Resposta rápida: Dez riscos de IA alcançam uma empresa hoje: vazamento por uso informal, erro confiante chegando ao cliente, viés em decisão sobre pessoas, dependência de fornecedor único, passivo trabalhista por intensificação do trabalho, indefinição sobre propriedade do que foi gerado, manipulação do agente por instrução escondida, custo fora de controle, agente órfão com permissão ativa, e perda de capacidade interna. A maioria das empresas consegue endereçar quatro deles num trimestre, e a escolha de quais quatro importa mais que a extensão da lista.
Eu já vi a cena várias vezes. O conselheiro pergunta qual é o maior risco de IA da empresa, e o executivo responde com uma lista de oito itens em ordem alfabética. A intenção é mostrar cuidado e o efeito é o oposto: lista longa sem priorização é lida como ausência de dono, porque quem convive com um risco de verdade sabe dizer qual dói primeiro.
A lista abaixo é ordenada por frequência com que eu vejo o problema acontecer, e não por gravidade teórica. Os dois primeiros aparecem em quase toda empresa que olha com atenção. O último quase nunca é discutido e cobra depois de dois anos, quando não existe mais quem saiba fazer sem a ferramenta.
O critério: risco com dono, probabilidade e mitigação que cabe no trimestre
Muita lista de risco de IA é montada a partir de princípio ético e sai bonita e inacionável. A régua aqui é outra: entra o risco que já produziu incidente em empresa brasileira, que tem um responsável possível dentro do organograma, e cuja mitigação inicial cabe em noventa dias.
Cada item traz três informações que o conselho vai pedir. Como o risco aparece na prática, porque descrição abstrata impede reconhecimento. Quem deveria responder por ele, porque risco sem dono não é gerenciado. E o primeiro passo de mitigação, porque plano de três anos não sobrevive a uma troca de prioridade.
Ficou de fora o risco existencial e o risco de longo prazo do setor. São discussões legítimas e não são a pauta de um conselho que precisa decidir orçamento no trimestre que vem.
1. Vazamento de dado por uso informal
Como aparece: alguém cola contrato, planilha de clientes ou avaliação de desempenho numa ferramenta pessoal para resolver uma tarefa com prazo curto. Ninguém age de má-fé e ninguém reporta, então a empresa só descobre por acaso.
É o risco mais provável da lista, porque depende apenas de existir gente com prazo e sem caminho oficial. O agravante é que a proibição pura empurra o uso para mais longe da visibilidade, o que piora exatamente o que ela tentava resolver. O sinal que denuncia o tamanho do problema é indireto: quando a empresa faz o levantamento honesto, o número de ferramentas em uso costuma ser três a cinco vezes maior que o número contratado. E o dado colado raramente é o mais óbvio, porque quem manuseia contrato e planilha de cliente é justamente quem tem menos tempo para procurar o caminho oficial.
Dono: segurança da informação com o DPO, e nunca a área de tecnologia sozinha, porque a raiz é de processo e de política.
Mitigação de noventa dias: publicar a lista de ferramentas aprovadas, abrir um caminho de exceção com prazo de resposta declarado, e fazer um levantamento honesto do que já está sendo usado sem punir quem contar. Vale ler como mapear shadow AI em 30 dias.
2. Erro confiante chegando ao cliente
Como aparece: o agente responde com informação errada, em tom seguro e bem escrito, e a pessoa do outro lado age com base naquilo. Prazo errado, política inexistente, desconto que a empresa não pratica.
O que torna esse risco diferente do erro humano é a forma. Erro humano vem com hesitação, e a saída gerada vem sempre com a mesma confiança, o que remove o sinal que faria alguém conferir. Some a isso o volume, porque o mesmo erro se repete em escala antes de qualquer pessoa notar. O caso que mais aparece envolve política interna que mudou: o agente aprendeu a versão antiga, continua respondendo com ela, e a empresa passa semanas honrando condição que não pratica mais. Quando alguém percebe, já existe um conjunto de clientes que recebeu a informação errada, e desfazer custa mais que o erro original.
