Shadow AI: Por que funcionários contornam a TI e o que acaba com isso

A IA agora faz parte do trabalho diário de muitos funcionários, muitas vezes várias vezes ao dia. Mas as ferramentas que eles buscam nem sempre são as oficiais que o TI lhes dá.

“Shadow AI” é o uso de produtos de IA não sancionados no trabalho, incluindo:

• Chatbot pessoal
• Agentes de IA
• Contas de assistentes de IA

Cerca de metade dos funcionários dizem que usaram IA de maneiras que quebram as políticas e diretrizes de sua organização, de acordo com uma pesquisa da KPMG com mais de 48.000 pessoas em 47 países. Muitas vezes, eles colam informações confidenciais da empresa em ferramentas públicas de IA.

A solução alternativa tornou-se um aviso. Uma pesquisa do BCG com mais de 10.000 funcionários, gerentes e líderes descobriu que quase quatro em cada dez dizem que sua empresa não está fornecendo as ferramentas certas.

Quando os funcionários utilizam ferramentas não autorizadas, eles estão:

• Racionado
• Limitado
• Pior do que o que eles podem conseguir por conta própria

Quando as ferramentas aprovadas são boas o suficiente, a maioria dos funcionários para de contornar o TI. A lição: A demanda por IA é forte, mas o shadow AI é frequentemente um sinal de um problema de fornecimento.

O que é shadow AI?

Shadow AI significa que os funcionários usam suas próprias ferramentas de IA no trabalho em vez daquelas que sua organização fornece. Isso inclui:

• Chatbots que respondem a perguntas
• Agentes que realizam tarefas rotineiras
• Bots que gravam e transcrevem reuniões
• Assistentes que lidam com rotinas de trabalho inteiras

As ferramentas podem se conectar a sistemas e aplicativos de trabalho. Algumas são produtos independentes, enquanto outras são recursos de IA integrados a ferramentas, dispositivos e plataformas que os funcionários já possuem, como Copilot, Gemini e Apple Intelligence.

Em uma pesquisa com 2.000 funcionários encomendada pela BlackFog, uma empresa de segurança, 58% dos usuários de shadow AI disseram confiar em versões gratuitas que muitas vezes carecem de:

• Segurança de nível empresarial
• Governança de dados
• Proteções de privacidade

principalmente porque valorizavam a velocidade. Líderes seniores relataram usar shadow AI quase duas vezes mais frequentemente do que a equipe júnior.

O uso por funcionários pode ser difícil de detectar. Uma pesquisa da Cloud Security Alliance descobriu que:

• 82% dos entrevistados disseram que suas organizações tinham agentes desconhecidos rodando em seus sistemas
• 65% haviam experimentado incidentes relacionados a agentes, incluindo exposição de dados, interrupção operacional e perdas financeiras

Shadow AI vs. shadow IT

O Shadow IT veio primeiro. Aditya Patel, especialista em segurança em nuvem na AWS, chama o shadow AI de seu “primo rebelde”.

O Shadow IT descreve quando os trabalhadores contornam os produtos de tecnologia preferidos do TI corporativo e usam os seus próprios, às vezes de forma deliberada e às vezes sem saber as regras. Um funcionário faz login em uma conta pessoal do Google, Dropbox, WhatsApp ou Trello em um navegador da Web em um dispositivo de trabalho, ou envia um documento por e-mail para um endereço pessoal para terminar em casa.

O que há de novo com o shadow AI é a escala e a persistência. Alguns exemplos:

• Dados colados em uma ferramenta pública podem permanecer nos sistemas de um fornecedor indefinidamente
• Agentes e assistentes continuam funcionando enquanto um funcionário faz outra coisa, trabalhando em aplicativos, e-mail e plataformas

O software tradicional de monitoramento de segurança não foi construído para vê-los. Fechar uma aba do navegador não para o trabalho, que é frequentemente invisível para todos, exceto para a pessoa que o solicitou.

