78 % dos executivos não têm grande confiança de que conseguiriam passar numa auditoria independente de governação de IA no prazo de 90 dias. Este número, retirado do inquérito da Grant Thornton a 950 membros de administrações executivas e líderes seniores, publicado este mês, resume um problema que a comunidade de conformidade tenta formular há algum tempo. A maioria das organizações está a implementar IA que não consegue explicar, medir nem defender. A Grant Thornton chamou-lhe o défice de prova da IA (AI proof gap).
As consequências comerciais são reais. As organizações com IA totalmente integrada têm quase 4 vezes mais probabilidade de reportar crescimento de receitas impulsionado pela IA do que as que ainda estão em fase piloto: 58 % contra 15 %. Quase metade aponta falhas de governação e conformidade como uma das principais causas do fraco desempenho da IA. E, no entanto, 3 em cada 4 conselhos de administração aprovaram grandes investimentos em IA, enquanto quase metade não definiu expectativas de governação nem tornou o risco de IA um ponto permanente da agenda.
Os conselhos de administração estão a aprovar investimentos em IA sem perguntar o que acontece quando algo corre mal.
A governação é o que torna a velocidade sustentável
O défice de confiança nos dados conta a história com clareza. Entre as organizações que ainda estão em fase piloto, apenas 7 % estão muito confiantes de que passariam numa auditoria independente de governação em 90 dias. Entre as que têm IA totalmente integrada, esse número é de 74 %. A diferença é de 10 vezes e corresponde quase exatamente à diferença nos resultados comerciais.
Quando é possível demonstrar como uma decisão foi tomada e quem responde pelo resultado, não é preciso abrandar sempre que um novo caso de utilização chega a um comité de risco. Existe um sistema que trata disso. É isso que na Maven AGI queremos dizer com "Built In, Not Bolted On": governação integrada na plataforma desde o início, e não acrescentada a posteriori. Adaptar a conformidade a um sistema de IA já implementado é mais caro, mais disruptivo e consideravelmente menos credível do que integrá-la desde o princípio.
O problema do alinhamento na administração executiva
Os dados da Grant Thornton apontam para uma tensão que observo com frequência. Os CIO e CTO têm 5 vezes mais probabilidade do que os COO de afirmar que os colaboradores estão totalmente preparados para adotar IA. No caso específico da IA agêntica, 54 % dos COO estão preocupados com a incerteza regulamentar e de conformidade, contra apenas 20 % dos CIO e CTO.
Essa diferença de preocupação é, em si mesma, um risco de governação. Quem implementa a tecnologia e quem gere as operações que ela afeta não está a ver o mesmo cenário. Quando este desalinhamento persiste, as questões de governação vão sendo adiadas, porque a função que se preocupa com elas não tem autoridade orçamental e a função com autoridade orçamental não vê qualquer problema.
A IA agêntica é o próximo défice de responsabilização
A secção do inquérito que merece mais atenção por parte das equipas de conformidade é a dedicada à IA agêntica. Quase 3 em cada 4 organizações já estão a dar à IA agêntica acesso aos seus dados e processos, seja em piloto, em expansão ou em produção. Apenas 1 em cada 5 tem um plano de resposta a incidentes testado para quando ela falhar.
Não se trata de um problema novo que exija um programa novo. A maioria das organizações já tem a capacidade de resposta a incidentes desenvolvida na cibersegurança: monitorização contínua, deteção, circuitos de escalamento definidos, registos de auditoria e responsabilidades claras. A infraestrutura existe. O que falta é ligá-la à implementação de IA. As organizações estão a tratar a governação de IA como uma disciplina à parte, quando a capacidade de que precisam já está, em grande medida, disponível.
Na experiência do cliente (CX) empresarial em particular, os agentes de IA estão a resolver questões, processar pagamentos, agendar marcações e aceder a dados de conta em grande escala e em tempo real. As equipas de operações responsáveis pelos resultados junto dos clientes e pela conformidade regulamentar têm dúvidas legítimas sobre o comportamento desses agentes em casos-limite, sobre o que acontece quando algo falha e sobre se o registo de auditoria resiste a escrutínio. Essas dúvidas merecem respostas ao nível dos sistemas, não garantias verbais.
O que as equipas de conformidade empresariais devem fazer agora
- Mapeie a sua exposição à IA agêntica antes de a governar. Não se pode governar o que não se inventariou. A maioria das organizações não tem uma visão precisa do que os agentes de IA estão a fazer, dos dados em que estão a mexer e do nível de autonomia com que o fazem. Este é o primeiro passo necessário, e a maioria das organizações ainda não o deu.
- Trate a conformidade de IA como uma disciplina contínua, não como um projeto anual. Os requisitos do Regulamento Europeu da IA (EU AI Act) para sistemas de IA de risco elevado entram plenamente em vigor a 2 de agosto de 2026. A ISO 42001 surge cada vez com mais frequência nas listas de verificação de aquisições das empresas. Os ciclos de revisão anuais não conseguem acompanhar este ritmo.
- Feche o défice de alinhamento na administração antes que se transforme num incidente. Se o seu CIO e o seu COO têm visões fundamentalmente diferentes sobre onde reside o risco de IA, esse desalinhamento vai manifestar-se como uma falha, e não como uma discussão de planeamento. É preciso existirem definições partilhadas de preparação, responsabilização e risco de IA antes da implementação.
- Crie e teste um plano de resposta a incidentes de IA: não um documento de política, mas um protocolo testado. Atribua responsáveis, documente como os sistemas de IA tomam decisões e ensaie a resposta antes de precisar dela. As organizações que já o fizeram para a cibersegurança conseguem adaptar-se com relativa rapidez.
- Exija certificação independente aos seus fornecedores de IA. Se está a implementar uma plataforma de IA de um fornecedor, a postura de conformidade desse fornecedor faz parte da sua. Os fornecedores com certificações genuínas partilham-nas sem hesitar.
O custo de esperar
O défice de prova da IA acumula-se. Cada semana de governação adiada é mais difícil de recuperar do que a anterior, porque cada iniciativa sem governação torna a seguinte mais difícil de medir e de defender.
As organizações que criaram cedo uma infraestrutura de responsabilização já estão a destacar-se, não por terem sido mais cautelosas, mas por estarem mais preparadas. Conseguem crescer com confiança. As que não o fizeram estão a gerir riscos para os quais não se prepararam.
Para ver como a Maven AGI aborda a confiança e a conformidade na prática, o nosso Trust Center está disponível publicamente em https://trust.mavenagi.com
Se está a avaliar plataformas de IA para a experiência do cliente empresarial, teremos todo o gosto em conversar. Marque uma demonstração em https://www.mavenagi.com/demo
Veja-o nas suas próprias conversas.
Peça uma demonstração personalizada gratuita.