Dono: quem responde pelo processo em que o agente opera, com apoio de qualidade.
Mitigação de noventa dias: monitoria por amostra semanal com classificação, uma taxa de erro medida em vez de estimada, e caminho curto para o humano em todo ponto de contato. Vale ler como avaliar a qualidade da saída do agente.
Leia também
3. Viés em decisão sobre pessoas
Como aparece: triagem de currículo, ordenação de desempenho, priorização de promoção. O modelo aprende o padrão histórico da empresa, e o padrão histórico carrega as preferências de quem contratou antes.
O detalhe que engana é a aparência de neutralidade. Um gestor enviesado é questionável e um número gerado parece objetivo, o que reduz a chance de alguém contestar. Quando a contestação chega, ela chega formal, e a empresa precisa explicar o critério aplicado àquela pessoa específica. Existe ainda um caminho de entrada que escapa de qualquer política: o recrutador que cola currículos numa ferramenta pessoal para acelerar a triagem. Isso acontece sem aprovação, sem registro e sem que RH saiba, e é por onde o viés entra na maioria das empresas que juram não usar IA em contratação.
Dono: RH, com o jurídico envolvido desde o desenho.
Mitigação de noventa dias: mapear onde já existe IA em processo de pessoas, inclusive o uso informal por recrutador, e proibir decisão automatizada mantendo o apoio. Auditar a saída por grupo é o passo seguinte, e ele exige dado que a maioria das empresas ainda não coleta.
4. Dependência de fornecedor único
Como aparece: um processo relevante passa a depender de uma ferramenta, o contrato chega para renovação com aumento expressivo, e a empresa descobre que trocar custa mais que pagar.
O risco cresce em silêncio, porque cada passo isolado é razoável. A ferramenta funciona, o time gosta, mais um processo entra. A conversa sobre alternativa nunca acontece enquanto está tudo bem, e quando ela precisa acontecer o poder de barganha já se foi. O que agrava no caso de IA é que a dependência não fica só na ferramenta: fica no jeito como o processo foi redesenhado em volta dela, nas integrações construídas e no que o time aprendeu a fazer daquele jeito. Trocar o fornecedor passa a significar refazer o processo, que é uma conta muito maior que a licença.
Dono: compras junto com o dono do processo, e não tecnologia isolada.
Mitigação de noventa dias: mapear quais processos param se cada fornecedor sumir, e estimar prazo e custo de troca. A resposta costuma ser confortável hoje e desconfortável em um ano, e é justamente por isso que o levantamento vale agora. Vale ler dependência de fornecedor de IA e lock-in.
5. Passivo trabalhista por intensificação do trabalho
Como aparece: a automação tira as tarefas simples e deixa a pessoa com uma sequência ininterrupta de casos difíceis, sem os intervalos naturais que o trabalho tinha. Produtividade sobe, adoecimento também.
No Brasil isso tem endereço regulatório. A NR-1 passou a exigir gestão de riscos psicossociais no programa de gerenciamento de riscos, com fiscalização iniciada em maio de 2026. Em agosto de 2026 o Supremo confirmou a suspensão temporária das multas administrativas ligadas a esses fatores, o que reduz a exposição a autuação e mantém intacta a exposição a reclamação trabalhista individual. Vale entender a diferença, porque muita empresa leu a notícia da suspensão como se o tema tivesse saído da pauta. A obrigação de mapear e gerenciar o risco continua, e o que ficou suspenso foi uma via de punição específica, entre várias.
Dono: RH com segurança do trabalho, e o comitê de IA informado.
Mitigação de noventa dias: incluir mudança de carga e de ritmo na avaliação de todo projeto de automação, antes da implantação. Vale ler NR-1 e o passivo trabalhista que o board ignora.
Leia também
6. Indefinição sobre a propriedade do que foi gerado
Como aparece: o cliente pergunta quem é dono do material entregue, ou um concorrente publica algo muito parecido com o que a sua equipe gerou, ou o contrato com a agência não diz nada sobre uso de IA na produção.
