IA sombra: por que os funcionários contornam a TI e o que acaba com isso

A IA agora faz parte do trabalho diário de muitos funcionários, muitas vezes várias vezes ao dia. Mas as ferramentas que eles buscam nem sempre são as oficiais fornecidas pela TI.

“IA sombra” é o uso de produtos de IA não sancionados no trabalho, incluindo:

• Chatbot pessoal
• Agentes de IA
• Contas de assistentes de IA

Cerca de metade dos funcionários diz que usou IA de maneiras que violam as políticas e diretrizes de sua organização, de acordo com uma pesquisa da KPMG com mais de 48.000 pessoas em 47 países. Frequentemente, eles colam informações confidenciais da empresa em ferramentas públicas de IA.

A solução alternativa tornou-se um aviso. Uma pesquisa do BCG com mais de 10.000 funcionários, gerentes e líderes descobriu que quase quatro em cada dez dizem que sua empresa não está fornecendo as ferramentas certas.

Os funcionários recorrem a ferramentas não autorizadas quando:

• Racionado
• Com limite
• Pior do que o que eles conseguem por conta própria

Quando as ferramentas aprovadas são boas o suficiente, a maioria dos funcionários para de contornar a TI. A lição: a demanda por IA é forte, mas a IA sombra é frequentemente um sinal de um problema de suprimento.

O que é IA sombra?

IA sombra significa que os funcionários usam suas próprias ferramentas de IA no trabalho em vez daquelas fornecidas por sua organização. Ela inclui:

• Chatbots que respondem a perguntas
• Agentes que executam tarefas rotineiras
• Bots que gravam e transcrevem reuniões
• Assistentes que lidam com rotinas de trabalho inteiras

As ferramentas podem se conectar a sistemas e aplicativos de trabalho. Algumas são produtos independentes, enquanto outras são recursos de IA integrados em ferramentas, dispositivos e plataformas que os funcionários já possuem, como Copilot, Gemini e Apple Intelligence.

Em uma pesquisa com 2.000 funcionários encomendada pela BlackFog, uma empresa de segurança, 58% dos usuários de IA sombra disseram que confiavam em versões gratuitas que frequentemente carecem de:

• Segurança de nível empresarial
• Governança de dados
• Proteções de privacidade

principalmente porque valorizavam a velocidade. Líderes seniores relataram usar IA sombra quase duas vezes mais frequentemente do que a equipe júnior.

O uso por parte dos funcionários pode ser difícil de detectar. Uma pesquisa da Cloud Security Alliance descobriu que:

• 82% dos entrevistados disseram que suas organizações tinham agentes desconhecidos rodando em seus sistemas
• 65% haviam sofrido incidentes relacionados a agentes, incluindo exposição de dados, interrupção operacional e perdas financeiras

IA sombra vs. TI sombra

A TI sombra veio primeiro. Aditya Patel, especialista em segurança em nuvem na AWS, chama a IA sombra de sua “prima rebelde”.

A Shadow IT descreve quando os executores contornam os produtos de tecnologia preferidos pela TI corporativa e usam os seus próprios, às vezes de forma deliberada e às vezes sem conhecer as regras. Um funcionário entra em uma conta pessoal do Google, Dropbox, WhatsApp ou Trello em um navegador da web em um dispositivo de trabalho, ou envia um documento por e-mail para um endereço pessoal para terminar em casa.

O que há de novo na IA sombra é a escala e a persistência. Alguns exemplos:

• Dados colados em uma ferramenta pública podem permanecer nos sistemas de um fornecedor indefinidamente
• Agentes e assistentes continuam rodando enquanto um funcionário faz outra coisa, trabalhando em aplicativos, e-mail e plataformas

O software de monitoramento de segurança tradicional não foi construído para vê-las. Fechar uma aba do navegador não para o trabalho, que é muitas vezes invisível para todos, exceto para a pessoa que o solicitou.

