Ir para o conteúdo
O crescimento do Shadow AI nas empresas expõe um descompasso entre a agilidade buscada pelos colaboradores e as diretrizes corporativas. Para equilibrar produtividade e segurança, as organizações precisam evoluir sua governança adotando ferramentas oficiais ágeis e monitoramento contínuo.
O uso de inteligência artificial dentro das empresas avança em um ritmo que nem sempre acompanha os mecanismos formais de governança.
Em análise publicada pela EXAME, baseada em dados do estudo da Peers em parceria com a MIT Technology Review Brasil, Bruno Horta, Executive Director na Peers, aborda por que o Shadow AI continua presente mesmo em organizações que já estabeleceram políticas, treinamentos e ferramentas homologadas.
O levantamento mostra que 66% dos executivos acreditam que colaboradores podem utilizar ferramentas públicas de IA generativa para fins profissionais sem o aval da organização.
Shadow AI é o uso de ferramentas de inteligência artificial por funcionários sem autorização ou acompanhamento formal da empresa.
O problema ganha relevância à medida que informações corporativas passam a circular em aplicações que podem estar fora dos mecanismos de segurança, retenção e monitoramento da organização.
Segurança de dados aparece como o risco com maior probabilidade de ocorrência. Quando dados corporativos são inseridos em contas de consumidor, a empresa pode perder visibilidade sobre retenção, registro e prevenção de vazamentos.
Compliance também ganha peso, principalmente em setores regulados, porque o uso de IA sem registro pode dificultar a documentação de critérios, responsáveis e intervenção humana. A propriedade intelectual aparece como outro ponto de atenção quando contratos, precificação ou código são inseridos em ferramentas externas.
Mesmo com políticas mais rígidas, o uso não autorizado de IA continua sendo uma preocupação nas empresas.
Entre empresas que operam de forma descentralizada e sem regras claras de segurança, 75% dos executivos apontam possível uso não autorizado. O percentual cai para 70% entre organizações com diretrizes básicas, 66% naquelas que estão criando políticas e chega a 64% nas empresas com políticas rígidas, treinamento obrigatório e ferramentas homologadas.
Uma das explicações está na diferença de velocidade entre o caminho formal e o informal. Bruno explica que:
“Política regula permissão, e o uso não autorizado responde a pressão por desempenho.”
Quando o processo oficial envolve aprovação, homologação e testes, enquanto uma ferramenta externa entrega uma resposta em minutos, a pressão por prazo e produtividade pode favorecer caminhos paralelos.
A discussão também passa pela segurança da própria adoção. A ACTAR Peers Group, empresa do grupo Peers especializada em cibersegurança, reforça a importância de ampliar a visibilidade sobre ferramentas, dados e acessos utilizados fora dos ambientes homologados.
Como explica Leonardo Spalenza, CISO da ACTAR Peers Group, “AI Security transcende o simples bloqueio do uso de inteligência artificial e envolve estruturar uma jornada de segurança, governança e maturidade para que a IA seja usada com confiança no negócio”.
O levantamento chama atenção para meios de pagamento. Entre os participantes desse segmento que responderam à questão específica sobre Shadow AI, todos reconheceram a possibilidade de uso não autorizado. A análise ressalta, porém, que a subamostra é pequena, com dez respostas válidas para essa pergunta, e que o dado deve ser interpretado com cautela.
O setor reúne características que podem aumentar a exposição, como alta presença de engenharia de software, uso de copilotos e agentes nos fluxos de desenvolvimento e pressão recorrente por produtividade.
Esse cenário mostra como o risco precisa ser analisado de acordo com o contexto de cada operação.
A pesquisa aponta que o índice de 66% pode ser interpretado também como sinal de uma demanda que ainda não encontrou um caminho oficial suficientemente acessível.
A análise propõe três movimentos:
Criar um inventário que permita compreender quais ferramentas estão sendo usadas, para quais finalidades e com quais tipos de dados.
Disponibilizar ferramentas corporativas e estabelecer processos mais rápidos para usos de menor risco, reservando controles mais rigorosos para aplicações que envolvam dados de clientes ou decisões reguladas.
Preparar diferentes perfis profissionais para utilizar IA considerando riscos e custos associados às ferramentas e aos modelos utilizados.
O objetivo é aproximar governança e velocidade de uso para reduzir o incentivo à adoção paralela.
Treinamento e ferramentas homologadas ajudam a estruturar a entrada da IA na organização, mas o acompanhamento precisa continuar depois que o uso começa.
Ainda faltam mecanismos contínuos para acompanhar custo, frequência de uso e retorno efetivamente gerado pela IA.
Os dados reforçam essa lacuna: 54% das organizações reconhecem não possuir uma metodologia clara para medir retorno, enquanto 29% não têm sequer um business case de comparação.
A governança também precisa considerar diferenças de risco. Aplicações com dados públicos ou anonimizados podem exigir níveis de controle diferentes daqueles necessários em processos com informações de clientes ou decisões reguladas.
Governar IA passa a envolver visibilidade sobre como a tecnologia é utilizada, quanto custa e qual valor efetivamente entrega.
O Shadow AI evidencia uma tensão crescente entre a velocidade de adoção da inteligência artificial e a capacidade das empresas de acompanhar seu uso.
Os dados mostram que políticas e treinamentos precisam ser acompanhados por canais oficiais competitivos, monitoramento e critérios de governança alinhados ao risco.
À medida que a IA passa a ocupar mais processos, entender como, onde e com qual impacto ela está sendo utilizada se torna parte central da gestão da tecnologia.
Como a Peers pode ajudar?
A Peers apoia empresas na estruturação de estratégias de inteligência artificial, governança, priorização de casos de uso e mecanismos para acompanhar adoção, riscos e geração de valor. Conheça nossas soluções.
O que é Shadow AI?
Shadow AI é o uso de ferramentas de inteligência artificial por colaboradores sem autorização ou acompanhamento formal da organização.
Políticas rígidas impedem o uso não autorizado de IA?
Os dados do estudo mostram uma redução, contudo o comportamento permanece. A percepção de uso não autorizado passa de 75% nas organizações sem regras claras para 64% entre aquelas com políticas rígidas, treinamento obrigatório e ferramentas homologadas.
Quais são os principais riscos do Shadow AI?
Segurança de dados, compliance, propriedade intelectual e perda de aprendizado organizacional estão entre os principais riscos associados ao uso informal de IA.
Como reduzir o Shadow AI?
A análise aponta para uma combinação de mapeamento do uso existente, ferramentas corporativas acessíveis, processos de aprovação mais ágeis, capacitação e monitoramento contínuo.