Resposta rápida: A Gartner projeta que mais de 80% das organizações enfrentarão ocorrências ligadas ao uso de IA generativa sem governança até 2026, e que até 40% dos projetos com agentes de IA podem ser descontinuados por falta de controles. Uma projeção com essa taxa de cobertura deixou de descrever um risco e passou a descrever um cronograma: a pergunta muda de "será que acontece comigo?" para "quando acontece, em que estado a minha casa estará?". As empresas que usam o tempo restante para construir mapeamento, política, ferramenta oficial e trilha de auditoria atravessam a onda como estatística de sucesso; as demais viram o numerador.
Existe um tipo de número que muda de natureza quando passa de certo tamanho. Se uma consultoria projeta que 15% das empresas terão um problema, cada executivo pode se dar ao luxo de apostar que estará nos 85%. Quando a projeção diz 80%, a aposta inverte: acreditar que você está na exceção passa a ser a posição estatisticamente arrogante. É exatamente isso que a Gartner fez com a shadow AI, e é por isso que eu trato essa projeção como um relógio, em vez de um alerta.
O que a Gartner projetou, exatamente
Vale precisão, porque projeção citada de segunda mão vira lenda. A Gartner, repercutida no Brasil por veículos como o Estado de Minas e por toda a imprensa de tecnologia, projeta que mais de 80% das organizações enfrentarão ocorrências ligadas ao uso de IA generativa sem governança até 2026: vazamentos, decisões baseadas em saídas incorretas, violações regulatórias, exposição de dados sensíveis. Em paralelo, a mesma consultoria estima que até 40% dos projetos com agentes de IA correm risco de descontinuação por falta de controles e de gestão de custos.
As duas projeções contam a mesma história por ângulos opostos. A primeira diz: o uso desgovernado vai cobrar a conta na maioria das casas. A segunda diz: e a resposta desorganizada, aquele entusiasmo sem fundação, também fracassa. O corredor do sucesso é estreito e passa pelo mesmo lugar nos dois casos: governança construída antes da crise, e eu venho detalhando cada tijolo dela nesta série sobre shadow AI.
Por que 80% é um número crível
Projeção de consultoria merece ceticismo saudável, então eu faço o teste de plausibilidade com os dados brasileiros já medidos, que reuni ao longo desta série. 47,4% dos profissionais usam IA sem aprovação, segundo a Abiacom. 59,1% das empresas seguem sem diretriz formal. O volume de dados enviados a aplicações de IA generativa cresceu 30 vezes em um ano, segundo a Netskope, e 64% das violações de política já envolvem dados sensíveis. O país registra cerca de 223 incidentes mensais ligados a ambientes de IA generativa.
Agora a conta de plausibilidade: se metade da força de trabalho opera fora do perímetro, se a maioria das empresas carece de regra e se o volume exposto cresce em ritmo exponencial, qual seria a taxa esperada de empresas atingidas em dois anos? Oitenta por cento deixa de parecer alarmismo e passa a parecer aritmética. A projeção da Gartner apenas soma vetores que os dados nacionais já mostram em movimento. Duvidar dela exigiria acreditar que a exposição crescente, multiplicada pelo tempo, produz cada vez menos acidentes.
Framework de uso de IA sem governança: O que a Gartner projetou, exatamente e Por que 80% é um número crível.
O erro de leitura mais comum nas diretorias
Eu apresento essa projeção em conselhos com frequência, e observo o mesmo reflexo: a diretoria ouve 80%, concorda com gravidade, e arquiva o tema na categoria dos riscos gerais, junto com câmbio e recessão, coisas que se acompanham de longe. O erro está em tratar como clima o que é cronograma. Câmbio foge do controle da empresa; a shadow AI, ao contrário, é um dos poucos riscos relevantes cuja probabilidade a própria empresa consegue derrubar drasticamente, em um trimestre, com orçamento modesto.
A comparação que eu uso para destravar a conversa: imagine saber que 80% dos prédios da cidade serão vistoriados pelo corpo de bombeiros nos próximos dois anos, com multa pesada para quem estiver irregular. Nenhuma diretoria arquivaria essa informação; todas mandariam revisar os extintores na mesma semana. A projeção da Gartner é a vistoria anunciada, com a diferença de que o vistoriador é o acaso: um desligamento, um link público, uma pergunta de cliente, os gatilhos que descrevi na anatomia de um vazamento via IA.
Matriz de decisão de uso de IA sem governança: O que os 40% dos agentes acrescentam à história.
O que os 40% dos agentes acrescentam à história
A segunda projeção da Gartner merece atenção própria, porque ela desmonta a resposta apressada. Diante do medo do incidente, muitas empresas correm para a ofensiva: contratam plataformas, lançam agentes de IA, anunciam transformação. A estimativa de que até 40% dos projetos de agentes serão descontinuados por falta de controles mostra o destino dessa pressa: sem fundação de governança, dados e gestão de custos, o projeto vistoso de hoje é o cancelamento constrangedor de amanhã, com a fatura da plataforma ainda correndo.
A lição que conecta as duas projeções: a mesma fundação serve de defesa e de ataque. Mapeamento de dados, política de uso, trilha de auditoria e observabilidade de custos protegem contra o incidente da primeira projeção e sustentam os agentes da segunda. A empresa que constrói essa base uma vez colhe dos dois lados, tema que aprofundei no artigo sobre o primeiro agente de IA da empresa. Quem pula a fundação paga duas vezes: no incidente que sofre e no projeto que cancela.
