24 estados. Um único Model Bulletin.
Os testes quantitativos de viés começam em julho de 2026.

Programa escrito de governança de IA/ML (NAIC §3)

“Supervisão do conselho, inventário documentado de Sistemas de Inteligência Artificial, classificação por nível de risco.”

Inventário de agentes + metadados por agente

Cada agente da sua frota se identifica com versão do modelo, fornecedor, uso pretendido, data da última revisão e nível de risco. Inventariado, assinado e consultável em uma única chamada — não reconstruído a partir de planilhas na hora da auditoria.

Evidência de auditoria: Registro de proveniência por agente que os auditores podem conciliar com o documento do programa de governança. Nada de 'a gente retorna' sobre qual modelo está em produção.

Testes pré-implantação e contínuos (NAIC §4)

“Testar discriminação injusta antes da implantação e de forma contínua.”

Testes de política Cedar + verificação entre modelos

Testes de política em modo simulado contra entradas sintéticas de classes protegidas; detecção contínua de desvio. A verificação entre modelos direciona decisões críticas por múltiplos LLMs com consenso majoritário e registra o resultado no Vault.

Evidência de auditoria: Resultados de testes de viés pré-implantação registrados por data, versão do modelo e conjunto de dados; alertas de desvio quando as distribuições contínuas divergem da linha de base.

SB21-169 do Colorado / Regulamento Emendado 10-1-1

“Testes quantitativos de viés com metodologia prescrita pelo estado. Seguradoras de auto e saúde reportam anualmente a partir de 1º de julho de 2026.”

Registro Vault das execuções de teste

Cada teste quantitativo de viés é registrado como um evento Vault com versão da metodologia, entradas de teste, resultados, ação de remediação e identidade do aprovador. A cadeia é o relatório.

Evidência de auditoria: Entradas da cadeia Vault por teste; exporte o subconjunto delimitado por data diretamente para o formato exigido pela Division of Insurance.

Explicabilidade da negativa de sinistro

“Por sinistro, 'por que a IA disse não' — exigido pelos DOIs estaduais e emergente em litígios ativos.”

Códigos de motivo de política Cedar + recusa explicável do Guard

Cada endpoint de decisão de sinistro retorna a regra Cedar específica e o valor do atributo que disparou o resultado. Não 'saída do modelo: negar' — mas 'negado porque a regra de política denial_for_post_acute_LOS correspondeu a length_of_stay=14, threshold=10'.

Evidência de auditoria: Registro de código de motivo por sinistro com a versão de política subjacente e as entradas que a alimentaram. Reconstrua a negativa apenas a partir da cadeia Vault.

Governança de IA de fornecedores/terceiros (NAIC §4.3)

“A seguradora permanece responsável pela IA de fornecedores usada em sinistros, subscrição e atendimento ao cliente.”

Passport — manifestos assinados + identidade portátil

Cada agente de IA do fornecedor apresenta um JWT ES256 assinado com a chave do fornecedor, com vinculação de audiência e TTL de 1 hora. A seguradora verifica offline em nosso endpoint JWKS; o manifesto declara capacidades e limites.

Evidência de auditoria: Cadeia de custódia criptográfica do modelo do fornecedor → ao agente do fornecedor → ao pipeline de decisão da sua seguradora. Nada de 'confiamos neles porque disseram.'