Governança de IA agêntica: por onde a TI deve começar? - LastPass

GUIA

Como implantar a governança de IA agêntica

Não há nada de ficção científica na força de trabalho agêntica. Ela já é realidade. O Relatório LastPass sobre o Estado da Segurança de IA e SaaS de 2026 mostra por onde a governança de IA agêntica deve começar.

A solução que conquistou a confiança de mais de 100.000 empresas no mundo todo · Certificações SOC 2 Tipo II, ISO 27001, ISO 27701 · 4,5/5 no G2

Principais estatísticas: o que os dados mostram

Fonte: Relatório LastPass sobre o Estado da Segurança de IA e SaaS de 2026. Insights baseados nas respostas a uma pesquisa com 412 líderes de TI, nos hábitos de login de 450.784 usuários em 20.631 organizações e no uso de aplicativos em 15.907 organizações.

15x Os agentes que atuam apenas no ecossistema Microsoft 365 apresentaram um crescimento anual de 15× (Microsoft 2026 Work Trend Index).

Por que é importante: cada agente cria um novo ponto de acesso. Quando eles fazem a autenticação fora das contas gerenciadas por SSO (e a maioria faz isso), sua equipe de TI não tem visibilidade sobre quais dados estão lendo ou a quais sistemas estão conectados.

US$ 234 bi O Gartner estima que US$ 234 bilhões do gasto corporativo com aplicativos esteja em risco com a IA agêntica (Gartner, 2026).

Por que é importante: esse número representa o gasto corporativo para aplicativos que os agentes podem acessar ou repassar a outro agente, criando fluxos de dados fora da visibilidade da sua equipe. O risco aumenta de acordo com a pegada de aplicativos da sua empresa e, por isso, o primeiro controle deve estar no fluxo de dados.

61% dos líderes de TI citam que o acesso não autorizado de ferramentas de IA a sistemas corporativos é um dos principais riscos relacionados a acesso.

Por que é importante: a IA agêntica transforma o acesso não autorizado a sistemas em um risco estrutural, não em um caso atípico: uma única sessão de agente pode acessar e-mails, calendários, CRM e APIs externas antes de qualquer análise de um ser humano. E nada disso aparece em um log padrão.

Por que a governança de IA agêntica é mais complexa do que a de ferramentas de IA padrão?

Três fatores dificultam governança de IA agêntica em comparação às ferramentas de IA que sua equipe já gerencia:

  • Os agentes atuam abaixo da camada de decisão humana

    Quando um colaborador pede que um agente crie uma lista de tarefas por ordem de priorização, esse agente pode ler eventos no calendário, abrir conversas de e-mails, consultar drives compartilhados e chamar APIs externas. Nenhuma dessas atividades aparece nos logs tradicionais da TI, não havendo, portanto, trilhas de auditoria para as ações do agente. 

  • Os agentes herdam todas as credenciais atribuídas a eles 

    Um agente autorizado em uma conta com uma senha reutilizada – e que opera com todas as permissões dessa conta – é uma ameaça à integridade dos negócios. 

    Os dados do LastPass mostram que 52,8% dos usuários reutilizam senhas em contas diferentes, enquanto 21,2% fazem login com credenciais já sinalizadas em violações de dados antigas. Sendo assim, os agentes herdam e amplificam a exposição que já existe.  

  • Integrações conectadas por MCP são quase invisíveis para a IT 

    Mais de 10.000 servidores de MCP estão hoje disponíveis ao público (Anthropic, 2025). A maioria não aparece nos inventários de ativos. Um agente que se conecta a um servidor de MCP não disparará um alerta nem gerará uma entrada de log que o vincule ao colaborador que o autorizou. Isso quer dizer que as integrações de maior risco também são as menos visíveis. 

Obtenha os insights na íntegra

Por onde a maioria das equipes de TI está começando

  • Ainda não estamos usando agentes de IA

    Os agentes do ecossistema Microsoft 365 registraram um crescimento anual de 15x. Eles são ativados quando um colaborador instala um completo ou ativa um recurso do Copilot. Se sua organização usa o Microsoft 365, há uma grande chance de vocês já terem agentes de IA em atividade, mesmo sem uma adoção formal. 

  • Já temos uma política de IA que cobre esse ponto

    Enquanto uma política indica para as pessoas o que deve acontecer, a visibilidade mostra o raio de danos em potencial: se um colaborador compartilha as permissões com um agente de IA, esse agente conseguirá ter acesso aos mesmos sistemas.

    Ao priorizar a visibilidade sobre o acesso humano, sua equipe pode tomar decisões baseadas nos riscos para dar permissão às ferramentas e a quem pode acessá-las.

  • Nosso console de administração do Microsoft 365 nos oferece o que precisamos

    O console de administração mostra o que o Microsoft 365 gerencia, não os agentes que têm autenticação com as credenciais dos colaboradores ou aquelas integradas a aplicativos de terceiros. Essas são as lacunas que escondem os maiores riscos.

