Adoção informal de IA: quando o ChatGPT cai, o time para

O ChatGPT apresentou instabilidade e lentidão no fim de agosto. Em muitas empresas, isso significou time parado, ou trabalhando bem mais devagar, sem que houvesse qualquer plano para a situação. É o retrato da adoção informal de IA: a ferramenta entrou na rotina de trabalho muito mais rápido do que entrou em qualquer plano de contingência.

O ciclo que se repete em quase toda empresa

O padrão de adoção é conhecido e quase sempre idêntico. A ferramenta chega por iniciativa individual, alguém a usa para resolver uma tarefa específica e o resultado é bom. Ela se espalha pela equipe por recomendação entre colegas, porque funciona. Vira parte do fluxo de trabalho, sem passar por avaliação, contrato ou decisão formal em nenhum momento.

E só aparece no radar da gestão quando para.

Esse ciclo não é falha de disciplina de ninguém. É consequência de uma ferramenta que entrega valor imediato, custa pouco ou nada na versão individual e não exige instalação nem permissão. As barreiras que historicamente controlavam a entrada de software na empresa simplesmente não existem aqui.

O paralelo com a nuvem, dez anos atrás

Quem acompanhou a chegada dos serviços de nuvem reconhece a cena. A adoção começou pelas bordas, com equipes contratando armazenamento e ferramentas com cartão corporativo, fora de qualquer processo. A TI reagiu tentando bloquear, o bloqueio não funcionou, e o que acabou funcionando foi oferecer alternativa contratada, com administração central e regras claras.

A lição que ficou vale inteira para a IA generativa. Proibição sem alternativa empurra o uso para a informalidade, onde não há visibilidade nem controle. O que funciona é reconhecer o uso real, oferecer um caminho oficial melhor do que o informal e definir regras que as pessoas consigam seguir.

O que traz isso para a governança sem travar o uso

Inventário do que está em uso real

O ponto de partida é saber quais ferramentas de IA a equipe usa hoje, incluindo as contratadas fora do processo formal e as versões gratuitas em conta pessoal. Esse levantamento funciona melhor quando é feito como pergunta aberta, sem tom de auditoria, porque o objetivo é enxergar a realidade e não flagrar alguém.

Classificação do que é crítico

Nem todo uso tem o mesmo peso. Uma tarefa que ficou mais confortável com IA é diferente de uma tarefa que só existe hoje porque a IA a viabilizou. Identificar a segunda categoria, que é menor do que parece, e definir procedimento alternativo apenas para ela concentra o esforço onde a indisponibilidade dói.

Regra clara sobre que dado pode sair

Essa é exigência direta da Lei Geral de Proteção de Dados, e também a regra que mais se beneficia de exemplos concretos. Dizer que dado sensível não deve ser enviado a serviço externo é abstrato. Listar situações reconhecíveis, como trecho de contrato, planilha com dado de cliente, código proprietário e informação de saúde, dá um critério aplicável no momento em que a pessoa está com a janela aberta.

Plano corporativo onde há dependência relevante

Onde o uso é intenso, o plano corporativo resolve vários problemas de uma vez: administração central, controle sobre retenção e uso de conteúdo para treinamento, rastreabilidade e capacidade de revogar acesso no desligamento. Conta pessoal não oferece nenhuma dessas quatro coisas, e é o padrão quando a empresa não oferece alternativa.

O que a instabilidade ensinou

Um episódio de algumas horas é um lembrete barato. Ele revela a dependência sem cobrar o preço de uma interrupção longa, e oferece uma pergunta útil para a gestão: o que exatamente parou, e quem sabia que dependia disso.

A resposta costuma ser mais ampla do que se imaginava, e é justamente por isso que vale registrá-la enquanto a memória do evento ainda está fresca.

Perguntas frequentes

O que é adoção informal de IA na empresa?

É o uso de ferramentas de inteligência artificial por iniciativa das próprias pessoas, sem avaliação, contrato ou decisão formal da organização. Costuma começar em contas individuais gratuitas e se espalhar por recomendação entre colegas, sem visibilidade para a gestão.

Bloquear o acesso a essas ferramentas resolve?

Raramente. A experiência com a adoção de nuvem mostrou que a proibição sem alternativa empurra o uso para fora do alcance da TI, em dispositivos pessoais e contas próprias. Oferecer um caminho oficial melhor que o informal costuma ser mais eficaz.

Que tipo de informação não deve ser enviada a uma IA externa?

Em geral, dado pessoal de cliente, informação sujeita a sigilo contratual, código proprietário e qualquer conteúdo cuja exposição traria consequência legal ou competitiva. A regra funciona melhor quando apresentada como lista de exemplos reconhecíveis, e não como princípio genérico.

Qual a vantagem do plano corporativo sobre a conta individual?

Administração central, controle sobre retenção e uso do conteúdo para treinamento, rastreabilidade do uso e a possibilidade de revogar acesso quando alguém deixa a empresa. Nenhum desses controles existe em contas pessoais.