{"id":10775,"date":"2026-06-27T12:01:00","date_gmt":"2026-06-27T15:01:00","guid":{"rendered":"https:\/\/ilheusnews.com.br\/?p=10775"},"modified":"2026-06-27T12:01:00","modified_gmt":"2026-06-27T15:01:00","slug":"este-e-o-ponto-cego-da-inteligencia-artificial-nas-empresas","status":"publish","type":"post","link":"https:\/\/ilheusnews.com.br\/?p=10775","title":{"rendered":"Este \u00e9 o ponto cego da intelig\u00eancia artificial nas empresas"},"content":{"rendered":"
\n

Um em cada cinco vazamentos corporativos de dados em 2025 teve a intelig\u00eancia artificial como vetor. O n\u00famero, do IBM Cost of a Data Breach Report 2025, mede uma categoria que praticamente n\u00e3o existia dois anos atr\u00e1s: o Shadow AI, o uso n\u00e3o sancionado de ferramentas de IA generativa por funcion\u00e1rios. Cada incidente adicionou em m\u00e9dia US$ 670 mil ao custo total da viola\u00e7\u00e3o, segundo o relat\u00f3rio. E essa \u00e9 s\u00f3 a parte vis\u00edvel do problema.<\/p>\n

Em 97% das organiza\u00e7\u00f5es que sofreram incidentes envolvendo IA, n\u00e3o havia controles de acesso adequados. Em 63%, sequer existia pol\u00edtica formal de governan\u00e7a da tecnologia. Outra pesquisa, do LayerX Enterprise AI and SaaS Data Security Report 2025, aponta que cerca de 18% dos funcion\u00e1rios colam regularmente conte\u00fado em ferramentas de IA generativa, e que mais da metade desses eventos inclui informa\u00e7\u00e3o corporativa. A Harmonic Security identificou que quase 17% das exposi\u00e7\u00f5es de dados sens\u00edveis ocorrem por meio de contas pessoais gratuitas, invis\u00edveis para a \u00e1rea de TI.<\/p>\n

O problema n\u00e3o est\u00e1 na IA em si. Est\u00e1 na topologia de opera\u00e7\u00e3o. Modelos gen\u00e9ricos hospedados em jurisdi\u00e7\u00e3o estrangeira recebem, processam e, em muitos casos, treinam-se com os prompts e arquivos que captam. Integra\u00e7\u00f5es lan\u00e7adas em 2025 entre ChatGPT, Google Drive, OneDrive e plataformas de transcri\u00e7\u00e3o de reuni\u00f5es ampliaram o per\u00edmetro de risco para muito al\u00e9m do prompt isolado. Em junho de 2025, a vulnerabilidade ShadowLeak, identificada pela Radware, demonstrou que agentes aut\u00f4nomos podiam ser explorados para extrair dados sem qualquer intera\u00e7\u00e3o vis\u00edvel do usu\u00e1rio. A OpenAI corrigiu em setembro, mas o vetor existe, e varia\u00e7\u00f5es dele v\u00e3o continuar aparecendo.<\/p>\n

Para empresas em setores regulados, h\u00e1 uma camada adicional. Onde o dado roda define a quem ele responde. A LGPD trata o dado pessoal sob jurisdi\u00e7\u00e3o brasileira, mas quando o processamento ocorre em infraestrutura sediada em outro pa\u00eds, esse mesmo dado pode estar sujeito tamb\u00e9m a leis estrangeiras de acesso. O CLOUD Act americano permite ao governo dos Estados Unidos compelir provedores sediados naquele pa\u00eds a entregar dados, ainda que armazenados fora. Bancos que rodam modelos em ambientes terceirizados, hospitais que usam ferramentas de transcri\u00e7\u00e3o cl\u00ednica em nuvens estrangeiras, escrit\u00f3rios de advocacia que processam documentos em LLMs p\u00fablicos sem cl\u00e1usulas claras de n\u00e3o-treinamento herdam, sem perceber, um regime regulat\u00f3rio que n\u00e3o escolheram.<\/p>\n

A rea\u00e7\u00e3o a esse cen\u00e1rio come\u00e7ou nos pa\u00edses que mais dependem do mercado norte-americano de IA. A Fran\u00e7a certifica h\u00e1 anos seu cloud de confian\u00e7a sob o selo SecNumCloud, que protege legalmente contra leis estrangeiras de vigil\u00e2ncia. Em janeiro de 2026, a Mistral AI captou \u20ac830 milh\u00f5es em d\u00edvida institucional liderada por BNP Paribas, Cr\u00e9dit Agricole, HSBC e MUFG para construir um data center pr\u00f3prio na Europa, com aproximadamente 13.800 GPUs da NVIDIA. O Reino Unido criou em 2025 a Sovereign AI Unit, com aporte inicial de \u00a3500 milh\u00f5es. A NVIDIA passou a tratar o tema como categoria de mercado e cunhou o termo soberania de IA: a capacidade de uma na\u00e7\u00e3o, ou de uma institui\u00e7\u00e3o, produzir intelig\u00eancia artificial com a pr\u00f3pria infraestrutura, os pr\u00f3prios dados e a pr\u00f3pria for\u00e7a de trabalho.<\/p>\n

