Uso Descontrolado de Ferramentas de IA em Empresas
Em uma era em que a tecnologia avança rapidamente, a utilização de ferramentas de inteligência artificial (IA) por funcionários sem o conhecimento ou aprovação da TI e da segurança está se tornando cada vez mais comum. Este fenômeno é conhecido como Shadow AI e pode ter consequências graves para a segurança e privacidade das empresas.
Uma Questão de Conhecimento e Comportamento
Um estudo da TrustedTech com 2.001 funcionários nos EUA e no Reino Unido revelou que, em setores como TI e telecom, 73% dos funcionários usam ferramentas de IA não aprovadas, e 84% reconhecem os riscos de segurança e privacidade. Em finanças, são 59% de uso e 80% de consciência do risco. Isso sugere que, mesmo que os funcionários saibam dos riscos envolvidos, eles continuam a usar ferramentas de IA não aprovadas para resolver problemas reais.
Por que os Funcionários Usam Ferramentas de IA Não Aprovadas?
- Pressão para resolver problemas rapidamente
- Falta de ferramentas oficiais para resolver problemas específicos
- Conhecimento e experiência em usar ferramentas de IA não aprovadas
Consequências do Uso Descontrolado de Ferramentas de IA
Um relatório da IBM, o Cost of a Data Breach 2025, revelou que cerca de 20% das organizações relataram violações ligadas a Shadow AI, e as que tinham uso disseminado pagaram em média US$ 670 mil a mais por incidente. Além disso, 65% das violações comprometeram dados pessoais, contra 53% na média geral.
Como as Empresas Podeem Gerenciar o Uso de Ferramentas de IA?
- Descobrir e mapear quais ferramentas de IA estão sendo usadas e por quem
- Classificar por contexto, priorizando por sensibilidade do dado e privilégio do usuário
- Oferecer alternativas aprovadas e úteis
- Intervir no momento do risco, fornecendo avisos contextuais
- Medir mudança e acompanhar se o uso migra do não aprovado para o aprovado
Transformando o Risco em Informação
A segurança que consegue ler os sinais, entender o contexto e oferecer um caminho melhor transforma o risco em informação. Em vez de apenas bloquear o uso de ferramentas de IA não aprovadas, as empresas devem trabalhar para entender as razões por trás do comportamento dos funcionários e oferecer soluções que atendam às necessidades deles.
