Descubra se seu sistema de IA é de alto risco — antes que os reguladores descubram.
Scanner gratuito e open-source que mostra em qual nível de risco da Lei de IA da UE você está, por quê, e o que fazer. Sem conta, sem API key, sem consultores.
$ regula check . Regula Scan: servico-ml-pagamento ─────────────────────────────────────── Arquivos verificados: 47 Proibido: 0 Alto risco: 2 # Art. 6 pontuação de crédito Credenciais: 0 Nível BLOQUEAR: 0 Nível ALERTA: 2 ─────────────────────────────────────── ✔ Nenhuma prática proibida (Art. 5) ⚠ 2 alto risco: revisar gestão de risco Art. 9
Quatro passos para visibilidade de conformidade
Instalar, verificar, revisar. Sem configuração, sem chave de API, sem conta.
Um comando
Via PyPI. Sem configuração, sem acesso à rede. Funciona totalmente offline.
pipx install regula-ai
Aponte para seu código
Detecta imports de bibliotecas de IA, arquivos de modelo, padrões de API. Classifica nos níveis de risco da Lei de IA da UE com pontuação de confiança. regula escaneia automaticamente e mostra pontuação de conformidade + próximos passos.
regula
Aja sobre os achados
Análise de lacunas de conformidade para Artigos 9–15. Todas as 9 seções do Anexo IV. SARIF para gates de CI/CD.
regula gap --project .
Um comando, uma pasta
Reúne varredura, análise de lacunas, rascunho do Anexo IV, trilha de auditoria e plano de remediação em um pacote verificável com hashes SHA-256.
regula evidence-pack
O que a Regula mostra
A Lei de IA da UE classifica cada sistema de IA em um nível de risco. O Regula escaneia seu código, mostra qual nível se aplica e dá a lista de correções.
O Regula mostra onde seu código se encaixa — e exatamente por quê.
Para quem é isto?
Desenvolvedores que enviam produtos de IA — e as empresas que os utilizam.
Você conhece sua exposição legal?
Se sua equipe constrói ou usa IA, a Lei de IA da UE pode se aplicar — mesmo fora da UE. A maioria das ferramentas se enquadra em risco limitado ou mínimo. Envie esta página para seu desenvolvedor. Um comando. Você recebe um relatório para sua diretoria.
Usuários na UE? A Lei de IA se aplica a você.
O Artigo 2 é extraterritorial. A maioria dos chatbots e ferramentas de produtividade são risco limitado — uma divulgação de transparência, nada mais. Escaneie para confirmar.
- Funciona com código gerado por IA (Cursor, Lovable, Bolt, Claude Code)
- Gera documentação Anexo IV a partir do seu código real
- Integração CI/CD · JSON · SARIF · 12 frameworks de conformidade
Evidência verificável, não autoatestação.
O Regula gera pacotes de evidências assinados e com marca temporal, com manifestos de integridade SHA-256. Cada descoberta é rastreável até um arquivo e linha. Verifique a cadeia você mesmo.
Além da classificação
O Regula lê seu código diretamente — não um questionário.
O que está faltando no seu código?
Gestão de riscos, governança de dados, logging, transparência, supervisão humana, precisão — pontuação por artigo com estimativas de esforço.
Você consegue provar conformidade?
Gera automaticamente documentação técnica Anexo IV a partir do seu código real — funções, dependências e cobertura de logging já preenchidos.
Seu código de IA é seguro?
Verifica injeção de prompt, carregamento inseguro de modelo, saída de IA não validada, chaves hardcoded e outras vulnerabilidades específicas de IA.
Construído para auditoria, não apenas varredura
O Regula gera evidências que um auditor pode verificar independentemente — não apenas uma lista de achados.
Evidências à prova de adulteração
Cada pacote de evidências inclui um manifesto SHA-256. Arquivos são hashados por conteúdo no momento da geração. Qualquer modificação quebra a cadeia.
regula evidence-pack . · regula verify pack/
Não repúdio criptográfico
Assine pacotes de evidências com chaves Ed25519 e carimbos de tempo RFC 3161. Prove quando a avaliação foi produzida e que não foi alterada.
regula evidence-pack --sign --timestamp .
LGPD + DORA + NIS2 sobreposição
Cada artigo da Lei de IA é mapeado para obrigações correspondentes da LGPD, DORA e NIS2. Uma varredura revela requisitos em todas as quatro regulações.
regula gap .
Avisos de desatualização regulatória
regula regwatch compara sua última varredura com o estado regulatório atual e avisa se sua postura de conformidade pode ter se desatualizado.
regula regwatch
Log de eventos encadeado por hash
Log de auditoria append-only, encadeado por hash. Cada varredura, achado e supressão é registrado com uma cadeia verificável de integridade.
regula audit log · regula audit verify
Documentação, não apenas detecção
Gere documentação técnica Anexo IV, model cards, estruturas QMS e pacotes de conformidade simplificados para PMEs — grátis, a partir do seu código real.
regula docs . · regula conform --sme .
Receba lembretes de prazos da Lei de IA da UE e atualizações de releases importantes.
