O uso de ferramentas de inteligência artificial por funcionários sem conhecimento das áreas de TI, segurança e conformidade, prática chamada de Shadow AI, tornou-se uma preocupação para as empresas no Brasil. Pesquisa da KnowBe4 divulgada em agosto de 2026 indica que 51% das organizações sofreram impacto em sua segurança, no ano anterior ao estudo, por causa de programas e aplicativos de IA usados sem autorização.
O mesmo estudo aponta que de 40% a 43% dos trabalhadores no país usam IA nas tarefas profissionais por iniciativa própria, sem seguir orientações formais. Renato Moura, que atua em vendas de cibersegurança na DXC Technology, afirma que a motivação costuma ser a busca por produtividade, e não a intenção de burlar regras. O risco, segundo ele, aparece quando esse uso acontece sem nenhuma governança.
Leia tambémPesquisa usa sinais cerebrais para a IA perceber quando errou a intenção do usuárioMoura identifica quatro indícios do fenômeno. O primeiro é a presença de bots ou extensões de navegador desconhecidos em videochamadas, que gravam e resumem reuniões em plataformas de terceiros. Os demais são relatórios e traduções entregues em tempo muito menor que o habitual, gráficos complexos produzidos rapidamente a partir de planilhas e uma redução brusca nos pedidos de suporte à TI para tarefas simples.
O executivo alerta que, ao enviar dados de clientes, informações financeiras ou código próprio para serviços públicos de IA, a companhia deixa de ter domínio sobre essas informações, o que pode configurar vazamento e infrações à LGPD, com risco de multas e danos à reputação. Em vez de bloquear ferramentas, ele recomenda criar regras claras, homologar soluções seguras e orientar as equipes sobre o compartilhamento de dados.
Por que isso importa para empresas
- Gestores devem partir do pressuposto de que a IA já é usada informalmente na empresa e fazer um levantamento das ferramentas em uso, incluindo extensões de navegador e bots de reunião.
- Oferecer alternativas homologadas, com contratos que protejam os dados, tende a funcionar melhor do que proibir, já que o uso nasce da pressão por produtividade.
- As políticas de uso de IA precisam estar ligadas ao programa de conformidade com a LGPD, definindo quais dados nunca podem ser enviados a serviços externos.
Texto da Redação IA BRAZIL, escrito a partir da matéria publicada por IT Forum. Título original, imagem e matéria completa pertencem à fonte.
:quality(85)/91d1635b-15e4-4706-8c68-86032e250499.jpg)
