Shadow IA: O segredo da sua empresa treinando a IA do vizinho.

Em 2023, funcionários da Samsung vazaram acidentalmente dados sensíveis ao utilizarem o ChatGPT para ajudar em suas tarefas.

Em três incidentes distintos colaboradores forneceram códigos-fonte e notas de reuniões confidenciais ao ChatGPT para buscar correções e resumos.

Algum problema? SIM! Ao usar a versão gratuita da ferramenta, esses dados podem ser usados para treinar os modelos da OpenAI, saindo do controle total da empresa.

E por aí nascia a Shadow IA.

É diferente do Shadow IT, onde o risco era a instalação de softwares não licenciados. Agora o risco é a expropriação intelectual.

Talvez o pior seja que o colaborador não quer burlar o sistema; ele quer ser produtivo. A intenção é boa, mas ele acaba entregando dados da empresa em troca da performance e produtividade. E tem essa disponibilidade na palma das mãos!

Saudades do Shadow IT!

Em 2026 nós, gestores de TI, não devemos pensar em como bloquear a IA, mas sim se:

• Temos uma instância corporativa segura (Enterprise) para nossa equipe?
• Nossos colaboradores sabem a diferença entre uma IA pública e uma privada?
• Nossa política de dados é clara e adequadamente divulgada?

Proibir é o caminho mais rápido para a clandestinidade e a pior resposta ao problema. Ainda tateando, já que tudo é muito novo, mas a melhor resposta até o momento parece ser a Governança Adaptativa.

E você? Já mapeou o uso de IAs "por baixo do radar" na sua empresa?