80% das empresas rodam agentes de IA e só 10% sabem quantos: o buraco de governança

Um dado do relatório Cyber Pulse 2026 da Microsoft deveria estar em toda pauta de diretoria neste segundo semestre: 80% das empresas da Fortune 500 já operam agentes de IA ativos dentro de suas operações, mas apenas 10% delas têm uma estratégia formal para gerenciar esses agentes. A lacuna entre os dois números é o problema real. Não é falta de adoção de IA. É excesso de adoção sem controle.

O sintoma mais citado no relatório é revelador: equipes de segurança e TI, ao fazer inventário, estão descobrindo dezenas de agentes autônomos rodando em áreas de negócio que a liderança nunca aprovou nem sabia que existiam. Alguém no financeiro montou um fluxo automatizado para consolidar planilha. Alguém no atendimento conectou um agente a um sistema de chamados. Cada um resolveu um problema pontual e ninguém documentou nada. É shadow IT, só que agora o software age sozinho.

Por que ficou tão fácil criar um agente sem governança nenhuma

Em março de 2026 a Anthropic lançou o Claude Cowork, ferramenta que expande o uso de agentes para tarefas comuns de escritório: em vez de perguntar ao modelo como fazer algo, o usuário delega o que precisa ser feito e recebe o resultado pronto, com o agente acessando arquivos, navegador e aplicativos conectados. O produto foi desenhado justamente para tirar a barreira técnica: qualquer pessoa sem conhecimento de programação passou a conseguir montar um fluxo de trabalho autônomo em minutos.

Isso é ótimo para produtividade e péssimo para controle, se a organização não tiver processo nenhum por trás. Analistas que cobriram o lançamento já apontaram o padrão: empresas que adotaram esse tipo de ferramenta para "democratizar a IA" descobriram, meses depois, que não sabiam quantos agentes estavam rodando nem o que cada um tinha permissão de acessar. Quando a ferramenta que cria o agente é mais simples do que a política que deveria controlar o agente, a política sempre perde.

"Isso é problema de Fortune 500, não da minha clínica de 50 pessoas"

É a reação mais comum e a mais equivocada. O relatório fala de grandes corporações porque são elas que têm departamento de segurança fazendo inventário e achando o problema. Empresas médias e pequenas têm o mesmo problema, só que ninguém está procurando. Se um colaborador do seu RH conectou um agente de IA ao sistema de folha de pagamento para agilizar uma tarefa repetitiva, ou se alguém da qualidade automatizou o preenchimento de um formulário de auditoria usando um agente com acesso a documentos internos, isso já é exposição real de dado sensível, dado de saúde de paciente ou informação de folha de pessoal, rodando fora de qualquer inventário formal. O tamanho da empresa não muda a natureza do risco. Muda só a chance de alguém notar antes que vire incidente.

A pergunta que toda liderança deveria conseguir responder hoje é simples e a maioria não consegue: quantos agentes de IA com acesso a sistema interno estão ativos na organização agora, quem aprovou cada um, e o que cada um tem permissão de tocar. Se a resposta for "não sei", a organização já está na estatística dos 80% sem estar na dos 10% que sabem o que estão fazendo.

Governança de agente não é burocracia, é inventário mais aprovação

O erro de quem tenta corrigir isso depois que o problema já existe é over-corrigir: proibir todo uso de IA agente até "resolver a governança", o que na prática empurra o uso de volta pra sombra, porque a necessidade que motivou o agente no começo continua existindo. O caminho que funciona é mais simples e menos hostil à produtividade:

• Inventário vivo: lista única de todo agente ativo, com dono responsável, sistema que ele acessa e dado que ele manipula. Sem isso, qualquer outra medida de governança é teatro.
• Aprovação antes de conectar, não depois: qualquer agente que vá acessar sistema com dado de cliente, paciente ou colaborador passa por aprovação explícita antes de entrar em produção, não depois que alguém percebe que ele existe.
• Escopo de permissão mínimo: agente criado para consolidar planilha de despesa não deveria ter acesso de leitura a prontuário ou a folha de pagamento inteira. Permissão ampla "porque é mais prático" é exatamente o padrão que gerou os agentes invisíveis do relatório da Microsoft.
• Revisão periódica: agente aprovado há seis meses para uma tarefa que já não existe mais continua com acesso ativo até alguém revisar. Ciclo de revisão trimestral resolve isso sem virar peso operacional.

