O Departamento de Justiça dos EUA declarou um sistema de monitorização do comportamento dos utilizadores em produção desde junho de 2025 que, segundo diz, deteta comportamentos demasiado subtis para uma pessoa

Data do facto / publicação

Categoria da prova

Tarefas sobre as quais incide

Onde é que isto se aplica

Um gabinete (EOUSA) dentro de um departamento, declarado por dever legal e não escolhido para publicação. Entrada DOJ-0119 no CSV de declaração individual. O inventário dá o mês e não o dia, pelo que a data aqui é o primeiro desse mês. O que conta é o departamento descrever o problema que resolve como «identificação e prevenção de comportamento anómalo de utilizadores demasiado subtil para a deteção e a análise humanas»: um empregador a afirmar num documento oficial que uma máquina cobre terreno que as suas pessoas não cobrem. Duas coisas estão nas mesmas linhas e pertencem ao lado disto. O departamento classificou o sistema como de alto impacto, e todas as salvaguardas que essa classificação exige constam como em curso: testes, avaliação de impacto, revisão independente, monitorização contínua, formação, mecanismo de segurança, processo de recurso e consulta pública, com a autorização de operação respondida «não». O sistema contém dados pessoais. Em separado, a entrada da GSA «Elastic Machine Learning Threat Detection (Phase 2)» descreve o outro lado da mesma fronteira noutro organismo: os seus modelos permitem «o isolamento e a hierarquização de ameaças, facilitando um encaminhamento mais rápido e rigoroso para as equipas de caça a ameaças e de resposta a incidentes» — a máquina hierarquiza e a equipa de caça continua a receber. Nenhuma das entradas reporta efetivos, volume de casos ou uma taxa de deteção medida, e a própria avaliação do departamento sobre se a afirmação se sustenta é um dos pontos marcados como em curso.

O que isto significa

O que ainda não mostra

Não diz que alguém passou a caçar menos. Não há efetivos, nem volume de casos, nem taxa de deteção medida, nem comparação com o que a equipa encontrava antes. Também não estabelece que a afirmação seja verdadeira: os testes do próprio departamento, a revisão independente e a monitorização contínua constam todos como em curso, num sistema que ele próprio classificou de alto impacto, que contém dados pessoais e cuja autorização de operação está respondida com um não. Declarar que um sistema existe não é declarar que ele funciona.

O que podes verificar

Muda a avaliação?

Fonte