No Brasil, o debate institucional sobre IA caminha em ritmo descolado da opera\u00e7\u00e3o. O PL 2338\/2023, marco legal da IA aprovado pelo Senado em dezembro de 2024, segue parado na C\u00e2mara dos Deputados. Enquanto o cen\u00e1rio regulat\u00f3rio se define, o setor privado opera. Empresas listadas processam documentos confidenciais em LLMs p\u00fablicos. Bancos rodam workflows automatizados em modelos hospedados fora do pa\u00eds. Hospitais embarcam IA em prontu\u00e1rios eletr\u00f4nicos sem mapeamento claro de onde os dados terminam. O custo dessa zona cinzenta \u00e9 assumido individualmente por cada empresa, sem amparo regulat\u00f3rio consolidado e sem alternativa estruturada de mercado.<\/p>\n

\u00c9 nesse contexto que soberania de IA deixa de ser tese acad\u00eamica e vira pauta de board. Soberania, aqui, n\u00e3o significa nacionalismo tecnol\u00f3gico. Significa gest\u00e3o de risco. Significa garantir que o sistema permane\u00e7a oper\u00e1vel, audit\u00e1vel e ajust\u00e1vel sob jurisdi\u00e7\u00e3o local, independentemente das mudan\u00e7as nas rela\u00e7\u00f5es comerciais e diplom\u00e1ticas entre fornecedores globais e o pa\u00eds onde a empresa opera. Significa tamb\u00e9m adaptar o modelo ao contexto regulat\u00f3rio local \u2014 LGPD, sigilos setoriais, exig\u00eancias de explicabilidade \u2014 sem depender de pipelines opacos sobre os quais o cliente final n\u00e3o tem visibilidade nem controle.<\/p>\n

Em termos pr\u00e1ticos, a pergunta deixou de ser t\u00e9cnica. Virou financeira, jur\u00eddica e reputacional. Quando uma decis\u00e3o automatizada nega um benef\u00edcio, classifica um paciente em triagem, autoriza ou bloqueia uma opera\u00e7\u00e3o financeira, \u00e9 necess\u00e1rio responder a quatro perguntas concretas: onde os dados rodam, quem treina o modelo, quem audita as decis\u00f5es e o que acontece se o fornecedor mudar de pol\u00edtica, mudar o pre\u00e7o ou simplesmente desligar o servi\u00e7o. Quem n\u00e3o tem essas respostas opera no escuro, e o custo de descobrir tarde demais n\u00e3o cabe em rubrica de TI.<\/p>\n

Controlar o bot\u00e3o, na pr\u00e1tica, exige dom\u00ednio das quatro camadas que comp\u00f5em qualquer sistema de IA em produ\u00e7\u00e3o: a infraestrutura onde tudo roda, os modelos que tomam as decis\u00f5es, o framework que orquestra a opera\u00e7\u00e3o e as aplica\u00e7\u00f5es que conversam com o cliente final. Quem comanda essas quatro camadas define como a IA opera, sob qual jurisdi\u00e7\u00e3o responde e em que condi\u00e7\u00f5es continua funcionando. Quem n\u00e3o comanda, depende de quem comanda. E em ambiente regulado, depend\u00eancia n\u00e3o \u00e9 estrat\u00e9gia. \u00c9 passivo.<\/p>\n

O debate em 2026 n\u00e3o \u00e9 mais se a IA est\u00e1 dentro da opera\u00e7\u00e3o. J\u00e1 est\u00e1. \u00c9 outra pergunta, mais inc\u00f4moda e mais determinante para CEOs, CISOs e gestores: a intelig\u00eancia artificial que sua empresa usa, quem controla o bot\u00e3o?<\/p>\n

O post Este \u00e9 o ponto cego da intelig\u00eancia artificial nas empresas<\/a> apareceu primeiro em Olhar Digital<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Um em cada cinco vazamentos corporativos de dados em 2025 teve a intelig\u00eancia artificial como vetor. O n\u00famero, do IBM Cost of a Data Breach Report 2025, mede uma categoria que praticamente n\u00e3o existia dois anos atr\u00e1s: o Shadow AI, o uso n\u00e3o sancionado de ferramentas de IA generativa por funcion\u00e1rios. Cada incidente adicionou em<\/p>\n","protected":false},"author":6,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"","fifu_image_alt":"","footnotes":""},"categories":[33],"tags":[],"class_list":["post-10775","post","type-post","status-publish","format-standard","hentry","category-noticias"],"_links":{"self":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/10775","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=10775"}],"version-history":[{"count":0,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/10775\/revisions"}],"wp:attachment":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=10775"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=10775"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=10775"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}