Solucione a lacuna de visibilidade com o LastPass Business Max.

A descoberta de IA invisível mostra quais ferramentas de IA os colaboradores estão usando, incluindo as ferramentas não aprovadas que passam despercebidas pelo SSO. A orientação sobre o uso da IA alerta os colaboradores em tempo real antes que eles compartilhem credenciais ou dados sensíveis com uma ferramenta de IA. Todos esses recursos funcionam a partir da extensão de navegador do LastPass que sua equipe já usa, dispensando a implantação de agentes ou proxies extras.


Por onde a governança de IA agêntica deve começar?

As organizações que vêm avançando na governança de IA agêntica têm um mesmo ponto de partida: elas começam pela visibilidade, não pela política. Só dá para estabelecer uma política relevante sobre o que os agentes podem acessar quando se sabe o que está acontecendo e quais credenciais esses agentes estão usando.

  • Etapa 1: entenda o que está conectado ao ambiente da sua empresa

    Para iniciar a governança e até mesmo rastrear as ações dos agentes, é preciso ter visibilidade sobre quais ferramentas de IA estão conectadas aos sistemas da sua empresa. O Relatório LastPass sobre o Estado da Segurança da IA e SaaS de 2026 explica por que as ferramentas tradicionais normalmente não captam essas conexões.

  • Etapa 2: priorize os caminhos de acesso de maior risco

    Nem toda ferramenta de IA oferece o mesmo nível de risco. A maior exposição – e a que deve ser solucionada primeiro – são as contas com senhas reutilizadas ou comprometidas conectadas a agentes.

  • Etapa 3: oriente o comportamento com controles contextuais

    Muitas organizações estão descobrindo que a governança é mais eficaz quando os colaboradores recebem orientação no ponto de acesso. O Relatório LastPass sobre o Estado da Segurança da IA e SaaS de 2026 examina quais métodos os líderes de segurança acreditam ser os mais eficazes para reduzir acessos arriscados, sem frear a inovação.

Quer saber como 412 líderes de TI estão lidando com a governança de IA agêntica, onde a confiança ainda é baixa, e quais controles estão ganhando força?

O Relatório LastPass sobre o Estado da Segurança da IA e SaaS de 2026 revela por que a visibilidade sobre a adoção de ferramentas de IA está virando o ponto de partida para governança e qual deve ser o próximo foco da organizações visionárias.

Obtenha os insights na íntegra

Saiba mais na série sobre Segurança de IA e SaaS

GUIDE

Práticas recomendadas de governança de IA

GUIDE

Conformidade da governança de IA: políticas, controles e lacunas

Perguntas frequentes: governança de IA agêntica 

A governança de dados define quais dados existem, como são classificados e quem é responsável por eles. Já a governança de IA engloba o que os sistemas de IA podem acessar e o que podem fazer com esses dados.   

À medida que as organizações adotam a IA agêntica, os desafios de governança vão além dos dados.   

Especificamente, as ações agênticas costumam partir das plataformas de IA que os colaboradores acessam e configuram, tornando o acesso humano um ponto de partida importante para a governança.  

O LastPass dá apoio a esse ponto de partida com a visibilidade sobre o acesso e os controles das ferramentas de IA que dão base para reduzir os riscos relacionados à IA antes que os fluxos agênticos sejam introduzidos. 

O Gartner estima que US$ 234 bilhões do gasto corporativo com aplicativos esteja em risco com a IA agêntica (Gartner, 2026). Esse risco decorre do provisionamento autônomo de ferramentas ou do uso de credenciais com excessos de permissões feitos por agentes, burlando os controles de identidade vigentes.  

A redução dessa exposição começa pela visibilidade dos fluxos de dados. Com o recurso de orientações sobre o uso de IA do LastPass, os colaboradores recebem alertas em tempo real quando estiverem prestes a compartilhar dados sensíveis com uma ferramenta de IA.   

O recurso de orientações sobre o uso de IA também funciona pela extensão do LastPass, portanto, o resultado é uma segurança fluida e perene, sem trabalho extra. 

Uma boa governança de IA começa pela visibilidade. 

A partir daí, vêm o estabelecimento de diretrizes de uso aprovado e a aplicação de controles onde for necessário. 

Com o LastPass AI Monitoring e o LastPass AI Protect, é possível descobrir ocorrências de IA invisível e criar proteções práticas para o acesso e uso de IA, permitindo a apoio a inovações e a manutenção de segurança e compliance.  

Não esclareceu sua dúvida? Acesse a Central de suporte.

Primeiros passos com o LastPass para empresas

Não é preciso informar nenhum cartão de crédito para ter acesso ao período de avaliação de 14 dias.