Expandir

Exemplos de IA sombra no trabalho

A IA sombra geralmente aparece em algumas situações principais:

Por que os funcionários usam IA não sancionada

Os funcionários têm muitas razões para usar TI não sancionada.

• Alguns enfrentam pressão para usar IA, incluindo avaliações de desempenho ruins ou perda de emprego, enquanto as ferramentas fornecidas pelo empregador funcionam pior do que as que usam em casa.
• Eles recorrem à melhor opção para realizar o trabalho adequadamente.
• Outros acham que a ferramenta aprovada demora muito para chegar, é muito complexa, muito inflexível ou erra com muita frequência.

O uso intenso de IA pode se tornar caro, o que levou um número de empresas conhecidas a impor limites aos usuários de "tokenmaxxing". Em junho de 2026, a Uber limitou os gastos dos funcionários a US$ 1.500 por mês para cada ferramenta de codificação baseada em agentes após esgotar seu orçamento anual de IA em quatro meses.

O racionamento empurra alguns funcionários a pagar pela versão de consumo do próprio bolso em vez de enfrentar um “tokenpocalipse.” Algumas das mesmas empresas que dizem aos funcionários para usarem IA também estão restringindo o acesso a ela.

Os funcionários contornam os limites.

• Eles colam dados da empresa em um chatbot público para redigir um relatório.
• Eles usam um assistente pessoal de IA ou ferramenta de codificação para acelerar tarefas rotineiras.

Alguns pesquisadores descrevem isso como “inovação de usuários sombra.” Muitos funcionários nunca percebem que estão violando uma política da empresa. E entre os funcionários que usaram IA contra as regras, apenas cerca de metade é pega, de acordo com uma pesquisa da PagerDuty.

O que pode dar errado com a IA sombra

Os riscos dividem-se em pelo menos cinco grupos:

1. Violações de segurança: Uma ferramenta não aprovada pode dar aos invasores uma rota para sistemas internos. A Vercel, fornecedora de infraestrutura web, revelou em abril de 2026 que hackers sofisticados violaram seus sistemas depois que um funcionário conectou um aplicativo de terceiros da Context.ai a uma conta corporativa do Google. Os invasores roubaram credenciais de clientes e os dados roubados foram posteriormente oferecidos por US$ 2 milhões.

2. Vazamentos de propriedade intelectual: Dados proprietários podem sair de servidores controlados pela empresa com um único clique para colar em um chatbot. Em março de 2023, funcionários da Samsung colaram código-fonte e transcrições internas confidenciais no ChatGPT. O temor era que outros usuários pudessem ter acessado os dados. A Samsung baniu ferramentas de IA generativa semanas depois.

3. Impactos regulatórios: Uma violação ou um fato inventado por IA pode trazer escrutínio regulatório, multas e danos à reputação. O CB Financial Services, controlador do Community Bank, protocolou um Formulário 8-K em maio de 2026 junto à Securities and Exchange Commission, divulgando um incidente interno envolvendo informações confidenciais de clientes usando um aplicativo de IA não autorizado. Foi o primeiro 8-K conhecido protocolado em resposta ao uso de IA sombra.

4. Complicações legais: Colar informações confidenciais em um chatbot de consumo pode comprometer as proteções de segredo comercial de uma empresa. Em uma decisão de abril de 2026, um juiz federal na Califórnia rejeitou uma alegação de segredo comercial “com prejuízo” porque o autor havia desenvolvido o material com o ChatGPT e não havia tomado medidas razoáveis para mantê-lo confidencial. Em uma decisão separada, um tribunal concluiu que os logs de bate-papo de IA pessoal de um réu não eram protegidos pelo privilégio advogado-cliente ou pela doutrina do produto do trabalho, tornando-os passíveis de descoberta judicial.