O objetivo não é impedir o time de usar IA agente. É garantir que a liderança consiga responder, a qualquer momento, o que está rodando e por quê. Empresa que não consegue responder isso não tem governança de IA, tem sorte.

Um exemplo simples de como o risco vira incidente

Imagine um laboratório de diagnóstico de porte médio onde alguém do setor de atendimento, sem má intenção nenhuma, configura um agente para responder dúvida de paciente por WhatsApp cruzando informação do sistema de agendamento. Funciona bem, reduz fila, todo mundo elogia. Seis meses depois, ninguém mais lembra que aquele agente tem acesso de leitura ao histórico de exame do paciente para "personalizar a resposta", porque essa permissão foi dada uma vez, no início, pra resolver um caso específico, e nunca foi revista. Não houve ataque, não houve hacker. Houve um agente com escopo maior do que deveria, esquecido, funcionando exatamente como configurado. Numa auditoria de LGPD ou numa avaliação ONA que inclua evidência de controle de acesso a dado sensível, esse tipo de achado pesa tanto quanto uma falha de segurança clássica, porque o resultado prático (dado sensível acessível sem controle claro) é o mesmo.

Esse cenário não é hipotético alarmista. É exatamente o padrão descrito no relatório da Microsoft: agente criado com boa intenção, sem processo de aprovação, sem revisão programada, e esquecido até alguém de fora perguntar sobre ele.

O ponto cego regulatório que se soma ao risco operacional

Além do risco direto de segurança e vazamento, existe uma camada regulatória que já está em movimento no Brasil: a ANPD tem sinalizado, ao longo de 2026, que espera das empresas evidência de governança de IA mesmo antes da regulamentação específica entrar plenamente em vigor, com atenção redobrada a dado sensível de saúde. Um agente de IA não inventariado, sem dono definido e sem trilha de decisão documentada, é exatamente o tipo de achado que vira ponto de auditoria, interna ou externa, e que não tem defesa fácil quando a resposta é "não sabíamos que ele existia".

Isso conecta direto com o framework que estruturas de governança de IA como a ISO 42001 já cobram: mapeamento de sistema de IA em uso, avaliação de impacto, responsável definido e mecanismo de revisão contínua. Não é coincidência que o Annex A dessa norma tenha crescido em relevância exatamente no mesmo período em que agentes autônomos deixaram de ser projeto de laboratório de inovação e viraram ferramenta de uso cotidiano em qualquer área da empresa.

Como começar essa semana

Não é preciso um projeto de seis meses para sair da estatística ruim. Três passos dão pra começar hoje:

1. Mande uma pergunta direta pra cada líder de área: "que ferramenta de IA com acesso a sistema interno seu time está usando hoje, mesmo que informalmente?". A resposta vai revelar mais agente invisível do que qualquer auditoria de TI de partida.
2. Documente o que aparecer numa lista única, com dono e escopo de acesso, mesmo que a lista comece pequena e incompleta. Uma lista imperfeita que existe vale mais que um inventário perfeito que nunca sai do papel.
3. Defina, por escrito, quem precisa aprovar antes de qualquer agente novo ganhar acesso a dado de cliente, paciente ou colaborador. Uma regra simples publicada hoje evita meia dúzia de agentes invisíveis daqui a seis meses.

No facilita.ia esse mapeamento de governança já vem estruturado dentro do pacote de Governança de IA alinhado à ISO 42001 (incluindo os 38 controles do Annex A), justamente para que o inventário de agente, a avaliação de risco e a trilha de aprovação fiquem registrados num lugar só, em vez de depender de e-mail avulso e planilha que ninguém mais lembra onde está.

A corrida por produtividade com IA agente não vai desacelerar, e não deveria: o ganho é real. O que separa quem sai na frente de quem vira estatística de incidente é simples de enunciar e difícil de improvisar depois do fato: saber, a qualquer momento, o que está rodando, quem aprovou e o que cada agente pode tocar.

Klaus Fuchs Founder da facilita.etc. 15+ anos liderando gestão estratégica em saúde, educação e organizações sociais. Conduziu acreditações em uma das maiores OSS do Brasil. Escreve sobre o que pratica.