O avanço acelerado da inteligência artificial (IA) nas operações empresariais brasileiras trouxe ganhos de produtividade, mas também abriu novas frentes de risco. O fenômeno do uso não autorizado de aplicações de IA, conhecido como Shadow AI, já comprometeu diretamente a postura de segurança de 51% das organizações do país nos últimos 12 meses, de acordo com pesquisa da KnowBe4, publicada pelo CISO Advisor. O dado, embora isolado a uma única fonte, evidencia uma tendência que desafia gestores de TI e líderes de segurança: a adoção desenfreada de ferramentas de IA sem o devido controle ou aprovação corporativa.

Shadow AI: o que é e por que preocupa as empresas

O termo Shadow AI descreve o uso de soluções de inteligência artificial fora do escopo aprovado pelas áreas de TI e segurança. Isso pode incluir desde o emprego de chatbots públicos para tratar dados sensíveis até a automação de tarefas críticas por meio de scripts não auditados. Segundo a pesquisa da KnowBe4, 40% dos profissionais brasileiros utilizam ferramentas de IA próprias no ambiente de trabalho, sendo que 13,5% priorizam essas soluções pessoais em detrimento das homologadas pela empresa.

O principal risco apontado está no compartilhamento inadvertido de informações confidenciais em plataformas não verificadas. Quase metade dos entrevistados (49,5%) reconhece que esse comportamento representa uma ameaça significativa à segurança corporativa. O cenário se agrava quando se observa que a maioria dessas ferramentas opera em nuvem, fora do perímetro tradicional de proteção das empresas, dificultando o monitoramento e a resposta a incidentes.

Lacuna de capacitação e vulnerabilidade humana

O uso massivo de IA no ambiente de trabalho brasileiro é confirmado por outro levantamento citado pelo CISO Advisor, realizado pela Read AI. De acordo com esse estudo, 68% dos profissionais utilizam ferramentas de IA diariamente, mas apenas 31% têm acesso oficial ou receberam treinamento adequado de seus empregadores. Essa disparidade revela uma lacuna de capacitação corporativa que, segundo a Read AI, leva funcionários a buscar atalhos não autorizados para suprir demandas do dia a dia.

Além dos riscos técnicos do Shadow AI, o fator humano se destaca como vetor de vulnerabilidade. A KnowBe4 aponta que 62% dos funcionários brasileiros admitem que a falta de tempo, a sobrecarga de trabalho e as distrações contribuem diretamente para erros de segurança, mesmo quando conhecem os protocolos adequados. Entre os líderes de cibersegurança, 43% identificam as distrações no ambiente de trabalho como uma das principais causas de falhas humanas, enquanto 65% citam erros não intencionais durante tarefas rotineiras como o principal fator de risco.

Esses números sugerem que, embora a tecnologia avance rapidamente, a preparação dos times para lidar com os novos riscos ainda não acompanha o mesmo ritmo. A pressão por produtividade e a facilidade de acesso a ferramentas de IA públicas criam um ambiente propício para o surgimento de práticas não autorizadas, ampliando a superfície de ataque das organizações.

Maturidade de segurança: poucos atingem o padrão ouro

A preocupação com o Shadow AI e os riscos associados à IA não se traduz, por enquanto, em maturidade generalizada das práticas de segurança nas empresas brasileiras. Segundo a pesquisa da KnowBe4, apenas 33% das organizações atingiram o que classificam como “padrão ouro” em maturidade de segurança, ou seja, uma cultura capaz de gerenciar simultaneamente riscos humanos e relacionados à inteligência artificial.

Esse dado indica que dois terços das empresas ainda operam em um estágio vulnerável, seja por falta de políticas claras, seja pela ausência de processos para identificar e mitigar o uso não autorizado de IA. Apesar disso, há um otimismo relevante entre os líderes de segurança: 95% deles expressam confiança na capacidade de suas organizações para enfrentar ameaças emergentes impulsionadas por IA nos próximos 12 meses. Essa confiança pode refletir investimentos recentes em tecnologia e treinamento, mas também pode indicar uma percepção de prontidão que nem sempre se confirma na prática.

O desafio de equilibrar inovação e controle

O contexto brasileiro, conforme exposto pelas pesquisas citadas, revela um dilema clássico para gestores de TI e líderes empresariais: como permitir que a inovação trazida pela IA seja aproveitada sem abrir mão do controle e da segurança? O Shadow AI surge como sintoma de processos corporativos que não conseguem acompanhar a velocidade de adoção de novas tecnologias por parte dos funcionários.

Na prática, a proliferação de ferramentas de IA não homologadas amplia o risco de vazamento de dados, exposição de informações estratégicas e até mesmo de violações regulatórias, especialmente em setores regulados ou que lidam com dados sensíveis. Para organizações que atuam em ambientes de alta complexidade, como o Polo Industrial de Manaus, o impacto pode ser ainda mais severo, dada a necessidade de conformidade com padrões internacionais e a dependência de cadeias produtivas integradas.

Outro ponto crítico é a dificuldade de monitorar o tráfego de dados gerado por aplicações de IA em nuvem. Sem visibilidade sobre o que é enviado e processado fora da infraestrutura corporativa, empresas perdem a capacidade de detectar comportamentos anômalos ou responder rapidamente a incidentes. Isso reforça a importância de políticas claras de uso de IA, treinamento contínuo e, sobretudo, de uma infraestrutura de conectividade capaz de suportar mecanismos avançados de auditoria e controle.

Implicações práticas para empresas e gestores de TI

Para as organizações que buscam proteger seus ativos e garantir a continuidade dos negócios, o fenômeno do Shadow AI exige respostas em múltiplas frentes. A primeira delas é a revisão das políticas de segurança, com ênfase na identificação e no bloqueio de ferramentas não autorizadas. Em paralelo, é fundamental investir em capacitação, reduzindo a distância entre a adoção espontânea de IA pelos funcionários e a oferta de soluções oficiais, seguras e auditáveis.

Outro aspecto relevante é a necessidade de infraestrutura de rede robusta, que permita segmentar, monitorar e controlar o tráfego gerado por aplicações de IA, especialmente em ambientes distribuídos ou com operações críticas. Para empresas de Manaus e regiões industriais, onde a conectividade pode ser um gargalo, a escolha de parceiros que ofereçam links dedicados, baixa latência e suporte local faz diferença na capacidade de resposta a incidentes e na manutenção de padrões elevados de segurança.

Por fim, a análise dos dados revela que, embora a confiança dos líderes de segurança seja alta, a maturidade efetiva ainda é restrita a uma minoria. Isso sugere que a próxima onda de investimentos deve priorizar não apenas tecnologia, mas também processos e cultura organizacional, integrando o fator humano ao desenho das estratégias de proteção contra ameaças emergentes de IA.

O avanço do Shadow AI no Brasil, evidenciado pelos dados da KnowBe4 e da Read AI, mostra que a fronteira entre inovação e risco nunca foi tão tênue. Para empresas que operam em ambientes críticos ou regulados, a capacidade de identificar e controlar o uso não autorizado de IA pode ser o fator decisivo entre a resiliência e a exposição a falhas graves. Em um cenário onde metade das organizações já foi impactada por práticas fora do radar da TI, a construção de uma infraestrutura de conectividade segura e auditável não é mais diferencial, mas pré-requisito para sustentar a transformação digital com responsabilidade.