança, produto, segurança e IA responsável que precisam de uma primeira revisão estruturada antes de acionar uma análise jurídica mais profunda ou iniciar trabalho formal de conformidade. Ele se encaixa bem em triagens de novos recursos de IA, checagens pré-lançamento para a UE, atualizações anuais de inventário de IA e revisões de mudanças materiais em que uma organização pode deixar de atuar apenas como deployer e passar a ser tratada como provider sob regras de modificação substancial.

O que o diferencia de um prompt genérico

Um prompt genérico sobre o EU AI Act costuma gerar resumos amplos. Este skill é mais operacional: ele conduz o revisor por perguntas vinculadas a artigos e interrompe o fluxo quando aparece uma prática proibida ou uma questão relevante de classificação. Seu valor não está em dar uma conclusão jurídica definitiva, mas em reduzir o risco de deixar passar perguntas de limiar importantes cedo o bastante para que os times possam pausar a implantação, reunir evidências ou escalar para o jurídico antes da aprovação.

Restrições de adoção que você precisa conhecer antes

Atualmente, o repositório expõe o skill principalmente por meio de SKILL.md; não há arquivos complementares visíveis em rules/, references/, resources/ nem arquivos executáveis de suporte na pasta do skill. Trate as referências a artigos e o fluxo embutido como um checklist guiado de revisão, não como uma base jurídica completa. Para implantações reguladas, combine os resultados com o texto vigente do EU AI Act, normas harmonizadas, políticas internas e revisão jurídica qualificada.

Como usar o skill ai-act-readiness

Caminho de instalação e revisão de arquivos do ai-act-readiness

Instale a partir do repositório do skill se o seu ambiente de agente oferecer suporte à instalação de skills via GitHub:

npx skills add alirezarezvani/claude-skills --skill ai-act-readiness

Depois, inspecione o código-fonte antes de confiar nele: compliance-os/skills/ai-act-readiness/SKILL.md é o arquivo principal. Como a pasta do skill é enxuta, ler SKILL.md não é opcional; é ali que estão o comando exato, o momento recomendado de uso e a sequência de revisão em seis perguntas. Confirme se a sua plataforma reconhece /cs:ai-act-readiness após a instalação.

Entradas de que o skill precisa para funcionar bem

Para usar ai-act-readiness de forma útil, não informe apenas o nome do produto. Forneça fatos suficientes sobre o sistema para classificar o risco e identificar obrigações:

• finalidade do sistema e função visível para o usuário
• países e usuários-alvo na União Europeia
• papel como provider, deployer, importer, distributor ou downstream
• se afeta emprego, educação, crédito, aplicação da lei, migração, biometria, saúde, segurança ou serviços essenciais
• tipo de modelo, origem do treinamento, nível de autonomia e supervisão humana
• contexto de implantação, pessoas afetadas e modos de falha conhecidos
• data planejada de lançamento ou de revisão

Um prompt fraco seria: “Review our chatbot for EU AI Act.” Um prompt mais forte seria: “Use /cs:ai-act-readiness for a customer-support AI assistant deployed to EU consumers by a SaaS provider, using a third-party LLM, no biometric processing, no automated legal decisions, logs retained for QA, launch planned September 2026. Identify prohibited-practice, high-risk, transparency, GPAI, and conformity concerns.”

Fluxo sugerido para uma primeira revisão

Comece com uma descrição concisa do sistema e peça ao skill para responder a cada uma das seis perguntas separadamente, indicando lacunas de evidência e pontos de escalonamento. Rode-o na triagem inicial, novamente após mudanças de arquitetura ou de caso de uso, e antes da colocação no mercado da UE. Se o sistema tocar domínios semelhantes aos do Annex III, peça uma justificativa de alto risco em vez de uma resposta simples de sim/não. Se o papel da organização puder mudar porque ela modifica ou rebatiza o sistema de IA de outro provider, pergunte explicitamente sobre implicações de provider no estilo do Article 25.

