A governança de acesso à IA está tendo dificuldades para acompanhar o ritmo da implementação em aplicações empresariais críticas, segundo uma pesquisa da Delinea Fastpath publicada em 27 de outubro de 2026. Entre as organizações que usam ferramentas ou agentes de IA nessas aplicações, 84% relataram pelo menos um problema relacionado à IA nos 12 meses anteriores.

Principais conclusões

  • Entre os problemas relatados estavam transações financeiras incorretas e ações que não podiam ser rastreadas ou explicadas.
  • A pesquisa abrangeu 1.000 líderes seniores de finanças e tecnologia financeira nos EUA e no Reino Unido, incluindo 879 cujas organizações usam IA em aplicações empresariais críticas.
  • Apenas 11% das organizações que usam IA disseram que seus controles de governança e segurança estavam acompanhando o ritmo da implementação.

Lacunas na governança de acesso à IA

A pesquisa constatou que 35% das organizações implementaram agentes de IA capazes de executar ações. A maioria das organizações que usam IA não tinha visibilidade completa, centralizada e rastreada sobre a implementação, o acesso, as permissões, a propriedade e a aprovação dos agentes.

Os entrevistados também relataram conflitos relacionados à IA na segregação de funções e casos em que agentes continuaram operando depois que a pessoa que os implementou deixou a organização. Essas lacunas podem dificultar a identificação de quem é responsável pelo acesso e pelas ações de um agente.

Confiança nas auditorias e apontamentos não resolvidos

No conjunto da pesquisa, 95% dos entrevistados estavam confiantes de que seus controles de acesso resistiriam ao escrutínio de uma auditoria externa. No entanto, 26% relataram apontamentos de acesso que se repetiram em anos consecutivos, e 25% relataram apontamentos que permaneciam em aberto havia pelo menos três anos.

Apenas 46% disseram monitorar e gerenciar continuamente o risco cumulativo de acesso em diferentes aplicações. Só 22% disseram ter um único responsável nominal por cada aplicação, registrada em um sistema único de referência.

Nos dois anos anteriores, 60% relataram que mais aplicações críticas estavam operando fora do escopo da governança de acesso ou da Lei Sarbanes-Oxley, embora a maioria dos entrevistados também tenha relatado ter incluído mais aplicações nesse escopo.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.