5. Privacidade: Um bot de reunião pode gravar pessoas sem a permissão ou o conhecimento delas. Um caso no Tribunal Distrital dos EUA contra a Otter.ai questiona se um anotador automático pode gravar participantes sem o consentimento de todas as partes e se a Otter pode usar conversas para treinar seu modelo. Separadamente em 2024, o pesquisador Alex Bilzerian disse ao The Washington Post que desistiu de um acordo depois que a Otter lhe enviou a transcrição completa de uma reunião da qual ele já havia saído, na qual investidores discutiram passos em falso estratégicos e métricas manipuladas.

Expandir

Por que as proibições falham

As empresas baniram produtos de IA específicos e depois voltaram atrás.

• A Samsung baniu ferramentas de IA generativa em 2023 e adotou o ChatGPT, Gemini e Claude em toda a empresa em 2026.
• O Citigroup restringiu o ChatGPT em 2023 e disponibilizou suas próprias ferramentas de IA para os funcionários em 2024.
• Depois que a Itália bloqueou o ChatGPT em 2023, a produção de desenvolvedores de software italianos caiu pela metade por dois dias e depois se recuperou, enquanto os downloads de ferramentas para burlar o bloqueio aumentaram drasticamente, constataram dois economistas em um artigo de trabalho.
• No Reddit, um profissional de segurança de rede escreveu que, depois que a empresa onde trabalhava bloqueou o ChatGPT, os funcionários mudaram para os recursos de IA dentro de aplicativos aprovados da empresa, que não podiam ser desativados.

As proibições frequentemente transferem o trabalho para outros lugares em vez de interromper o uso não autorizado de IA.

• Na pesquisa da KPMG, 67% dos funcionários que banem ferramentas públicas de IA disseram ter colocado material sensível ou protegido por direitos autorais em uma ferramenta, em comparação com 33% em organizações sem política formal.
• O bloqueio agressivo empurra o uso de IA para dispositivos pessoais e limita o que a organização pode ver, constatam pesquisas.
• Uma captura de tela ou foto de uma página da Web pode burlar os controles baseados em arquivos.

Como acabar com as soluções alternativas de IA sombra

As empresas com menos IA sombra tornam o caminho autorizado o mais fácil. Políticas de uso de IA eficazes, treinamento contínuo de alfabetização em IA, salvaguardas técnicas e responsabilidade humana são a base. Quatro práticas vão além:

• Escolha a ferramenta que os funcionários teriam escolhido de qualquer maneira. Uma pesquisa da Recon Analytics descobriu que 68% dos funcionários que receberam apenas o Copilot o apontaram como sua principal ferramenta de IA, em comparação com 8% quando receberam três grandes ferramentas. A Moderna comparou seu próprio assistente com o Copilot e o ChatGPT Enterprise em testes com usuários, e então escolheu o que os funcionários avaliaram mais positivamente.
• Forneça a alternativa antes de restringir a solução alternativa. Um estudo australiano com profissionais de infraestrutura crítica constatou que várias organizações bloquearam ferramentas públicas de IA apenas depois de começarem a oferecer a opção sancionada, uma abordagem que os autores chamaram de “substituição em primeiro lugar”. “Se você não lhes der as ferramentas, eles encontrarão uma maneira de obtê-las”, disse um participante. O Netskope Threat Labs, braço de pesquisa do provedor de segurança em nuvem, relatou que o uso de contas de IA pessoal em seus clientes de serviços financeiros caiu de 76% para 36% com soluções oficiais, enquanto o uso aprovado subiu de 33% para 79%.
• Ofereça uma variedade de opções de treinamento personalizado. No teste do Copilot pelo governo australiano, três quartos das pessoas que receberam três ou mais formas de treinamento estavam confiantes no uso da ferramenta, 28 pontos percentuais acima daqueles que receberam uma forma de treinamento. Uma pesquisa do BCG descobriu que 18% dos funcionários que não receberam treinamento eram usuários regulares de IA, em comparação com 82% daqueles que receberam de cinco a dez horas de instrução, sessões presenciais e coaching. Apenas 36% dos funcionários disseram estar satisfeitos com seu treinamento de IA, considerando-o muito curto ou superficial.
• Comece com as pessoas que já querem uma ferramenta. Peter Tucker, na época diretor de TI da IK Partners, uma firma de private equity de 250 pessoas, usou uma estratégia orientada pela demanda com zero mandato para alcançar 190 usuários do ChatGPT Enterprise. Ele começou com 20 voluntários, que se tornaram defensores internos ao verem como isso podia poupar tempo. Ele construiu conectores com as ferramentas com as quais as pessoas já trabalhavam, incluindo Exchange, Egnyte e Notion. E realizou sessões voluntárias com um cientista de dados que 120 dos 250 funcionários da empresa frequentaram. O BBVA passou de 3.300 licenças para 11.000 com treinamento para 250 líderes, incluindo seu CEO, apresentando a ferramenta da empresa como uma alternativa mais segura à IA sombra.

