O que está realmente a acontecer com as implementações de agentes de IA?

As organizações estão a implementar agentes de IA mais depressa do que conseguem geri-los. Em 2026, prevê-se que a despesa em software de agentes de IA atinja 206 mil milhões de dólares, um aumento de 139 por cento face a 2025. Ao mesmo tempo, 88 por cento das organizações relataram um incidente de segurança com um agente de IA, confirmado ou suspeito, no último ano, e apenas 14,4 por cento dos agentes entraram em produção com a aprovação total de TI e de segurança. A lacuna entre a velocidade de implementação e a preparação em matéria de governança não está a diminuir. Está a crescer.

Isto não é uma falha da tecnologia. Os agentes de IA funcionam. A falha está na governança: as organizações estão a tratar os agentes de IA como software comum, implementando-os em larga escala sem mapear os acessos que herdam, as decisões que tomam ou os sistemas a que tocam.

Porque falha a governança uniforme

A Gartner expôs a questão com clareza em maio de 2026: aplicar uma governança uniforme a todos os agentes de IA, independentemente do seu nível de autonomia e âmbito, conduzirá ao fracasso dos agentes de IA empresariais. A razão é estrutural. Um agente que lê um calendário não representa o mesmo risco que um agente que pode executar transações, atualizar registos ou enviar mensagens em nome de um quadro de direção. Tratá-los com controlos idênticos ou restringe demasiado os de baixo risco e elimina a produtividade, ou restringe pouco os de alto risco e deixa a organização exposta. Nenhum dos resultados é aceitável.

O modelo certo é proporcional. Cada agente pertence a um nível de autonomia. Cada nível tem uma fronteira de confiança e um requisito de governança correspondentes: aquilo que pode aceder, que decisões pode tomar de forma autónoma, quando escala para um ser humano e como as suas ações são registadas e auditáveis.

Como é, na prática, uma governança disciplinada de agentes de IA?

Começa com a visibilidade. Antes de qualquer estrutura de governança ter significado, uma organização precisa de conhecer todos os agentes que implementou, a que sistemas tocam, que permissões detêm e quem é responsável pelo seu comportamento. A maioria das organizações que sofreram incidentes não dispunha deste inventário. Tinha agentes a funcionar em produção que a TI não tinha aprovado e que não conseguia ver na totalidade.

A partir da visibilidade, o trabalho passa a ser de classificação e controlo. Os agentes de baixa autonomia, que apenas leem e reportam, precisam de uma supervisão ligeira. Os agentes de alta autonomia, que escrevem, executam ou decidem, precisam de limites de âmbito documentados, de vias de escalonamento e de revisão regular. As organizações que fizerem este trabalho agora, enquanto as implementações ainda são geríveis, acharão tudo muito mais fácil do que aquelas que chegam à escala sem qualquer estrutura e com um registo de incidentes em crescimento.

Leia a seguir: A ISO 42001 é Agora um Requisito de Aprovisionamento. O Seu Programa de IA Está Pronto?  ·  Os Prazos do Regulamento Europeu da IA Acabaram de Mudar. É uma Boa Notícia ou uma Armadilha?