Como usar o tempo que o relógio ainda oferece
Se a projeção é um cronograma, a resposta é um plano com datas. O que eu recomendo aos clientes cabe em dois trimestres. No primeiro: mapeamento com anistia do uso real de IA, classificação dos dados em três níveis, política de uma página e a contratação do ambiente oficial de IA com contrato adequado. No segundo: treinamento em ondas por área, trilha de auditoria funcionando, offboarding revisado para incluir contas de IA, e um comitê enxuto, com dono claro, revisando incidentes e casos de uso a cada quinzena.
Repare no que está fora da lista: projeto faraônico, congelamento do uso, comitê de vinte pessoas, consultoria de doze meses. O relógio da Gartner pune tanto a inércia quanto a lentidão cerimoniosa. A janela até 2026 é suficiente para uma empresa média construir governança de verdade, desde que ela comece na próxima segunda-feira, com a energia de quem trata prazo como prazo, em vez de sugestão.
A Gartner projeta que mais de 80% das organizações enfrentarão incidentes de uso de IA sem governança até 2026.
O outro lado do relógio: a vantagem de quem chega antes
Toda projeção de crise coletiva embute uma oportunidade competitiva silenciosa: se 80% do mercado vai tropeçar, quem ficar de pé se destaca sem precisar correr mais rápido, basta evitar a queda. Nos próximos dois anos, clientes corporativos vão incluir governança de IA nas due diligences, seguradoras vão precificá-la, reguladores vão cobrá-la e talentos vão preferi-la. Cada incidente de concorrente vira, para a empresa organizada, um argumento comercial que ela nem precisou redigir.
A McKinsey completa o quadro com o lado da produtividade: ganhos de 15% a 40% nas organizações com estratégia estruturada de IA, contra uma fração disso na adoção fragmentada. O mesmo trimestre de trabalho que tira a empresa do numerador da Gartner a coloca na faixa alta da McKinsey. Eu conheço pouquíssimos investimentos corporativos com essa dupla remuneração: risco que despenca e produtividade que sobe, pagos pela mesma fatura.
Vale registrar também o que acontece com o custo da espera ao longo desses dois anos. A dívida de dados da shadow AI é cumulativa: cada trimestre de inércia adiciona milhares de prompts ao acervo exposto nas contas pessoais, e esse estoque segue lá mesmo depois que a governança chegar, como uma hipoteca do período desorganizado. A empresa que estrutura a casa em 2026 herda dois anos de exposição acumulada; a que estruturou em 2024 herda meses. O relógio da Gartner, portanto, cobra juros retroativos: quanto mais tarde a arrumação, maior o passivo histórico que ela precisa administrar, e menor a chance de a vistoria do acaso chegar antes da faxina.
Leia também
- A maior mentira de 2026 não é "a IA vai te substituir". É "a IA vai salvar a sua empresa".
- Shadow AI nas empresas: o sintoma de uma IA adotada sem método
Conclusão
A projeção da Gartner de que mais de 80% das organizações enfrentarão incidentes de IA sem governança até 2026 deve ser lida como cronograma, e cronogramas pedem plano, em vez de preocupação. Os dados brasileiros tornam a projeção crível por simples aritmética: metade da força de trabalho fora do perímetro, maioria das empresas sem regra, exposição crescendo 30 vezes ao ano. A boa notícia mora na natureza desse risco: ele é dos poucos que a própria empresa desarma, em dois trimestres, com orçamento modesto, e o mesmo esforço ainda rende a fundação para agentes de IA que escapam da segunda estatística da Gartner, os 40% de projetos cancelados por falta de controle. Eu encerro esta primeira metade da série com a pergunta que deixo em toda reunião de conselho: quando o relógio da Gartner tocar na sua porta, por meio de um desligamento, um link ou uma auditoria, a sua empresa vai atender como estatística confirmada ou como exceção preparada? O prazo é o mesmo para todos. O estado da casa, felizmente, ainda é escolha sua, e a segunda metade desta série mostra, passo a passo, como arrumá-la a tempo: do mapeamento em 30 dias à conversa com o conselho.
Plano de aplicação de uso de IA sem governança: O outro lado do relógio: a vantagem de quem chega antes e Leia também.
Leituras que complementam este tema
- De shadow AI a IA institucionalizada: o caminho que separa risco de vantagem: aprofunda ia institucionalizada.
- Como falar de shadow AI com o conselho sem virar sessão de terror: aprofunda shadow ai no conselho.
- Agentes de IA fora do radar: a próxima camada da shadow AI: aprofunda agentes de ia sem controle.
- Como mapear o uso invisível de IA na sua operação em 30 dias: aprofunda como identificar shadow ai.
Se este tema é prioridade agora, o próximo passo natural é entender a curva de maturidade em IA e as frentes que a Groovia opera com IA aplicada. Para saber em qual estágio a sua empresa está hoje, faça o diagnóstico gratuito de IA.
Leia também
O contexto brasileiro: LGPD, ANPD e o PL 2338
No Brasil, qualquer decisão sobre uso de IA sem governança passa pela LGPD (Lei 13.709/2018). A ANPD pode aplicar sanção de até 2% do faturamento da empresa no Brasil, limitada a R$ 50 milhões por infração, e o PL 2338/2023 avança para criar o marco legal da IA, com obrigações de transparência, avaliação de risco e supervisão humana em sistemas de alto impacto.
Na prática, isso significa três coisas para a liderança: registrar quais ferramentas de IA tratam dados pessoais, definir quem responde por cada decisão automatizada e manter trilha de auditoria do que foi gerado por máquina.
A Groovia acompanha essa jornada com um time de 6 humanos e 78 agentes próprios, e já conduziu 100 sócios pela Curva de Maturidade em IA, das 5 etapas que levam uma empresa de AI First a AI Native.