O resultado final

Quando os funcionários contornam as ferramentas que sua empresa lhes fornece, eles mostram exatamente onde essas ferramentas ficam aquém. Bloqueá-las esconde essa informação. As empresas com menor uso de IA sombra fornecem uma boa ferramenta, escolhem a que os funcionários teriam escolhido de qualquer forma e tratam qualquer uso sombra restante como uma lista de recursos ainda em falta.

Como o Perplexity pode ajudar

O Perplexity Enterprise oferece às empresas uma ferramenta segura que os funcionários escolhem por seus méritos, com login de conta de trabalho que os administradores podem aplicar; permissões baseadas em funções para que as pessoas vejam apenas o que a TI permite; registro de auditoria em entradas de usuário, etapas de agentes e respostas; informações da empresa que nunca são usadas para treinar modelos de IA; e links para suas fontes em cada resposta, para que qualquer pessoa possa verificar um fato antes de passá-lo a um cliente. E o navegador Comet for Enterprise segue os padrões de segurança e os controles que uma empresa já possui.

FAQs

Como posso saber se estou usando IA sombra sem intenção?

Verifique se uma ferramenta de IA está na lista aprovada da empresa. Extensões de navegador, ferramentas de anotação e recursos automáticos de IA contam, e a maioria das pessoas que infringe a política nunca percebe.

O que devo fazer se colei algo sensível em uma ferramenta de IA pessoal?

Avise alguém da equipe de TI ou de segurança no mesmo dia e diga especificamente o que foi compartilhado. As empresas e os tribunais têm tratado a divulgação rápida e voluntária de forma diferente da ocultação, e o dano prático geralmente depende de quão rapidamente o acesso pode ser revogado e as credenciais alteradas.

E se um colega de trabalho trouxer um anotador de IA para uma reunião?

Pergunte antes que a conversa comece, porque a escolha de um participante grava todo mundo. As regras de consentimento de gravação variam por estado e cobrem todas as pessoas em uma chamada, não apenas o anfitrião, então manifeste-se cedo ou peça que as partes sensíveis não sejam transcritas.

Fornecer uma ferramenta de IA aprovada faz a IA sombra desaparecer?

Não, e poucos estudos confiáveis medem diretamente o uso antes e depois do lançamento de uma ferramenta aprovada. Ferramentas sancionadas eficazes removem um dos maiores motivos para recorrer a soluções externas, mas uma parcela de pessoas sempre continuará usando ambas, e vale a pena prestar atenção a esse sinal em vez de puni-lo.

Como um gerente pode distinguir um problema de disciplina de um problema de ferramentas?

Observe o que as pessoas buscam e por quê. Se a solução alternativa economiza tempo real, ela está revelando o que falta na ferramenta aprovada. A resposta mais prática é corrigir a lacuna. A ocultação geralmente sinaliza medo das consequências, não má intenção.