O que é shadow AI (IA paralela) e como governar na moda?

Shadow AI, também chamada de IA paralela ou IA não autorizada, é o uso de inteligência artificial fora dos sistemas e processos aprovados pela empresa. Na moda, a descrição de vitrine da camiseta inventada Aurora está atrasada, você cola A Planilha inteira em uma IA que ninguém aprovou e o texto volta perfeito.

Na reunião seguinte, perguntam quais dados saíram da empresa. A descrição ficou ótima; a explicação, nenhuma. A Planilha levava custos e contatos de fornecedor junto.

Por que você recorre à IA não autorizada?

As causas são ferramentas oficiais inadequadas ao trabalho, acesso rígido, políticas ambíguas e estratégia de IA lenta.

É o que a KPMG aponta como origem do uso de ferramentas não aprovadas (Shadow AI is already here, p. 3).

Esse levantamento é o ponto de partida de Adoção de IA pelo time. Na Aurora, a necessidade era escrever uma descrição. Pergunte que caminho aprovado resolve isso e que informação ele exige. A resposta vai para Como definir uma diretriz de IA na empresa: tarefa, ferramenta permitida e limite de dados.

Quais riscos a IA paralela traz para os dados?

Dados da empresa e de clientes podem sair sem que ninguém saiba para onde foram.

Segundo o NCSC (National Cyber Security Centre, do Reino Unido), ferramentas não aprovadas com acesso a esses dados aumentam o risco de vazamento, perda de propriedade intelectual e descumprimento regulatório. A informação ainda pode ser armazenada, retida ou usada para melhorar o serviço externo (The hidden risks of shadow AI, p. 1).

O texto volta bonito e não conta para onde foi o que você colou. Por isso o trabalho de Como estruturar governança de dados de moda começa antes do clique: quais campos esta tarefa precisa receber?

O que registrar antes de usar IA em uma ficha?

Registre dois níveis: a ferramenta, em um inventário, e cada tarefa que a usa, em uma ficha de registro.

O NIST (National Institute of Standards and Technology, dos EUA) recomenda inventariar os sistemas de IA generativa, com origem dos dados, responsáveis pela supervisão humana e cuidados com informação pessoal, sigilosa ou protegida por propriedade intelectual (Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile, p. 20).

Primeiro, o inventário da ferramenta de redação, pronto para copiar:

Depois, a ficha de registro por tarefa, que aplica esse inventário à Aurora:

A IA recebe a ficha da Aurora, não o arquivo da coleção. O recorte funciona como o molde: só o que cabe nele vira peça.

Como governar a IA paralela passo a passo?

Levante o uso real, aprove ferramentas de forma centralizada e abra um caminho seguro para o time trabalhar.

A KPMG propõe avaliação centralizada, ambiente controlado, treinamento prático, inventário das IAs em uso e ferramentas aprovadas por função (Shadow AI is already here, p. 5 e 6). Em cinco passos:

1. Levante, sem punição, as IAs que o time já usa e o motivo de cada uso: na Aurora, a descrição atrasou e a IA foi o atalho.
2. Monte o inventário das ferramentas, com origem dos dados e responsável pela supervisão, como na primeira tabela.
3. Defina uma avaliação e aprovação centralizadas: quem decide, com que critério, e em quanto tempo uma ferramenta nova recebe resposta.
4. Publique as ferramentas aprovadas por função, com o limite de dados de cada uma: para produto, redação a partir dos atributos da ficha, com custos e contatos de fora.
5. Abra um ambiente controlado e treine com tarefa real: o time redige a descrição da Aurora ali e compara o texto com a ficha aprovada.

A Planilha segue com suas abas e seus segredos, mas a descrição da Aurora viaja só com o que a tarefa pede. Quando a descrição passar a sair sozinha, por agente, a ficha de registro vira a peça-piloto de Como governar agentes de IA na empresa: agente com acesso a dados exige responsável pela supervisão humana, como pede o NIST.

Quais dúvidas ainda aparecem sobre IA paralela?

Basta proibir a IA não autorizada?

Não basta. Proibir sem dar alternativa deixa a mesma planilha colada na mesma IA, só que escondida. Os autores concluem que a proibição pura pode ser ineficaz (Trust, attitudes and use of AI: a global study 2025, p. 77).

Qual deve ser a meta da governança?

Reduzir o risco, sem supor que o uso desaparece. Na Aurora, é entender por que a descrição atrasou e oferecer um caminho seguro para ela. O NCSC indica cultura aberta de segurança e alternativas seguras.

Shadow AI é o mesmo que shadow IT?

Shadow AI é uma forma de shadow IT, o uso de tecnologia sem registro nos processos aprovados da empresa. IT é a sigla em inglês de tecnologia da informação (TI).

Com registro, a descrição pode sair e os custos ficam em casa. IA sem registro entrega a peça, mas leva a ficha inteira junto.