As empresas ligaram os agentes de IA e não sabem desligar

A pergunta mais desconfortável sobre IA em produção hoje não é se o agente funciona. É se você consegue desligá-lo quando ele erra. E a resposta, na maioria das empresas, é não. Levantamentos recentes de mercado apontam que uma parcela grande das organizações que já rodam agentes não consegue impor limites de propósito nem interromper de forma confiável um agente que se comporta mal. A adoção correu na frente do controle, e essa é a história que a mídia de negócios começou a contar sob a etiqueta de lacuna de governança.

O que a McKinsey mediu

O documento mais consistente sobre o tema é a Pesquisa de Maturidade de Confiança em IA de 2026, da McKinsey, publicada em 25 de março com respostas de cerca de 500 organizações coletadas entre dezembro de 2025 e janeiro de 2026. A leitura central é direta: a maturidade em IA responsável melhorou no geral, mas estratégia, governança e controle de IA agêntica ficaram para trás, com apenas cerca de 30% das organizações atingindo nível alto nessas dimensões.

A McKinsey resume a virada com uma frase que operadores deveriam colar na parede. Na era dos agentes, a empresa não pode mais se preocupar apenas com o sistema dizendo a coisa errada, ela precisa lidar com o sistema fazendo a coisa errada: tomando ações não pretendidas, usando ferramentas de forma indevida ou operando além dos limites apropriados. Quando o software deixa de responder e passa a agir, a consequência de uma falha muda de categoria.

Dois números reforçam o alerta. Quase dois terços dos respondentes citam segurança e risco como a maior barreira para escalar IA agêntica, bem à frente de incerteza regulatória e de limite técnico. E, embora a frequência de incidentes com IA tenha ficado estável, perto de 8% das organizações, a confiança na própria resposta a esses incidentes caiu. Ou seja: não é que esteja acontecendo mais coisa, é que as empresas se sentem menos preparadas para lidar quando acontece.

A lacuna tem nome: o agente sem dono

O que a pesquisa da McKinsey descreve no agregado, os relatórios de segurança descrevem no detalhe. Estudos do setor, incluindo o trabalho da Cloud Security Alliance sobre shadow AI, apontam um cenário em que milhões de agentes já operam dentro das empresas, boa parte sem monitoramento ativo, e onde muitas organizações admitem não conseguir impor limites de propósito a um agente nem terminar um que age de forma indevida. É a versão agêntica do shadow IT: ferramenta entrando pela porta dos fundos, sem inventário, sem dono, sem freio.

A McKinsey dá a contraprova do lado positivo. Organizações que atribuem responsabilidade clara por IA responsável, com papel de governança dedicado ou time de auditoria e ética, exibem maturidade média bem maior, 2,6 numa escala de quatro níveis, contra 1,8 das que não têm função responsável definida. A diferença não está na tecnologia comprada, está em quem responde por ela. Fornecedores de infraestrutura já leram esse mercado: a Snowflake, por exemplo, passou a oferecer controles de identidade de agente e prevenção de exfiltração de dados como produto. A demanda por freio virou categoria.

O calendário também aperta

Há um componente regulatório que torna o assunto urgente agora, não no ano que vem. Em 2 de agosto de 2026 entraram em vigor obrigações do AI Act europeu voltadas a sistemas de alto risco, com penalidades que podem chegar a 35 milhões de euros ou 7% do faturamento global. Empresas com qualquer exposição ao mercado europeu passam a precisar de inventário dos sistemas de IA, classificação por risco e controles documentados. Já tratamos das regras de transparência do AI Act que valem hoje, e a peça de alto risco eleva a aposta: agora a falta de governança tem preço em euros.

Some a isso a pressão financeira que o mercado já cobra. Discutimos como a Big Tech promete centenas de bilhões em IA e o mercado cobra retorno. O paradoxo é que empresas correm para mostrar velocidade com agentes justamente quando os investidores querem ver retorno medido e risco sob controle. Velocidade sem governança não é retorno, é passivo.

Na prática, o que instrumentar

A leitura de operação desses relatórios cabe em quatro movimentos concretos, e nenhum deles é comprar uma plataforma cara.

Primeiro, dono explícito. Todo agente em produção precisa de uma pessoa ou time responsável, com autoridade para pausar. Agente sem dono é o equivalente a um funcionário sem gestor tomando decisões sozinho.

Segundo, limite de propósito. O agente deve ter escopo escrito do que pode e do que não pode fazer, com as ações de maior risco exigindo aprovação humana. É a diferença entre delegar uma tarefa e entregar um cheque em branco. Essa é, aliás, a mesma lógica dos agentes que ninguém quer, mas cujo resultado todo mundo quer, que o Kent Beck descreveu: o valor está na tarefa fechada com controle, não na autonomia pela autonomia.

Terceiro, registro de ações. Se você não consegue reconstruir o que o agente fez, você não tem operação, tem aposta. Log de cada chamada de ferramenta e de cada decisão é o mínimo para auditar e para responder a incidente com confiança, exatamente o ponto onde a McKinsey viu a confiança cair.

Quarto, botão de parada testado. Não basta existir um mecanismo de interrupção, ele precisa ser exercitado. Um freio que nunca foi acionado é uma suposição, não um controle.

O sinal de fundo é que a fase de encantamento acabou. A adoção de agentes virou maioria, mas o controle sobre eles ainda é minoria. Quem tratar governança como parte do produto, e não como camada de compliance colada depois, vai escalar. Quem deixar o agente solto vai descobrir, no pior momento, que ligar foi fácil e desligar não.

Se você tem agentes em produção e quer instalar dono, limite de propósito, registro e botão de parada antes do próximo incidente, fale com a AI Boutique no WhatsApp. A gente ajuda a colocar freio sem matar a velocidade.