55 comandos CLI
Tudo a partir de um único binário.
regula assess Algumas perguntas sim/não — descubra seu nível de riscoregula check . Verificar indicadores de riscoregula comply Checklist de obrigações da Lei de IA da UE com status por artigoregula gap --project . Análise de lacunas de conformidade para Artigos 9–15regula register . Pacote de registro Anexo VIII (Art. 49)regula conform . Avaliação de conformidade Art. 43 — 26 arquivos mapeados por artigoregula oversight . Análise Art. 14 — supervisão humana entre arquivosregula sbom --ai-bom . Lista de materiais de IA — CycloneDX 1.7 ML-BOMregula bias Avaliação de viés estereotípico — CrowS-Pairs + BBQ com intervalos de confiança (requer Ollama)regula docs --qms Gerar docs Anexo IV + QMSregula deps --project . Cadeia de suprimentos de dependênciasregula baseline compare Conformidade incremental CI/CDregula inventory Registro de modelos + níveis GPAIregula plan --project . Plano de remediação priorizadoregula quickstart Onboarding em 60 segundosregula doctor Verificação de instalação e saúderegula governance Estrutura de governança de IA — papel da IA, supervisão, avaliação de risco, responsabilidaderegula model-card Estrutura de model card — uso pretendido, limitações, riscos de viés, avaliação12 frameworks de conformidade
Cada padrão de risco é mapeado para múltiplos frameworks — uma varredura cobre várias auditorias.
O que o Regula não faz
Uma ferramenta de conformidade que exagera suas capacidades é pior do que nenhuma ferramenta. Aqui está o que o Regula realmente é — e o que não é.
Não é consultoria jurídica
Regula identifica indicadores de risco no código para revisão do desenvolvedor. Não determina conformidade. Um profissional jurídico qualificado deve revisar qualquer classificação antes de você agir.
Correspondência de padrões, não compreensão
15,2% de precisão em codebases open source no nível INFO. 0 falsos positivos no nível BLOCK (o padrão de CI). Benchmark publicado →
Estruturas, não substância
Documentos Anexo IV, pacotes de evidência e frameworks de governança são estruturas pré-preenchidas. Um humano deve completá-las com conteúdo substantivo. O Regula não pode verificar se um sistema de gestão de riscos realmente opera.
Nós nos escaneamos
O próprio código do Regula é escaneado a cada commit. Aqui está o que acontece.
71 de 85 arquivos fonte suprimidos
83,5% dos próprios arquivos Python do Regula exigem comentários # regula-ignore. Uma ferramenta de conformidade que discute práticas proibidas deve conter o vocabulário de práticas proibidas. Isso é estrutural, não um bug.
0 achados ativos, 31 suprimidos
Cinco arquivos contém vocabulário de práticas proibidas (eles explicam, documentam ou detectam essas práticas). Todos os cinco são suprimidos via # regula-ignore. A varredura relata zero achados proibidos ativos — a supressão funciona, e cada supressão é uma decisão de governança documentada.
O que isso significa
Ter uma ferramenta não é o mesmo que ter governança. Cada supressão é uma micro-decisão de governança que requer julgamento humano sobre contexto, intenção e propósito — exatamente o que a Lei de IA da UE exige.
Onde o Regula se encaixa no mercado.
Um scanner estático do lado do desenvolvedor. Uma de várias ferramentas no ecossistema da Lei de IA da UE — cada uma resolve uma parte diferente do problema.
Credo AI, Saidot, Enzai, IBM watsonx.governance, Microsoft Purview. Fluxos de evidência, bibliotecas de controles, monitoramento contínuo, atualizações de políticas por advogados especialistas. Feito para departamentos de conformidade, não para desenvolvedores. Sem preços publicados.
Garak, Giskard, Promptfoo. Red-teaming de prompt injection, jailbreak e viés contra modelos em execução. Complementares ao Regula, não sobrepostos — eles testam comportamento, Regula lê o código.
Scanner estático de código. Roda no seu laptop com um comando. Núcleo Python apenas da biblioteca padrão, zero dependências de produção, totalmente offline. pipx install regula-ai, escaneie seu projeto, obtenha uma resposta clara. Licença MIT.
| Regula | AIR Blackbox | Systima Comply | EuConform | Enterprise SaaS | |
|---|---|---|---|---|---|
| Abordagem | Static code scan | Scan + runtime trust layers | AST-based scan | Questionnaire + bias eval | Platform / dashboard |
| Linguagens | 8 families | Python | JS/TS | N/A | N/A |
| Padrões de detecção | 404 | 48 checks | 37+ frameworks | Questionnaire | Varies |
| Dependências | Zero (stdlib) | Multiple | npm | Next.js + Ollama | SaaS |
| Offline | Fully offline | Local | Local | Local + Ollama | Cloud |
| Assinatura de evidências | Ed25519 + RFC 3161 | — | — | — | Varies |
| Mapeamentos de frameworks | 12 | 3 | EU AI Act | EU AI Act | Multiple |
| Integração CI/CD | GitHub Action + SARIF | GitHub Action | GitHub Action | — | Native |
| Documentação Anexo IV | Free | — | — | PDF reports | Built-in |
| Preço | Free (MIT) | Free (Apache 2.0) | Free (OSS) | Free (MIT + EUPL) | $30K–$200K/yr |
Escolha a ferramenta cuja cobertura de linguagens e compromissos se encaixem no seu stack. O Regula cobre mais linguagens e mapeamentos de frameworks entre as opções open-source listadas acima. Para governança de agentes em runtime, veja o Agent Governance Toolkit da Microsoft.
Últimas do blog
Análise de regulamentação de IA e padrões de conformidade.
The EU AI Act Omnibus Delay
Current deadline status and what developers should do while trilogue continues.
Does the EU AI Act Apply to Your AI App?
Five questions to check whether your product falls under EU AI Act scope.
EU AI Act Risk Tiers in Actual Code
What prohibited, high-risk, and limited-risk indicators look like in real code.
Most Startups Are Ignoring the AI Act
Why that's rational today, three triggers for when it stops being rational, and what preparing actually means.