IA no Brasil: Empresas correm contra riscos jurídicos e de auditoria

A corrida por inovação tem levado empresas brasileiras a implementar soluções de inteligência artificial (IA) sem a devida estrutura de controle, aumentando a vulnerabilidade de processos críticos e criando lacunas de auditoria. Especialistas alertam para os riscos jurídicos e a incerteza quanto à confiabilidade dos dados processados, especialmente com o crescimento da chamada "Shadow AI" e o uso não mapeado de ferramentas generativas.

David Cass, CISO Advisor, destacou durante o Cyber Security Summit 2026 a importância de alinhar adequadamente os projetos de IA, organizar a documentação e verificar possíveis vieses para construir uma governança sólida. Ele ressaltou que, à medida que a IA se expande pelo ecossistema corporativo, é crucial considerar o que pode acontecer se algo der errado.

Riscos e a necessidade de governança

A falta de controle na implementação de IA pode gerar riscos jurídicos e incertezas sobre a confiabilidade dos dados. O mercado brasileiro avança em direção a regulações inspiradas no modelo europeu, mas o crescimento descontrolado de ferramentas não mapeadas exige atenção.

Cass enfatiza que a exposição corporativa demanda um monitoramento proporcional ao risco de cada aplicação. A classificação dos ativos digitais conforme sua criticidade e o impacto potencial nos negócios é fundamental para mitigar essas vulnerabilidades.

Estratégias para um ambiente seguro

A consolidação de um ambiente seguro com IA vai além da simples aquisição de softwares. Uma estratégia de governança robusta requer a criação de comitês multidisciplinares, integrando lideranças técnicas, jurídicas e de negócios.

Esses comitês devem instituir diretrizes éticas, padrões operacionais claros e "guardrails" para orientar todo o ciclo de vida dos algoritmos. Essa abordagem fortalece a resiliência operacional, reduz o atrito no uso de novas tecnologias e aumenta a confiança de parceiros e clientes.

Regulamentação e boas práticas

Tanto o Brasil quanto outros países e organizações estão avançando em regulamentações para o uso da IA. No entanto, Cass ressalta que as regras devem servir como ponto de partida para que as empresas desenvolvam suas próprias melhores práticas.

É essencial que as companhias liderem no desenvolvimento de governança, uso ético e desenvolvimento seguro das ferramentas. A evolução contínua da tecnologia exigirá monitoramento constante e a capacidade de revogação de acessos, especialmente com o advento da IA agêntica, que traz oportunidades e desafios no controle e recuperação de eventuais falhas.