RITA — a assistente das revisões de acesso

01Em uma frase #sec_0da409c2

RITA responde em linguagem natural às perguntas que se faz sobre as suas revisões — onde estão as minhas campanhas, quem está atrasado, o que devo ver primeiro — e nunca toma parte na decisão.

02O problema #sec_f0c0c5cd

Um dispositivo de recertificação produz imensa informação e muito poucas respostas. Um revisor com oitenta pedidos distribuídos por quatro campanhas tem de aprender uma interface para saber por onde começar. Um administrador que quer conhecer a taxa de conclusão de uma campanha, identificar os revisores em atraso e verificar as contestações abertas tem de visitar três ecrãs e cruzar ele próprio os números.

A questão colocada é, no entanto, sempre simples. É o caminho para responder que não o é.

03O princípio #sec_bfc3044f

RITA lê, agrega e restitui. Ela não decide, e não sugere decisão.

Esta é a restrição fundadora, e é arquitetónica — não é um ajuste que se possa afrouxar.

A razão prende-se com a natureza mesmo do produto. Uma decisão de recertificação só tem valor se for imputável a um humano que responda por ela. O dia em que um assistente propõe «eu recomendo que revogue este acesso», a decisão que se segue torna-se uma validação, e a questão «quem decidiu?» deixa de ter uma resposta clara. Todo o dispositivo de prova desmorona-se nesse ponto preciso.

RITA não tem, portanto, na sua ferramenta, nenhuma ferramenta capaz de escrever uma decisão. Não é uma instrução dada ao modelo, é uma ausência de capacidade. A isto junta-se uma política de resposta que bloqueia as formulações de recomendação, e testes adversos que verificam este comportamento em contínuo.

Três outros princípios daí decorrem :

1. A recusa é uma resposta aceitável. RITA prefere dizer que não sabe em vez de inventar. Uma questão fora do seu perímetro recebe a lista do que ela sabe fazer.

2. Ela só vê o que vocês veem. Cada resposta é calculada no contexto da pessoa que faz a pergunta — as suas revisões, o seu workspace, o seu papel. Nenhum pedido ultrapassa estes limites, e uma tentativa de acesso a um elemento fora do perímetro falha sem nada divulgar.

3. Ela exibe nomes, nunca identificadores técnicos. Uma resposta que cita pessoas cita-as como um colega o faria.

04Três modos, uma escolha explícita #sec_85df34d2

RITA existe em três modos, e esta escolha é uma decisão de governança, não uma preferência de exibição.

O modo guiado não é um modo degradado. Ele cobre mais de quarenta questões correntes, nas duas línguas, com os mesmos dados e as mesmas ferramentas que o modo assistido. É também o caminho nominal: é aquele que é desenvolvido e testado em primeiro lugar, e aquele para o qual o produto cai automaticamente em caso de dificuldade.

Esta concepção responde a uma restrição frequente: numerosas organizações não podem — ou não ainda — transmitir dados de governança de acesso a um serviço de IA terceiro. Elas obtêm uma assistente plenamente funcional, e provam-no: em modo guiado, nenhum componente de chamada de modelo é instanciado.

Quem decide do modo

O ajuste é a dois níveis articulados: a subscrição governa, o workspace escolhe na envelope.

A subscrição fixa os modos autorizados — o modo assistido por IA supõe um adendo de tratamento — o modo por defeito, a política de telemetria e o fornecedor. O workspace escolhe o seu modo entre os autorizados.

Uma opção interdita pela subscrição fica visível mas bloqueada, com a menção «gerido pela sua subscrição». Ela nunca é escondida: um administrador de workspace deve poder compreender que a capacidade existe e saber a quem dirigir-se.

