Quatro em cada cinco ferramentas de IA operam sem supervisão de TI, aponta pesquisa

Uma nova pesquisa expõe um ponto cego preocupante nas empresas: 80% das ferramentas de IA em uso passam longe da supervisão da área de TI. Em pequenos e médios negócios, a média chega a 414 ferramentas não autorizadas para cada 1.000 funcionários. Com a proliferação de agentes autônomos, especialistas alertam para riscos crescentes de segurança e governança.

O levantamento, divulgado pelo Infosecurity Magazine, reforça o fenômeno conhecido como shadow AI: times adotam soluções de inteligência artificial por conta própria, sem passar por avaliação, aprovação ou monitoramento do TI. Para as organizações, o problema não é apenas técnico — é estratégico.

Supervisão de TI em IA: por que a falta preocupa?

Quando uma ferramenta de IA não passa pelo radar do TI, ninguém sabe exatamente quais dados ela processa, onde armazena, nem como é treinada. Isso abre espaço para vazamento de informações sensíveis, violação de LGPD e até uso indevido por terceiros. O risco é mais agudo no contexto de agentes de IA, que não se limitam a responder perguntas: eles executam tarefas e tomam decisões automaticamente.

A pesquisa mostra que a governança não está acompanhando o ritmo de adoção. Enquanto a maioria das empresas possui políticas para softwares tradicionais, as ferramentas de IA frequentemente ficam de fora dos fluxos de aprovação.

Supervisão de TI em IA: quantas ferramentas não autorizadas existem?

O estudo calcula uma média de 414 ferramentas de IA não autorizadas por 1.000 funcionários em SMBs. Esse volume indica que a adoção de IA nas empresas está sendo puxada pelos próprios colaboradores — não pelo departamento de tecnologia. O resultado é um ecossistema fragmentado, com múltiplas soluções sobrepostas, dados duplicados e superfícies de ataque maiores.

Em organizações maiores, a escala tende a ser ainda mais complexa, porque cada equipe pode escolher sua própria ferramenta sem padronização.

Supervisão de TI em IA: como as ferramentas escapam ao controle?

O caminho é simples e comum: um funcionário cria uma conta gratuita, instala uma extensão de navegador ou usa uma versão trial para agilizar o trabalho. Sem uma política clara, a adoção acontece naturalmente e ninguém comunica ao TI. Com o tempo, essas ferramentas passam a acessar bases de clientes, planilhas financeiras e e-mails corporativos.

O problema se amplia com agentes de IA. Diferentemente de um chatbot simples, um agente pode interagir com outros sistemas, alterar registros e automatizar fluxos inteiros — sem que haja visibilidade ou trilha de auditoria.

Supervisão de TI em IA: o que as empresas devem fazer agora?

O primeiro passo é visibilidade: mapear todas as ferramentas de IA em uso, autorizadas ou não. Em seguida, criar políticas de uso, critérios de avaliação de segurança e processos de aprovação contínua. Também é essencial monitorar agentes e integrações como se fossem contas privilegiadas.

Como mostram os ataques cibernéticos de IA 'persistentes' são a nova ameaça, alerta líder da OpenAI, a ameaça não está só nas ferramentas, mas na forma como elas são usadas e protegidas. O mesmo raciocínio vale para qualquer empresa brasileira que já adota IA no dia a dia.

A conclusão da pesquisa é direta: a tecnologia está avançando mais rápido do que a governança. Sem supervisão do TI, cada nova ferramenta de IA é uma porta adicional para incidentes de segurança — e as empresas que ignorarem isso vão pagar caro.

Supervisão de TI em IA: perguntas frequentes

O que é uma ferramenta de IA "não supervisionada"?

É qualquer solução de IA usada dentro da empresa sem que a área de TI tenha avaliado ou aprovado sua adoção. Isso inclui desde chatbots e extensões de navegador até agentes autônomos integrados a sistemas internos.

Por que pequenas e médias empresas são mais afetadas?

Em SMBs, os times de TI costumam ser enxutos e os colaboradores têm mais liberdade para escolher ferramentas. A pesquisa encontrou uma média de 414 ferramentas não autorizadas por 1.000 funcionários nesse tipo de empresa.

Como reduzir o risco do shadow AI?

É preciso mapear as ferramentas em uso, definir políticas claras de adoção, integrar a IA aos fluxos de segurança do TI e monitorar continuamente o comportamento de agentes e integrações. Treinamento dos times também ajuda a transformar o uso não autorizado em adoção segura.