Expandir

Exemplos de shadow AI no trabalho

O shadow AI geralmente aparece em algumas situações principais:

Por que os funcionários usam IA não sancionada

Os funcionários têm muitas motivações para usar TI não sancionada.

• Alguns enfrentam pressão para usar IA, incluindo avaliações de desempenho ruins ou perda de emprego, enquanto as ferramentas que seu empregador fornece funcionam pior do que as que usam em casa.
• Eles buscam a melhor para fazer o trabalho corretamente.
• Outros acham a ferramenta aprovada muito lenta para chegar, muito complexa, muito inflexível ou muito frequentemente errada.

O uso intenso de IA pode se tornar caro, o que levou um número de empresas conhecidas a limitar os usuários de “tokenmaxxing”. Em junho de 2026, a Uber limitou os gastos dos funcionários a US$ 1.500 por mês para cada ferramenta de codificação baseada em agentes após gastar seu orçamento anual de IA em quatro meses.

O racionamento empurra alguns funcionários a pagar pela versão de consumo por conta própria, em vez de enfrentar um “tokenpocalypse.” Algumas das mesmas empresas que dizem aos funcionários para usar IA também estão restringindo o acesso a ela.

Os funcionários contornam os limites.

• Eles colam dados da empresa em um chatbot público para redigir um relatório.
• Eles usam um assistente pessoal de IA ou ferramenta de codificação para acelerar tarefas rotineiras.

Alguns pesquisadores descrevem isso como “inovação de usuários na sombra.” Muitos funcionários nunca percebem que estão violando uma política da empresa. E entre os funcionários que usaram IA contra as regras, apenas cerca de metade é pega, de acordo com uma pesquisa da PagerDuty.

O que pode dar errado com o shadow AI

Os riscos se dividem em pelo menos cinco grupos:

1. Violações de segurança: Uma ferramenta não aprovada pode dar aos invasores uma rota para sistemas internos. A Vercel, um provedor de infraestrutura da Web, divulgou em abril de 2026 que hackers sofisticados violaram seus sistemas depois que um funcionário conectou um aplicativo de terceiros da Context.ai a uma conta corporativa do Google. Os invasores roubaram credenciais de clientes, e os dados roubados foram posteriormente oferecidos por US$ 2 milhões.

2. Vazamentos de propriedade intelectual: Dados proprietários podem sair de servidores controlados pela empresa com um único colar em um chatbot. Em março de 2023, funcionários da Samsung colaram código-fonte e transcrições internas confidenciais no ChatGPT. O temor era que outros usuários pudessem ter acessado os dados. A Samsung baniu ferramentas de IA gerativa semanas depois.

3. Impactos regulatórios: Uma violação ou um fato inventado por IA pode trazer escrutínio regulatório, multas e danos à reputação. A CB Financial Services, controladora do Community Bank, protocolou um Formulário 8-K em maio de 2026 junto à Securities and Exchange Commission que divulgou um incidente interno envolvendo informações confidenciais de clientes usando um aplicativo de IA não autorizado. Foi o primeiro 8-K conhecido protocolado em resposta ao uso de shadow AI.

4. Complicações legais: Colar informações confidenciais em um chatbot de consumo pode comprometer as proteções de segredo comercial de uma empresa. Em uma decisão de abril de 2026, um juiz federal na Califórnia rejeitou uma alegação de segredo comercial “com prejuízo” porque o autor havia desenvolvido o material com o ChatGPT e não havia tomado medidas razoáveis para mantê-lo confidencial. Em uma decisão separada, um tribunal descobriu que os registros de chat de IA pessoal de um réu não eram protegidos pelo sigilo profissional advogado-cliente ou pela doutrina do produto de trabalho, tornando-os passíveis de descoberta judicial.

