🤖 Empresas estão adotando IA em ritmo acelerado, mas muitas ainda fazem isso sem controles claros. No NeoSummit IA na Real, Alberto Leite, CEO do Grupo FS, alertou: governança de IA tende a virar um mercado central da cibersegurança. 🧵

Imagem indisponível

Mas o que é “governança de IA”? Em termos simples: são as regras, responsabilidades e mecanismos de controle para garantir que uma ferramenta de IA faça apenas o que foi autorizada a fazer — de modo seguro, auditável e útil.

A comparação de Leite ajuda a entender: um agente de IA deve ser gerido como um funcionário. É preciso definir sua função, quais sistemas pode acessar, que decisões pode tomar e até quando sua atuação deve ser interrompida.

Imagem indisponível

Luís Fernando Liguori, líder de arquitetura de soluções da AWS Brasil, reforça a ideia: agentes precisam de controle, restrições e monitoramento. Criar ou contratar um agente não basta; também é necessário revisar seu desempenho e, se preciso, “desligá-lo”.

A governança opera em pelo menos 3 camadas: 1) Agentes: permissões e ações. 2) Prompts: instruções que orientam a IA. 3) Dados: quem acessa, usa e compartilha informações. Falhar em qualquer uma delas pode abrir brechas sérias.

Imagem indisponível

O ponto mais sensível são os dados. Se a IA recebe informações confidenciais sem limites, elas podem vazar, ser usadas indevidamente ou alimentar respostas erradas. Segurança não é travar inovação: é permitir que ela escale com confiança.

A IA também eleva a velocidade dos golpes: mensagens falsas, clonagem de voz e fraudes podem ficar mais convincentes e automatizadas. Ao mesmo tempo, ela pode fortalecer defesas ao detectar padrões suspeitos antes que o dano se espalhe.

Imagem indisponível

A lição é direta: não basta perguntar “o que a IA consegue fazer?”. Empresas precisam perguntar “quem responde por ela, quais dados usa e como será supervisionada?”. Na era dos agentes, gestão também é cibersegurança.