Shadow AI: você sabe quantas IAs estão rodando na sua empresa?

A IA já entrou nas empresas, muitas vezes fora do inventário da TI. Evener e Rener discutem como descobrir esse uso, reduzir exposição de dados e criar governança sem transformar controle em proibição cega.

Shadow AI é o Shadow IT com outra escala

Shadow AI é o uso de ferramentas e agentes de inteligência artificial sem conhecimento ou controle formal da organização. O fenômeno não é novo: equipes sempre contrataram serviços, criaram planilhas e adotaram software fora do fluxo da TI. A diferença agora é a escala e a autonomia.

Na conversa, Rener organiza o risco em cinco frentes: dados que saem do perímetro da empresa; identidade de usuários e agentes; falta de visibilidade; ameaças que mudam rapidamente; e autonomia para executar ações sem aprovação a cada etapa. Um agente ainda pode criar outros agentes, ampliando a distância entre o inventário oficial e o que de fato está rodando.

A adoção acontece antes da estratégia

O Work Trend Index 2024, da Microsoft e do LinkedIn, encontrou uso de IA no trabalho por 75% dos profissionais do conhecimento pesquisados. Entre esses usuários, 46% haviam começado nos seis meses anteriores e 78% levavam suas próprias ferramentas para o trabalho.

O ponto não é usar o número como previsão exata para qualquer empresa. É reconhecer o padrão: quando a ferramenta resolve uma tarefa concreta, a adoção individual avança mais rápido que compras, políticas e arquitetura corporativa.

Proibir tudo não elimina a demanda. Em muitos casos, apenas empurra o uso para contas pessoais e canais que a organização enxerga ainda menos. Por outro lado, liberar sem critérios transfere para cada pessoa decisões sobre dados, autenticação, retenção e segurança que deveriam ser organizacionais.

As três primeiras perguntas

Antes de comprar mais uma plataforma ou escrever uma política genérica, o episódio propõe começar por três perguntas verificáveis:

1. Quais ferramentas estão em uso hoje? A resposta exige descoberta ativa; uma lista declarada em PDF não é inventário técnico.
2. Dados sensíveis estão passando por essas ferramentas? É preciso mapear entrada, saída, retenção e exposição a terceiros.
3. Quem é dono da decisão? Sem responsabilidade explícita, tecnologia fica sem autoridade para controlar e negócio fica sem clareza sobre o risco aceito.

Esse diagnóstico vem antes da solução. Sem ele, a empresa pode criar controles para um cenário imaginado enquanto o uso real continua fora do radar.

Política é necessária, mas não suficiente

Uma política dá direção: define ferramentas aprovadas, tipos de dado permitidos, autenticação, revisão humana e caminhos para colocar uma solução em produção. Mas publicar o documento não prova que as pessoas o conhecem nem que os controles existem.

O desenho precisa incluir alternativas utilizáveis. Contas corporativas, autenticação multifator, logs, auditoria e integração com a identidade da empresa reduzem riscos que uma conta pessoal não permite administrar. Treinamento ajuda, mas precisa vir acompanhado de descoberta, observabilidade e um processo claro para exceções.

Governança habilita; burocracia atrasa

Evener e Rener separam governança de burocracia. Governança esclarece quem acessa quais dados, quem decide durante um incidente e quais limites precisam existir antes de a situação ficar crítica. Burocracia adiciona etapas sem reduzir risco.

Essa conversa não pertence apenas à TI. Segurança enxerga a superfície de ataque; jurídico acompanha obrigações; RH ajuda a construir cultura; e as áreas de negócio mantêm o vínculo com o problema do cliente. Um comitê pode ser útil em empresas maiores, mas precisa ter um responsável e autoridade para agir. Sem dono, vira teatro de governança.

A regulação também faz parte do contexto. O AI Act da União Europeia adota obrigações por tipo de risco e aplicação; no Brasil, a referência discutida é o PL 2.338/2023, cuja tramitação deve ser consultada na fonte oficial porque segue em evolução.

A pergunta que fica

Shadow AI dificilmente será reduzida a zero. O objetivo operacional é conhecer o uso, limitar a exposição e tornar o caminho aprovado mais seguro e mais simples que a alternativa informal.

Se alguém perguntasse hoje quantas ferramentas e agentes de IA estão sendo usados na sua empresa, você conseguiria responder com evidência — ou apenas com confiança?