5. Privacidade: Um bot de reuniões pode gravar pessoas sem sua permissão ou conhecimento. Um caso no Tribunal Distrital dos EUA contra a Otter.ai questiona se um anotador automático pode gravar participantes sem o consentimento de todas as partes, e se a Otter pode usar conversas para treinar seu modelo. Separadamente em 2024, o pesquisador Alex Bilzerian disse ao The Washington Post que desistiu de um acordo depois que a Otter lhe enviou a transcrição completa de uma reunião da qual ele já havia saído, na qual investidores discutiram passos em falso estratégicos e métricas manipuladas.

Expandir

Por que as proibições falham

As empresas baniram produtos de IA específicos e depois voltaram atrás.

• A Samsung baniu ferramentas de IA gerativa em 2023 e adotou o ChatGPT, o Gemini e o Claude em toda a empresa em 2026.
• A Citigroup restringiu o ChatGPT em 2023 e disponibilizou suas próprias ferramentas de IA aos funcionários em 2024.
• Depois que a Itália baniu o ChatGPT em 2023, a produção de desenvolvedores de software italianos caiu cerca de metade por dois dias e depois se recuperou, enquanto os downloads de ferramentas para contornar o bloqueio aumentaram drasticamente, constataram dois economistas em um working paper.
• No Reddit, um profissional de segurança de rede escreveu que, depois que a empresa onde trabalhava bloqueou o ChatGPT, os funcionários mudaram para os recursos de IA dentro de aplicativos aprovados da empresa, que não podiam ser desativados.

As proibições geralmente movem o trabalho para outros lugares em vez de parar o uso não autorizado de IA.

• Na pesquisa da KPMG, 67% dos funcionários que baniram ferramentas públicas de IA disseram ter colocado material sensível ou protegido por direitos autorais em uma ferramenta, em comparação com 33% em organizações sem política formal.
• O bloqueio agressivo empurra o uso de IA para dispositivos pessoais e limita o que a organização pode ver, constata a pesquisa.
• Uma captura de tela ou foto de uma página da web pode burlar controles baseados em arquivos.

Como acabar com as soluções alternativas de shadow AI

Empresas com menos shadow AI tornam o caminho sancionado o mais fácil. Políticas eficazes de uso de IA, treinamento contínuo de alfabetização em IA, salvaguardas técnicas e responsabilidade humana são a base. Quatro práticas vão além:

• Escolha a ferramenta que os funcionários teriam escolhido de qualquer maneira. Uma pesquisa da Recon Analytics descobriu que 68% dos funcionários que receberam apenas o Copilot o nomearam como sua principal ferramenta de IA, em comparação com 8% quando receberam três grandes ferramentas. A Moderna comparou seu próprio assistente com o Copilot e o ChatGPT Enterprise em testes de usuários, e então escolheu aquele que os funcionários avaliaram mais alto.
• Forneça a alternativa antes de restringir a solução alternativa. Um estudo australiano sobre profissionais de infraestrutura crítica descobriu que várias organizações bloquearam ferramentas públicas de IA apenas depois de começarem a oferecer a opção sancionada, uma abordagem que os autores chamaram de “substituição em primeiro lugar”. “Se você não lhes der as ferramentas, eles encontrarão uma maneira de obtê-las”, disse um participante. O Netskope Threat Labs, o braço de pesquisa do provedor de segurança em nuvem, relatou que o uso de contas de IA pessoal em seus clientes de serviços financeiros caiu de 76% para 36% com soluções oficiais, enquanto o uso aprovado subiu de 33% para 79%.
• Forneça uma variedade de opções de treinamento personalizadas. No teste de Copilot do governo australiano, três quartos das pessoas que receberam três ou mais formas de treinamento estavam confiantes usando a ferramenta, 28 pontos percentuais acima daqueles que receberam uma forma de treinamento. Uma pesquisa do BCG descobriu que 18% dos funcionários que não receberam treinamento eram usuários regulares de IA, em comparação com 82% daqueles que receberam de cinco a dez horas de instrução, sessões presenciais e coaching. Apenas 36% dos funcionários disseram estar satisfeitos com seu treinamento de IA, chamando-o de muito curto ou superficial.
• Comece com as pessoas que já querem uma ferramenta. Peter Tucker, na época diretor de TI da IK Partners, uma empresa de private equity de 250 pessoas, usou uma estratégia orientada pela demanda sem nenhum mandato para alcançar 190 usuários do ChatGPT Enterprise. Ele começou com 20 voluntários, que se tornaram defensores internos quando viram como isso poderia economizar seu tempo. Ele construiu conectores com as ferramentas com as quais as pessoas já trabalhavam, incluindo Exchange, Egnyte e Notion. E ele conduziu sessões voluntárias com um cientista de dados que 120 dos 250 funcionários da empresa participaram. O BBVA foi de 3.300 licenças para 11.000 com treinamento para 250 líderes, incluindo seu CEO, enquadrando a ferramenta da empresa como uma alternativa mais segura ao shadow AI.