É o risco que menos produz incidente e mais trava negócio. Ele aparece em due diligence, em renovação de contrato grande e em processo de compra de empresa que valoriza ativo intangível. A resposta improvisada na hora custa desconto na mesa. O caso mais comum não envolve o material da própria empresa, e sim o do fornecedor: a agência entregou conteúdo produzido com IA, o contrato é silencioso sobre isso, e o cliente final pergunta em auditoria de marca. Nesse momento a empresa descobre que não tem como afirmar nem negar, o que é a pior das três posições possíveis.
Dono: jurídico, com o comercial trazendo os casos reais.
Mitigação de noventa dias: definir a posição da empresa em uma página, revisar as cláusulas dos contratos de maior valor, e alinhar o discurso comercial. O que trava venda quase sempre é a ausência de resposta, e não a resposta em si.
7. Manipulação do agente por instrução escondida
Como aparece: um documento, um e-mail ou uma página que o agente lê carrega instrução dirigida a ele, e o agente executa. Quanto mais permissão o agente tem, maior o estrago possível.
Este risco só existe de verdade em agente que age, e não em assistente que apenas responde. É por isso que ele deve subir na lista exatamente quando a empresa começa a dar autonomia, que costuma ser o momento em que a atenção está toda no ganho. A superfície de ataque é maior do que parece, porque inclui tudo que o agente lê sem curadoria: e-mail recebido, anexo de fornecedor, formulário preenchido por terceiro, página consultada na web. Não é preciso invadir nada, basta escrever a instrução em um lugar por onde o agente vai passar.
Dono: segurança da informação, com a arquitetura de permissão desenhada junto.
Mitigação de noventa dias: inventariar o que cada agente pode fazer sozinho, cortar permissão que ninguém usa, e exigir confirmação humana em ação irreversível. Vale ler prompt injection e o perímetro de segurança dos agentes.
Leia também
8. Custo fora de controle
Como aparece: a conta cresce mês a mês sem ninguém responsável por ela, e a descoberta acontece no fechamento do trimestre. A reação vira corte às cegas, que derruba junto o que estava dando certo.
O padrão que se repete é a soma de contratos pequenos aprovados por áreas diferentes, nenhum grande o bastante para acionar governança de compras, todos juntos relevantes. Some o consumo variável, que a empresa não sabe projetar no primeiro ano. O erro de projeção costuma vir de uma premissa razoável e errada: a empresa estima o custo pelo piloto, em que poucas pessoas usavam pouco, e a curva real sobe de forma não linear quando o uso vira rotina e cada pessoa passa a rodar tarefas maiores. Descobrir isso no terceiro trimestre, com o orçamento anual já comprometido, é o cenário padrão.
Dono: finanças com o dono de cada processo, e a visibilidade consolidada num lugar só.
Mitigação de noventa dias: consolidar tudo o que é gasto com IA hoje, incluindo o que está em cartão corporativo, e criar uma revisão mensal com um responsável. O simples ato de consolidar costuma revelar contratos duplicados.
9. Agente órfão com permissão ativa
Como aparece: quem configurou saiu da empresa ou mudou de área, o agente continua rodando, e ninguém sabe exatamente o que ele faz nem por que tem os acessos que tem.
O agente é o único integrante da operação que nunca pede demissão nem muda de time, então ele escapa de toda rotina de revisão de acesso desenhada para gente. Ele acumula permissão e permanece, e a descoberta costuma acontecer numa auditoria. O caso que eu mais vejo envolve o agente que alguém montou por iniciativa própria para resolver um gargalo real, sem passar por nenhum processo formal. Ele funciona bem, a área passa a depender dele, e um ano depois ninguém sabe qual conta o executa, com que credencial e o que acontece se ele parar num dia de pico.
Dono: segurança da informação com o dono do processo, num inventário único.
Mitigação de noventa dias: montar o inventário de agentes com dono nomeado, data da última revisão e lista de permissões, e desativar o que ninguém reivindicar. O inventário resolve os dois problemas de uma vez, porque obriga alguém a reivindicar cada agente ou a assumir que ele pode morrer.
