Até 2028, uma empresa média da Fortune 500 poderá ter mais de 150 mil agentes de Inteligência Artificial operando em sua infraestrutura. Em 2025, eram menos de 15. A projeção do Gartner mostra a velocidade de uma transformação que, na minha visão, exige uma mudança urgente na forma como as empresas discutem IA.
Há outro dado que considero ainda mais preocupante. Apenas 13% das organizações afirmam ter hoje uma estrutura adequada de governança para agentes de IA. Ou seja, enquanto avançamos rapidamente na criação de uma nova força de trabalho digital, ainda estamos aprendendo a administrá-la.
É nesse cenário que ganha relevância o chamado AI Agent Sprawl, a proliferação descontrolada de agentes de Inteligência Artificial dentro das organizações.
Da automação à governança
Nos últimos anos, acompanhei uma mudança significativa nas conversas sobre tecnologia e automação. Primeiro, a pergunta era quais processos poderiam ser automatizados. Depois, passou a ser onde aplicar inteligência artificial. Agora, acredito que precisamos acrescentar outra questão: quem está controlando tudo aquilo que colocamos para funcionar?
Vejo os agentes como uma das evoluções mais importantes da automação empresarial. Eles podem consultar bancos de dados, acessar sistemas, utilizar APIs, movimentar informações, iniciar processos e interagir com outros agentes. É justamente essa autonomia que cria enormes possibilidades de eficiência. Mas ela também traz um risco que não podemos ignorar.
O ciclo de vida dos agentes
Imagine que uma área crie um agente para resolver uma necessidade específica. Para executar sua função, ele recebe credenciais e permissões para acessar determinados sistemas e dados. Meses depois, o projeto termina, o responsável muda de função ou aquela necessidade simplesmente deixa de existir. Mas ninguém desliga o agente, que permanece ativo, e suas permissões também.
Esse é um cenário que me preocupa porque, à medida que criar agentes se tornar mais simples, também será mais fácil perder a visibilidade sobre eles. Precisaremos desenvolver para agentes de IA uma disciplina semelhante à que já aplicamos às pessoas. Quando um profissional entra em uma organização, recebe determinados acessos. Ao mudar de função, suas permissões são revistas e, quando deixa a empresa, esses acessos precisam ser encerrados.
Todo agente deveria ter um responsável, uma finalidade clara, permissões compatíveis com sua função e um ciclo de vida definido. Precisamos saber quais informações ele acessa, quais ações pode executar e, principalmente, em que momento deverá ser desativado.
As informações são do site Olhar Digital
