Especialista da DXC Technology sinaliza riscos invisíveis de segurança e governança de dados
O mercado corporativo brasileiro convive com uma realidade silenciosa em seus bastidores: o avanço acelerado do Shadow AI. Renato Moura, Cybersecurity Sales Executive da DXC Technology, explica que o termo descreve o uso não autorizado ou não supervisionado de aplicações de inteligência artificial pela força de trabalho, sem o aval ou conhecimento dos departamentos de TI, Segurança e Compliance. Ou seja, quando a tecnologia é adotada de forma orgânica e descentralizada na base das organizações, criando um ponto cego crítico na gestão de riscos digitais.
Essa movimentação já se consolidou como um fenômeno de massa no ecossistema de negócios do país. Segundo um estudo da KnowBe4, publicado em agosto deste ano, 51% das empresas tiveram sua postura de segurança comprometida nos últimos 12 meses devido a softwares e aplicações de IA não autorizados. Além disso, entre 40% e 43% dos profissionais brasileiros utilizam ferramentas de IA por iniciativa própria no trabalho, operando completamente à margem das diretrizes e do conhecimento formal de suas lideranças.
Para ajudar gestores a identificarem se a organização faz parte dessa estatística, o especialista mapeou os principais alertas cotidianos.
“Participantes fantasmas” em reuniões virtuais
A presença de bots integradores desconhecidos ou perfis de extensões de navegadores em plataformas de videochamadas. Eles entram silenciosamente para gravar, transcrever e resumir as reuniões por meio de plataformas de terceiros.
“Muitos colaboradores ativam extensões de IA para atas automáticas sem perceber que esses robôs enviam o áudio e o conteúdo de discussões estratégicas para servidores de terceiros. Informações altamente confidenciais sobre o futuro do negócio ficam expostas nesses ambientes externos”, alerta Moura.
Velocidade atípica na entrega de relatórios e traduções
Demandas complexas que costumavam levar dias, como a tradução técnica de documentos urgentes ou o resumo de contratos comerciais extensos, começam a ser entregues em questão de minutos, com formatações padronizadas por padrões de linguagem automatizados.
“Se um documento jurídico ou um relatório técnico complexo fica pronto num piscar de olhos, o gestor precisa acender o sinal amarelo. A IA generativa é excelente para isso, mas o ganho de tempo não pode mascarar o risco de alimentar plataformas abertas com contratos e dados internos”, pontua o executivo.
Gráficos e cruzamentos de dados ultravelozes
Planilhas financeiras ou de performance complexas ganham análises profundas e resoluções visuais geradas externamente, indicando que os dados brutos foram inseridos em plataformas abertas de inteligência artificial para otimização de tempo.
O executivo destaca o perigo dessa prática: “aqui o problema é o vazamento de propriedade intelectual e dados sensíveis de mercado. Quando o funcionário faz o upload de uma planilha financeira para gerar um gráfico bonito em uma IA pública, ele pode estar, sem saber, treinando o modelo daquela IA com os segredos comerciais da própria empresa.”
Ausência de chamados para demandas burocráticas
Uma queda drástica na solicitação de suporte interno para tarefas de rotina textuais ou de análise sinaliza que a equipe encontrou respostas imediatas em ecossistemas externos de IA.
“Uma redução repentina no volume de chamados de TI ou de suporte para automações simples geralmente indica que a TI informal resolveu o problema. O time encontrou um atalho rápido na IA, mas deixou a governança e a segurança da informação para trás”, explica Moura.
A raiz do Shadow AI não está na má-fé do colaborador. Moura contextualiza o cenário: “O funcionário não adota essas ferramentas para burlar regras, mas sim para trabalhar melhor, mais rápido e conseguir responder à alta demanda por produtividade. É uma estratégia de sobrevivência corporativa para entregar mais eficiência. O problema real começa quando isso acontece sem qualquer governança.”
O risco severo reside no destino e no tratamento das informações corporativas. O perigo se consolida quando as diretorias ignoram quais plataformas específicas estão sendo acessadas, quais dados estratégicos ou segredos comerciais estão sendo enviados para servidores externos e quais permissões automáticas de execução essas ferramentas possuem dentro das máquinas corporativas.
“Ao submeter informações confidenciais de clientes, dados financeiros ou códigos proprietários em plataformas de IA públicas para gerar um resumo ou planilha, a empresa perde o controle sobre esses ativos. Na prática, isso configura um risco crítico de vazamento de dados corporativos e severas infrações à LGPD (Lei Geral de Proteção de Dados), o que pode resultar em multas pesadas e danos irreparáveis à reputação da marca.”
O especialista afirma que, após identificar os sinais de Shadow AI, a orientação dos especialistas é evitar o caminho da simples proibição ou do bloqueio de acessos. “Em vez de restringir a inovação e sufocar a produtividade dos colaboradores, as lideranças corporativas precisam estabelecer diretrizes claras, homologar ferramentas seguras e conscientizar suas equipes sobre os riscos do compartilhamento de dados sensíveis. Somente por meio de uma governança estruturada e ativa será possível canalizar o imenso potencial da inteligência artificial generativa de forma segura, transformando o risco do Shadow AI em uma vantagem competitiva sustentável”, finaliza.
Sobre a DXC Technology
A DXC Technology é uma parceira líder em tecnologia empresarial e inovação, fornecendo software, serviços e soluções para empresas globais e organizações do setor público. A empresa ajuda seus clientes a aproveitar a IA para impulsionar resultados em um momento de mudanças exponenciais. Com vasta experiência em serviços de infraestrutura gerenciada, modernização de aplicações e soluções de software específicas para o setor, a DXC moderniza, protege e opera alguns dos parques tecnológicos mais complexos do mundo. Saiba mais em dxc.com.