10. Perda de capacidade interna
Como aparece: dois anos depois, o time não sabe mais fazer sem a ferramenta. O júnior não aprendeu o ofício porque a parte de aprender foi automatizada, e o sênior perdeu a prática de conferir.
É o risco mais lento e o menos discutido, e o único cuja mitigação exige decisão contraintuitiva: manter deliberadamente algum trabalho manual com propósito de formação. Empresa que otimiza cada etapa perde a capacidade de julgar a saída, e julgar a saída é a última defesa que sobra. O ponto de inflexão é sutil e dá para observar: começa quando o revisor aprova sem ler porque a saída costuma vir boa. A partir daí a revisão humana ainda aparece no fluxograma e deixou de existir na prática, e todos os controles desenhados em cima dela passam a ser decorativos.
Dono: a liderança da área, porque é decisão de formação de time.
Mitigação de noventa dias: identificar quais competências críticas dependem hoje inteiramente da ferramenta, e desenhar como um profissional novo aprende aquilo. Vale ler dependência do time na IA e a atrofia.
Leia também
O mapa em uma tabela
| risco | probabilidade | dono sugerido | primeiro passo em 90 dias |
|---|---|---|---|
| Vazamento por uso informal | muito alta | segurança e DPO | lista de aprovadas e caminho de exceção |
| Erro confiante no cliente | alta | dono do processo | monitoria por amostra com taxa medida |
| Viés em decisão sobre pessoas | média | RH e jurídico | mapear uso e vedar decisão automatizada |
| Dependência de fornecedor | média, cresce em silêncio | compras e dono do processo | mapa de troca com prazo e custo |
| Passivo por intensificação | média | RH e segurança do trabalho | avaliar carga antes de implantar |
| Propriedade do gerado | baixa, mas trava venda | jurídico | posição em uma página e revisão de contratos |
| Manipulação do agente | cresce com autonomia | segurança da informação | inventário de permissão e corte do excesso |
| Custo fora de controle | alta | finanças | consolidar o gasto num lugar só |
| Agente órfão | alta em quem já escalou | segurança e dono do processo | inventário com dono nomeado |
| Perda de capacidade interna | alta no prazo de dois anos | liderança da área | mapear competência crítica dependente |
Quando nenhum destes dez riscos é a prioridade da sua empresa
Existe um caso legítimo de não priorizar nenhum: a empresa que ainda não usa IA em nada relevante. Montar governança para risco que não existe consome capital político e ensina ao time que o tema é burocracia, o que atrapalha quando o uso real começar. Nesse cenário, uma página com classificação de dado e uma lista de ferramentas resolve, e o resto espera.
O oposto também aparece. Empresa que já tem comitê de risco maduro não precisa de uma estrutura nova de risco de IA. Precisa que esses dez itens entrem na matriz que já existe, com o mesmo vocabulário de probabilidade e impacto que o conselho já lê. Criar taxonomia paralela para IA é o caminho conhecido para o tema ficar isolado num comitê que ninguém consulta.
E vale nomear o risco de excesso: empresa que trata os dez como bloqueantes não implanta nada, e a inércia também custa. A pergunta que equilibra é qual desses riscos já se materializou em algum grau na sua operação. Quase sempre são dois ou três, e é neles que o trimestre deve ir.
A régua que eu deixo com o líder
Escolha quatro. Não dez, e não um. Quatro é o que uma empresa média consegue endereçar em noventa dias sem parar o resto, e é número suficiente para o conselho enxergar priorização de verdade em vez de lista.
Para cada um dos quatro, leve três linhas à próxima reunião: como o risco apareceria aqui, quem responde por ele com nome, e o que estará pronto em noventa dias. O executivo que faz isso muda a natureza da conversa, porque o conselho para de perguntar se alguém está olhando e passa a perguntar se o prazo está de pé. É uma pergunta muito melhor de responder, e ela mantém o tema no terreno da gestão em vez do terreno do susto.