IA na saúde: nova cartilha do CFM regula uso de IA

Introdução A IA na saúde ganha destaque com a recente cartilha lançada pelo Conselho Federal de Medicina (CFM) que estabelece diretrizes claras para o uso de inteligência artificial na prática clínica. Este artigo analisa detalhadamente a cartilha do CFM e como ela impacta profissionais e instituições.

Introdução à regulamentação

OCFM lançou recentemente uma cartilha que coleta, de maneira sintetizada, todas as diretrizes relacionadas ao uso de inteligência artificial na prática médica. O documento tem como principal objetivo orientar profissionais e instituições sobre como integrar essas tecnologias de IA nos fluxos de trabalho clínicos, assegurando que as inovações sejam aplicadas com segurança e responsabilidade.

Este material traz, em linguagem acessível, uma visão geral do prazo regulatório, destacando o período de 180 dias concedido para que os agentes do setor se adaptem às novas exigências de governança. A cartilha detalha, ainda, os principais pontos que envolvem a autorização de soluções baseadas em IA, como a necessidade de documentação técnica, a transparência nos algoritmos e a responsabilidade compartilhada entre desenvolvedores e usuários.

Entre os impactos mais relevantes, destaca‑se a padronização das práticas de gestão de risco, que passa a ser obrigatória antes da implementação de qualquer ferramenta de IA na assistência à saúde. Essa padronização visa evitar vieses inesperados, proteger a privacidade dos pacientes e garantir que os resultados gerados pelos algoritmos sejam interpretáveis por profissionais capacitados.

Além disso, a iniciativa do CFM pretende fomentar um ecossistema de inovação onde a tecnologia IA pode evoluir sem comprometer a qualidade do atendimento. O documento enfatiza que a adesão precoce às normas propostas, que incluem um prazo de 180 dias e a obrigatoriedade de inventário de sistemas, validação científica, protocolos internos e capacitação de equipes, permitirá que hospitais, clínicas e consultórios aprimorem seus processos de diagnóstico e tratamento, reduzindo custos operacionais e aumentando a eficiência. A resolução entra em vigor em agosto de 2026.

Por fim, a cartilha funciona como um guia prático para quem ainda está se familiarizando com o conceito de regulação artificial, oferecendo exemplos reais de casos de uso e indicando os próximos passos para quem deseja iniciar projetos de IA dentro de suas instituições.

Requisitos de compliance

O compliance em IA na saúde exige um manejo rigoroso dos processos de inventário, avaliação de risco e validação de modelos, garantindo que todas as etapas estejam alinhadas às diretrizes do CFM e aos requisitos regulatórios vigentes.

Inventário de ativos de IA deve ser conduzido de forma sistemática, catalogando:

• Descritores do modelo (algoritmo, dados de treinamento, versões).
• Responsáveis pela administração e manutenção.
• Fontes de dados e seu histórico de aquisição.
• Impacto clínico previsto e escopo de aplicação.

Um registro estruturado permite rastrear alterações e assegura que o gerenciamento de mudanças seja documentado antes de qualquer atualização.

Avaliação de risco segue critérios de possibilidade e gravidade de falhas. Os principais pontos de atenção incluem:

• Viés em dados de treinamento que possa comprometer a equidade.
• Risco de interpretação errada de resultados por parte do profissional de saúde.
• Vulnerabilidades de segurança que possam comprometer a confidencialidade do paciente.

Esses fatores são classificados em uma matriz de risco, onde cada risco recebe um nível de prioridade que orienta as ações corretivas.

Validação deve abranger:

• Testes de desempenho em um conjunto de dados de validação externo.
• Análise de robustez frente a variações de entrada (ex.: diferentes equipamentos de imagem).
• Verificação de conformidade com normas de segurança e privacidade (LGPD, HIPAA).
• Documentação de resultados, incluindo limites de desempenho aceitáveis e métricas de incerteza.

O processo de validação deve ser revisado periodicamente, especialmente quando houver atualização de algoritmos ou mudança nos protocolos clínicos.

Para facilitar o acompanhamento, recomenda‑se a utilização de um dashboard que consolide indicadores de compliance, como:

Um

“Compromisso com a segurança e a transparência deve ser a base de toda estratégia de IA na saúde.”

reforça a necessidade de integrar essas práticas ao cotidiano das instituições.

Aderindo a esses processos, as organizações estarão preparadas para cumprir o prazo de 180 dias estabelecido pela cartilha e alinhar suas operações ao novo cenário regulatório.

Implementação prática

Para que as instituições se ajustem ao prazo de 180 dias estabelecido pela Cartilha do Conselho Federal de Medicina (CFM) – Resolução 2.454/2026, é imprescindível estruturar uma estratégia prática que integre governança, tecnologia e cultura organizacional. Nesse contexto, dados recentes indicam que 85 % dos profissionais de saúde brasileiros demonstram otimismo quanto à adoção da IA (Philips, 2025), embora apenas uma fração dos sistemas atualmente em uso seja monitorada formalmente. Além disso, a cartilha da AMB classifica os sistemas de IA em quatro níveis de risco (baixo, médio, alto e inaceitável), cada um com exigências de governança específicas. A seguir, apresentam‑se orientações fundamentais que complementam o detalhamento dos processos de inventário, de risco e de validação já discutidos nas etapas anteriores.

1. Elaboração de um plano de transição: mapear, em um cronograma detalhado, todas as atividades necessárias para a implementação das recomendações. Cada marco deve ter responsáveis claramente atribuídos e datas limites que respeitem o prazo de 180 dias.

2. Alinhamento da governança de IA: definir comissões multidisciplinares que incluam profissionais de TI, clínicos, jurídicos e de auditoria. Essas comissões, de acordo com a cartilha da AMB, serão responsáveis por validar o uso de algoritmos, garantir a conformidade ética e monitorar a evolução dos indicadores de desempenho.

3. Atualização de fluxos operacionais: revisar protocolos clínicos e administrativos para incorporar a supervisão humana em etapas críticas, evitando decisões autônomas sem validação adequada.

4. Capacitação continuada: promover treinamentos periódicos que abordem boas práticas de IA, interpretação de resultados, gestão e mitigação de vieses. O desenvolvimento de competências internas reduz a dependência de consultorias externas.

5. Ferramentas de monitoramento: adotar dashboards que centralizem métricas de uso, desempenho e compliance, permitindo intervenções rápidas quando forem identificados desvios.

Adotando essas diretrizes, as instituições não apenas cumprirão o prazo regulatório, mas também consolidarão um ambiente onde a IA seja utilizada de maneira responsável, segura e alinhada aos princípios éticos da prática médica. Conheça nossa proposta de governança de IA e anticipe a adequação à Resolução CFM 2.454/2026.

Conclusão

Em resumo, a cartilha do CFM estabelece prazo de 180 dias e requisitos claros para o uso de IA na saúde, garantindo compliance e segurança jurídica para médicos e instituições.