Padrão prático de prompt

Use esta estrutura para obter melhores resultados:

/cs:ai-act-readiness <system description>. Return: 1) likely EU AI Act role, 2) Article 5 prohibited-practice screen, 3) high-risk analysis, 4) transparency and human-oversight obligations, 5) GPAI/systemic-risk triggers if relevant, 6) evidence missing, 7) go/no-go recommendation for compliance review.

Esse prompt transforma um objetivo ainda bruto em uma nota de triagem auditável e deixa as lacunas visíveis, em vez de escondê-las em um resumo bem-acabado.

FAQ do skill ai-act-readiness

ai-act-readiness é um parecer jurídico?

Não. O skill ai-act-readiness é um apoio estruturado para revisão de conformidade, não aconselhamento jurídico. Ele ajuda os times a identificar perguntas do EU AI Act que precisam ser respondidas antes da implantação ou do trabalho de conformidade. Use-o para preparar a revisão jurídica, documentar premissas e evitar falhas óbvias na triagem.

Quando eu não devo usar este skill?

Não o use como único mecanismo de aprovação para IA de alto risco, casos-limite de práticas proibidas, sistemas biométricos, usos por autoridades de aplicação da lei, infraestrutura crítica ou decisões de emprego e educação. Também evite usá-lo com descrições vagas do sistema; o resultado será tão confiável quanto os fatos fornecidos.

Em que ele difere de um classificador de risco de IA?

Este skill é mais amplo do que um classificador de rótulo único. Ele foi pensado para percorrer um caminho de raciocínio de conformidade: triagem de proibição, gatilhos de alto risco, questões de papel e modificação, cronograma de implantação na UE e prontidão para declaração ou revisão. Ele pode subsidiar a classificação, mas não deve substituir a documentação formal de gestão de riscos.

ai-act-readiness é amigável para iniciantes?

Sim, para triagem estruturada, mas iniciantes devem ler primeiro o arquivo do skill e manter o texto do EU AI Act por perto. As referências a artigos ajudam, mas o revisor ainda precisa de fatos do domínio e julgamento. Iniciantes obtêm melhores resultados quando pedem ao skill para listar premissas e lacunas de evidência, não apenas conclusões.

Como melhorar o skill ai-act-readiness

Melhore as entradas do ai-act-readiness antes de rodar novamente

A maioria dos resultados fracos vem da falta de fatos. Antes de rodar o ai-act-readiness novamente, adicione o país de implantação, grupo de usuários, impacto da decisão, processo de revisão humana, origem do modelo, detalhes de treinamento ou fine-tuning e se o sistema é relacionado à segurança ou está embutido em um produto regulado. Esses detalhes afetam diretamente a triagem de práticas proibidas e a análise de alto risco.

Peça resultados prontos para decisão, não resumos

Para Compliance Review, solicite uma tabela com Question, Likely answer, Evidence, Uncertainty, Required follow-up e Owner. Isso torna o resultado utilizável em um ticket de triagem ou em um fluxo de governança. Se o modelo apresentar uma conclusão confiante sem evidências, peça que ele separe interpretação jurídica de fatos do produto.

Modos de falha comuns a observar

Fique atento a conclusões excessivamente confiantes de “not high-risk” quando o caso de uso envolver emprego, educação, crédito, benefícios públicos, aplicação da lei, migração, biometria ou componentes de segurança. Verifique também se a saída ignora mudanças de papel: um deployer que modifica substancialmente um sistema pode herdar obrigações semelhantes às de um provider. Por fim, confirme as datas, porque o cronograma de entrada em vigor do Article 113 afeta quais obrigações são imediatamente relevantes.

Iteração após a primeira saída

Depois da primeira passagem com ai-act-readiness, transforme cada incerteza em um prompt de acompanhamento. Exemplo: “You flagged possible high-risk status due to employment screening. Ask the minimum facts needed to decide whether Annex III applies.” Em seguida, rode o skill novamente com respostas dos responsáveis por produto, jurídico, segurança e modelo. O melhor uso é iterativo: classificar, revelar lacunas, coletar evidências e só então produzir uma recomendação de prontidão.