O consultor Joseph Ours, líder de Estratégia de IA na Centric Consulting, publicou um artigo no Forbes Technology Council defendendo que a governança de IA corporativa precisa de uma terceira camada: a autorização de plataforma.
- Frameworks atuais de governança de IA ignoram a autorização de plataforma externa.
- A terceira camada inclui inventário de interações, revisão de termos e gate de implantação.
- Empresas brasileiras devem se preparar para riscos legais e regulatórios com agentes de IA.
O problema dos frameworks atuais
Segundo dados da McKinsey, apenas 30% das organizações têm maturidade em controles de IA agentiva. A maioria investe em gestão de risco de modelo, pontos de verificação humano-no-loop e controles de acesso, mas agentes de IA interagem com plataformas de fornecedores, parceiros e ferramentas SaaS – ultrapassando as fronteiras organizacionais.
Isso cria uma lacuna de governança que expõe as empresas a riscos legais e operacionais.
# publicidade
As três camadas da governança de IA
O autor propõe que a governança completa tem três camadas: capacidade técnica, governança organizacional e autorização de plataforma.
Esta terceira camada é frequentemente ignorada, mas decisões judiciais recentes mostram sua relevância legal.
- Capacidade técnica: o que o agente pode fazer tecnicamente.
- Governança organizacional: o que foi aprovado internamente.
- Autorização de plataforma: se a plataforma externa permite a atividade do agente.
Componentes da autorização de plataforma
A implementação se divide em três componentes: inventário de interações com plataformas, revisão recorrente de termos de serviço e gate de implantação baseado em autorização.
O problema de propriedade
Ninguém assume a responsabilidade pela autorização de plataforma: times técnicos focam em capacidade, jurídico em contratos. Organizações que fecham essa lacuna atribuem a responsabilidade explicitamente dentro do programa de governança de IA.
Impacto no Brasil
No Brasil, a discussão sobre governança de IA avança com o Projeto de Lei 2338/2023. Empresas brasileiras que implantam agentes de IA em plataformas como Salesforce, SAP ou marketplaces precisam considerar a autorização de plataforma para evitar riscos legais e sanções regulatórias.
Próximos passos e tendências
O Gartner prevê que 40% dos projetos de IA agentiva serão cancelados até 2027. A autorização de plataforma é um controle concreto e endereçável que deve ser integrado aos ciclos de desenvolvimento de agentes.
| Camada | Descrição | Exemplo |
|---|---|---|
| Capacidade técnica | O que o agente pode fazer | O modelo pode acessar API X |
| Governança organizacional | O que foi aprovado internamente | Política de uso aprovada pelo comitê |
| Autorização de plataforma | Se a plataforma externa permite | Termos de serviço do LinkedIn permitem scraping? |
Arraste para o lado para ver toda a tabela.
Perguntas Frequentes (FAQ)
O que é a terceira camada da governança de IA?
É a autorização de plataforma: verificar se a plataforma externa com a qual o agente de IA interage permite essa atividade, conforme seus termos de serviço.
Por que a autorização de plataforma é importante para agentes de IA?
Porque agentes operam em sistemas externos, e uma decisão judicial de 2026 estabeleceu que operar sem autorização pode gerar responsabilidade legal.
Quais são os riscos de ignorar a autorização de plataforma?
Riscos legais, violação de termos de serviço, bloqueio de contas, perda de acesso a plataformas críticas e danos à reputação.
Como implementar a autorização de plataforma na prática?
Criando um inventário de interações, revisando termos de serviço recorrentemente e adicionando um gate de autorização no ciclo de implantação.
Qual o impacto da regulação brasileira na governança de agentes de IA?
O PL 2338/2023 pode exigir que empresas comprovem conformidade com termos de plataformas, tornando a autorização um requisito regulatório.
