IA na empresa não é sobre proibir. É sobre governar.

Por Adriano Basso Gerente de TI · governança e infraestrutura

Toda empresa que percebe o risco da IA passa pela mesma tentação: bloquear tudo.

Proíbe o ChatGPT no firewall. Manda um comunicado dizendo que é proibido usar ferramentas de IA. Coloca no código de conduta. Sente que resolveu o problema.

Não resolveu. Na verdade, provavelmente piorou. Deixa eu explicar por quê — e o que fazer no lugar.

Por que proibir não funciona

Bloquear a IA parte de uma suposição errada: a de que, se você proíbe, as pessoas param de usar. Não param. Por três motivos bem concretos:

A ferramenta está no bolso de todo mundo. Você bloqueia o ChatGPT na rede da empresa? A pessoa abre no celular, no 4G, em casa. O acesso à IA não depende da infraestrutura da empresa — está em qualquer dispositivo. Bloquear na rede corporativa é trancar uma porta numa casa cheia de janelas abertas.

A pressão por produtividade é maior que a proibição. Quando alguém tem um prazo apertado e uma IA que resolve o problema em segundos, a proibição perde. A pessoa vai usar — e vai justificar pra si mesma que “é só dessa vez”, “não tem dado sensível”, “todo mundo faz”. A necessidade real vence a regra abstrata.

Proibir mata a conversa. Quando você proíbe, ninguém mais te procura pra perguntar “posso usar isso?” ou “é seguro colar aquilo?”. O uso vai pra clandestinidade. E aí você perde a única coisa que importava: a chance de orientar.

O efeito colateral: você troca visível por invisível

Esse é o ponto mais importante. Antes de proibir, você tinha um problema visível — pessoas usando IA abertamente, onde você pelo menos poderia observar e orientar. Depois de proibir, você tem um problema invisível — as mesmas pessoas usando IA escondido, com medo de admitir.

O uso não diminuiu. Só ficou fora do teu radar. E um risco que você não enxerga é muito pior que um risco que você acompanha.

É a mesma lógica de qualquer proibição que ignora uma necessidade real: não elimina o comportamento, só o empurra pra sombra — e tira a sua capacidade de influenciá-lo.

A alternativa: governar

Governar é o oposto de proibir. Em vez de dizer “não pode”, você diz “pode, assim”. Você reconhece que a IA é útil, que as pessoas vão usar, e cria um caminho seguro pra esse uso acontecer.

Na prática, governar IA envolve três coisas:

1. Definir o que é permitido. Quais ferramentas são aprovadas pela empresa? O que pode e o que não pode ser colocado nelas? Onde estão os limites? Isso dá às pessoas clareza — a maioria quer fazer certo, só não sabe qual é o “certo”.

2. Oferecer um caminho oficial. Em vez de deixar cada um achar sua ferramenta, a empresa oferece uma forma aprovada e segura de usar IA. Quando existe um caminho oficial bom, as pessoas usam ele — ninguém prefere a clandestinidade se a via legal funciona.

3. Manter registro e visibilidade. Governar é também saber o que está acontecendo: o que foi usado, por quem, com quais dados. Não pra vigiar, mas pra ter controle, prestar contas e melhorar as regras com base na realidade.

Governar é o meio-termo maduro

Proibir é o extremo do medo — e não funciona. O outro extremo, “liberou geral, cada um faz o que quiser”, é o Shadow AI que a gente já discutiu — e é perigoso.

Governar é o meio-termo maduro: aproveitar o poder da IA sem abrir mão do controle. É reconhecer que a tecnologia é boa e inevitável, e canalizar seu uso por um caminho seguro, em vez de fingir que dá pra impedir.

A pergunta que todo gestor de TI vai ter que responder nos próximos meses não é “como eu impeço a IA?”. É “como eu governo a IA?”. Quem tentar impedir vai perder a batalha e, pior, vai perder a visibilidade. Quem governar vai ter o melhor dos dois mundos: produtividade e controle.

No próximo (e último) texto desta série, mostro como dar os primeiros passos práticos pra adotar IA com governança — sem transformar isso num projeto gigante.

Este texto faz parte do “Diário de um Gerente de TI”, uma série sobre os problemas reais de governança, custos e infraestrutura que a TI enfrenta na prática.