05Como funciona #sec_f917126e

Um router, dois caminhos, um só plano de execução

Qualquer que seja o modo, uma questão produz um plano de execução normalizado :

1. Um motor de reconhecimento de intenções analisa a questão — sinónimos, tournures francesas e inglesas, extração de parâmetros («desde trinta dias», «na campanha SharePoint»).
2. Em modo assistido, uma intenção reconhecida com uma forte confiança corto-circuita o modelo: é mais rápido, mais estável, e não custa nada.
3. Senão, o modelo compõe a resposta chamando as mesmas ferramentas, nunca a base diretamente.
4. Cada chamada de ferramenta passa por um controlo de persona, de permissões e de prazo, e deixa um rasto.

Esta unificação tem uma consequência prática: passar do modo guiado ao modo assistido não alarga aquilo a que RITA tem acesso. Isso muda apenas a sua capacidade de compreender formulações livres e de cruzar várias respostas.

O que ela sabe fazer

Mais de quarenta intenções cobrem hoje duas famílias :

Do lado do revisor — o resumo das suas revisões, as que estão atrasadas, o que mudou desde uma data, o que merece a atenção em prioridade, as suas contestações recebidas e emitidas, os seus pedidos de parecer, os seus pedidos de supressão, o prazo de uma campanha, a repartição por serviço ou por tipo, a explicação de um pedido selecionado (origem do acesso, membros concernidos, motivo de não-conformidade, histórico), um glossário.

Do lado do administrador — o que pede atenção hoje, a atividade recente, as campanhas ativas, a sua conclusão, as expiradas ou em pausa, os revisores em atraso, os prazos, as contestações abertas, os pedidos de supressão do workspace, os créditos e funcionalidades da subscrição, o modo RITA efetivo.

As questões sugeridas exibidas sob a zona de entrada são produzidas pelo catálogo mesmo e filtradas por persona: o que é proposto é, por construção, o que RITA sabe efetivamente tratar.

O fornecedor de IA

Em modo assistido, o fornecedor é escolhido por subscrição. Vários são suportados, a chamada é direta, e a interface é idêntica qualquer que seja o fornecedor.

Um interruptor de plataforma permite desativar um fornecedor para todas as subscrições concernidas — em caso de falha comunicada, por exemplo. O efeito é imediato e graduado: as subscrições caem em modo guiado, RITA continua a responder, e nada mais é transmitido.

As chaves de acesso aos fornecedores nunca são armazenadas na base. A base porta a governança — quem tem direito a quê — nunca os segredos.

06O que RITA não fará #sec_a069106f

É a parte do dossier que conta o mais.

• Recomendar uma decisão. Nem «eu sugiro que revogue», nem «este acesso parece inútil». Testado em contínuo, inclusive por solicitações adversas explícitas.
• Redigir uma justificação no vosso lugar. Uma justificação é a frase que o auditor lerá como sendo a vossa.
• Agir sem confirmação. Toda a ação passa por uma sequência preparar → reler → confirmar → executar, e a execução permanece um gesto humano.
• Ver além dos vossos direitos. O perímetro da resposta é o da pessoa, não o do modelo.
• Divulgar valores sensíveis. Quando explica uma não-conformidade, RITA restitui o critério e o esperado, nunca os valores constatados, que contêm identidades.

07Rastreabilidade #sec_c949e169

A atividade da RITA é registrada separadamente do log de certificação. Os dois não se misturam: uma conversa não é um ato de governança, e um ato de governança nunca se justifica por uma conversa.

São conservados: a intenção reconhecida, as ferramentas chamadas, o modo e o fornecedor efetivos, as recusas opostas pela política de resposta. As questões não reconhecidas são contadas sob a forma de impressão — seu conteúdo nunca é conservado — a fim de melhorar o catálogo sem constituir um histórico do que os usuários solicitaram.

As conversas são efêmeras por padrão.

08A reter #sec_094cf64f

RITA faz ganhar tempo no caminho que leva à informação. Ela não faz ganhar nenhum na decisão — e isso é deliberado.

Um dispositivo de recertificação vale pela qualidade do julgamento humano que ele mobiliza. Um assistente que pré-mastigar esse julgamento produz campanhas mais rápidas e provas mais fracas. RITA é construída sobre o palpite inverso: ao eliminar o tempo perdido na busca, ela torna disponível o tempo necessário para refletir.