🤖 A IA já entrou nos negócios, mas a governança não acompanhou o ritmo: 52% das empresas ainda discutem ou estruturam um modelo formal para a tecnologia, segundo a pesquisa GRC Insights, da KPMG. 🧵

Imagem indisponível

Hoje, só 23% dos participantes afirmam ter uma estrutura de governança de IA formalizada e em funcionamento. Na prática, muitas organizações adotam ferramentas antes de definir quem responde por riscos, regras e decisões automatizadas.

Outro sinal de alerta: 59% das empresas não possuem inventário das atividades realizadas com IA. Sem saber onde e como a tecnologia é usada, fica mais difícil auditar sistemas, corrigir falhas e proteger dados sensíveis.

Imagem indisponível

A confiança ainda é limitada para decisões críticas: 35% dizem não confiar no uso de IA nesses casos. Apenas 6% afirmam confiar amplamente na tecnologia, mesmo quando há controles implementados.

O mapeamento de riscos também está incompleto: 51% ainda não identificaram de forma estruturada ameaças específicas da IA, como vieses, alucinações, falhas de segurança, problemas de compliance e uso indevido de dados.

Imagem indisponível

Os riscos não são apenas técnicos. Um modelo enviesado pode afetar contratações, crédito, atendimento e acesso a serviços. Supervisão humana, transparência e canais de contestação ajudam a reduzir impactos injustos.

Mesmo nos controles internos, a automação é baixa: 57% ainda testam compliance e controles manualmente, sem agentes de IA. O desafio não é só usar mais IA, mas aplicá-la com processos verificáveis e responsáveis.

Imagem indisponível

A principal mensagem dos dados: não existe escala sustentável em IA sem confiança. E confiança depende de governança que acompanhe a velocidade da tecnologia — com inventário, gestão de riscos, prestação de contas e supervisão contínua.