O funcionário não esperou a política ficar pronta
Terça de manhã, um analista financeiro de uma empresa de médio porte cola um trecho de contrato de fornecedor num chat de IA pessoal, porque a ferramenta que a empresa contratou trava com arquivo grande e ninguém resolveu isso ainda. Ele não está tentando burlar nada. Está tentando fechar o relatório até o meio-dia, e o caminho mais rápido para isso passa por fora do que a TI aprovou.
Isso tem nome: shadow AI, o uso de ferramenta de inteligência artificial fora do que a empresa autorizou ou sequer sabe que existe. O tamanho do problema apareceu numa pesquisa da Wakefield Research encomendada pela PagerDuty, publicada em junho de 2026: 66% dos profissionais de escritório usaram uma ferramenta de IA no trabalho mesmo acreditando que ela não era permitida pela política da empresa. A pesquisa ouviu 1.250 profissionais de empresas com receita anual mínima de US$ 500 milhões, em quatro países: Estados Unidos, Reino Unido, Austrália e Japão.
Repara no detalhe da pergunta, que é mais preciso do que parece: não é "você já usou IA sem avisar". É "você usou uma ferramenta que achava que não podia usar". Dois em cada três souberam que estavam fora da política e usaram assim mesmo, porque a ferramenta aprovada não resolvia o problema na hora em que o problema apareceu.
O preço de não saber
A parte que devia tirar o sono de quem cuida de dado é o que acontece depois. O Cost of a Data Breach Report 2026, da IBM, mostra que incidentes de segurança envolvendo shadow AI passaram de 20% para 43% das organizações que sofreram vazamento em um ano, com custo médio de US$ 5,39 milhões por incidente. E 68% das organizações que sofreram uma brecha não tinham nenhuma política para monitorar uso de IA ou lidar com shadow AI antes do problema acontecer.
O vazamento não vem do modelo de IA em si. Vem da falta de visibilidade sobre onde o dado da empresa está passando. Um contrato, uma planilha de cliente, um trecho de código proprietário: tudo isso pode sair pela porta dos fundos de um chat pessoal, sem log, sem controle de acesso, sem ninguém sabendo que aquilo aconteceu até o dia em que aparece listado num incidente. Empresa que lida com dado pessoal ainda tem a LGPD para explicar depois, e explicar depois custa muito mais caro que prevenir antes.
Proibir não resolve, fingir que não existe custa mais caro
A reação mais comum de comitê de TI é bloquear o domínio da ferramenta de IA no firewall corporativo. Funciona por uma semana. Depois o time passa a usar o celular pessoal, fora da rede da empresa, e a organização perde até o pouco de visibilidade que tinha.
O problema de fundo não é a ferramenta que o funcionário escolheu. É que a empresa não ofereceu nada que resolvesse o mesmo problema com controle. Ninguém troca uma ferramenta que funciona por uma que a TI aprovou, se a aprovada for pior. Entre "seguro e lento" e "arriscado e rápido", quem tem prazo em cima escolhe o segundo, sempre.
Shadow AI não é sobre funcionário desobediente. É sobre a distância entre o que a empresa oferece e o que o trabalho exige.
Nos projetos de implementação IA-first que a gente conduz na Overflow, essa é a primeira pergunta antes de escrever qualquer linha de código: onde o dado do cliente vai morar, e quem tem acesso a ele. Os agentes rodam com os dados no ambiente do cliente, com controle de acesso e guardrail em produção, não porque é boa prática de slide, mas porque é a única forma de saber o que está acontecendo com a informação depois que ela sai da tela. Detalhe da abordagem em https://overflow.codes/ia-first.
O que fazer na segunda de manhã
Quatro coisas dão para fazer sem esperar o próximo comitê:
- Perguntar ao time, sem ameaça de punição, o que eles já usam hoje que não é a ferramenta oficial. A resposta honesta vale mais que qualquer política escrita.
- Comparar a ferramenta aprovada com a que o time usa por fora. Se a de fora resolve melhor, o problema não é o funcionário, é a compra que a empresa fez.
- Colocar log em cima do que sai da empresa antes de colocar bloqueio. Dá para reduzir risco sem fingir que o uso não existe, e sem perder visibilidade justamente na hora em que ela mais importa.
- Definir, por escrito e em uma página, o que pode e o que não pode ir para uma ferramenta de IA fora do ambiente da empresa. Regra que não cabe numa página não vai ser lida.
66% do time já resolveu o problema sozinho, com ou sem aprovação. A pergunta que sobra para a empresa é se ela vai descobrir o que está saindo pela porta antes ou depois de aparecer no relatório de incidente do ano que vem.