O resultado final

Quando os funcionários contornam as ferramentas que sua empresa lhes fornece, eles mostram exatamente onde essas ferramentas ficam aquém. Bloqueá-las esconde essa informação. As empresas com menor uso de shadow AI fornecem uma boa ferramenta, escolhem aquela que os funcionários teriam escolhido de qualquer maneira e tratam qualquer uso de shadow restante como uma lista de recursos ainda em falta.

Como o Perplexity pode ajudar

O Perplexity Enterprise oferece às empresas uma ferramenta segura que os funcionários escolhem por seus próprios méritos, com login com conta de trabalho que os administradores podem impor; permissões baseadas em funções para que as pessoas vejam apenas o que o TI permite; registro de auditoria em entradas de usuários, etapas de agentes e respostas; informações da empresa que nunca são usadas para treinar modelos de IA; e links para suas fontes em cada resposta para que qualquer pessoa possa verificar um fato antes de passá-lo a um cliente. E o navegador Comet for Enterprise segue os padrões de segurança e controles que uma empresa já possui.

Perguntas frequentes

Como posso saber se estou usando shadow AI sem intenção?

Verifique se uma ferramenta de IA está na lista aprovada da empresa. Extensões de navegador, ferramentas de anotação e recursos automáticos de IA contam, e a maioria das pessoas que quebra a política nunca percebe isso.

O que devo fazer se colei algo sensível em uma ferramenta de IA pessoal?

Avise alguém da equipe de TI ou segurança no mesmo dia e diga especificamente o que foi compartilhado. Empresas e tribunais têm tratado a divulgação imediata e voluntária de forma diferente da ocultação, e o dano prático geralmente depende de quão rapidamente o acesso pode ser revogado e as credenciais alteradas.

E se um colega de trabalho trouxer um anotador de IA para uma reunião?

Pergunte antes que a conversa comece, porque a escolha de um participante grava todos. As regras de consentimento de gravação variam por estado e cobrem todas as pessoas em uma chamada, não apenas o host, portanto, manifeste-se cedo ou peça que as partes sensíveis não sejam transcritas.

Fornecer uma ferramenta de IA aprovada faz o shadow AI desaparecer?

Não, e poucos estudos confiáveis medem diretamente o uso antes e depois do lançamento de uma ferramenta aprovada. Ferramentas sancionadas eficazes removem um dos maiores motivos para ir para fora, mas uma parcela de pessoas sempre continuará usando ambas, e vale a pena prestar atenção a esse sinal em vez de punir.

Como um gerente pode distinguir um problema de disciplina de um problema de ferramentas?

Observe o que as pessoas buscam e o porquê. Se a solução alternativa economiza tempo real, ela está revelando o que falta na ferramenta aprovada. A resposta mais prática é corrigir a lacuna. Ocultação geralmente sinaliza medo das consequências, não má intenção.