Quantas empresas usam IA? Relatório Segurança da IA e SaaS de 2026 - LastPass

RELATÓRIO SOBRE O ESTADO DA SEGURANÇA DA IA E SAAS DE 2026

Quantas empresas usam IA?

Descobrimos que 92% das organizações usam ferramentas de IA de forma ativa. O maior desafio: controlar o uso não aprovado de IA sem frear a produtividade. O Relatório LastPass sobre o Estado da Segurança da IA e SaaS de 2026 mostra como é a lacuna de visibilidade em organizações semelhantes à sua, e quais controles podem ajudar a saná-la.

Baixe o relatório gratuito

A solução que conquistou a confiança de mais de 100.000 empresas no mundo todo · Certificações SOC 2 Tipo II, ISO 27001, ISO 27701 · 4,5/5 no G2

Principais estatísticas: o que os dados mostram

Fonte: Relatório LastPass sobre o Estado da Segurança de IA e SaaS de 2026. Insights baseados nas respostas a uma pesquisa com 412 líderes de TI, nos hábitos de login de 450.784 usuários em 20.631 organizações e no uso de aplicativos em 15.907 organizações.

92% dos líderes de TI confirmam que ferramentas de IA estão em uso ativo no ambiente de trabalho, independentemente do tamanho ou do ramo da organização.

Por que é importante: o referencial de adoção é quase universal. A pergunta deixou de ser se a IA está em uso, mas se sua organização dispõe dos controles de governança para atender à demanda. 

50% dos líderes de TI descrevem a postura na adoção de IA como cautelosa, enquanto 68% afirmam que a maior preocupação de segurança é que os colaboradores insiram dados corporativos em ferramentas de IA.

Por que é importante: a maioria das organizações não proibiu a IA, mas o ritmo acelerado de adoção criou um déficit de governança, deixando as equipes de TI sem controles para garantir a segurança do uso.

61% dos líderes de TI citam que o acesso não autorizado de ferramentas de IA a sistemas corporativos é um dos principais riscos relacionados a acesso.

Por que é importante: conforme as ferramentas de IA evoluem de chatbots a agentes que chamam APIs e se conectam a sistemas externos, a camada de acesso (não a camada de política) passa a ser a linha de frente da governança.


Quantas empresas estão usando IA em 2026?

Descobrimos que a adoção de IA está difundida:

  • 36% dos participantes descreveram a adoção como algo em toda a organização
  • 21% dos participantes disseram que ela está concentrada em departamentos específicos
  • 16% dos participantes disseram que está ocorrendo em nível individual
  • 19% dos participantes afirmaram ser uma combinação de uso aprovado e independente

A pesquisa do LastPass identificou as plataformas mais usadas:

  • ChatGPT: 64%
  • Claude: 39%
  • Gemini: 36%
  • Microsoft Copilot (plano pessoal/gratuito): 35%
  • Grammarly: 29%
  • Perplexity: 11%

Todas são ferramentas que costumam estar disponíveis para o público geral, podendo ser acessadas por contas pessoais em dispositivos corporativos. Sendo assim, elas não aparecem em logs de SSO e só são detectadas por ferramentas específicas, que descobrem atividades de login em ambos os tipos de credenciais (pessoais e empresariais). 

Isso explica por que 46% das organizações relatam que a ocorrência de IA invisível varia entre moderada e disseminada.  

Por que a tendência de IA generativa está aumentando a urgência da adoção da IA?

A velocidade da adoção não é o único fator que diferencia a IA generativa de tecnologias anteriores.

A forma como a IA é incorporada ao trabalho está mudando o que a TI precisa controlar e o que corre riscos quando a governança é lenta.

Os agentes de IA que atuam de maneira independente e são integrados a ferramentas já aprovadas

A onda atual de ferramentas de IA generativa vão além da resposta a prompts, pois agentes integrados realizam ações autônomas que não aparecem nos logs de TI. 

A título de exemplo, os agentes que atuam apenas no ecossistema Microsoft 365 apresentaram um crescimento anual de 15× (Microsoft 2026 Work Trend Index).  

Cada integração autônoma cria um novo ponto de acesso. Na pesquisa do LastPass, detecção e resposta apareceram sem nenhum alinhamento.  

Líderes de TI avaliaram a importância de detecção de dados sensíveis inseridos em ferramentas de IA como 4,2 em uma escala de 5. Em contrapartida, a confiança deles para realizar essa detecção ficou em 2,5 de 5.  

Obtenha os insights na íntegra

Baixe o relatório

Da adoção à governança: por onde sua equipe deve começar?

Antes de aplicar governança ao ChatGPT, é preciso saber quantos colaboradores estão usando a ferramenta, como a acessam e quais dados ela capta. Comece pela visibilidade: veja para controlar.

  • Etapa 1: compare a postura da sua empresa com a do mercado.

    Antes de redigir uma política, defina seu referencial: quantas ferramentas de IA estão em uso, quantas passaram pela aprovação da equipe de TI, e qual é a lacuna entre esses dois números?

    A lacuna é o ponto de partida da governança ― e costuma ser maior do que o esperado. O Relatório LastPass sobre o Estado da Segurança da IA e SaaS de 2026 destaca essa informação por tamanho da organização e por níveis da maturidade de adoção, permitindo que você localize sua empresa conforme o porte dela.

  • Etapa 2: vá além das identidades gerenciadas e mapeie todos os pontos de autenticação

    A maioria das ferramentas de IA está fora do radar dos controles tradicionais. Contas e e-mails pessoais e logins feitos diretamente no navegador fazem com que sua equipe de TI tenha uma visibilidade limitada acerca da adoção.

  • Etapa 3: faça uma triagem considerando a sensibilidade dos dados, não a categoria das ferramentas

    Nem toda ferramenta de IA oferece o mesmo risco.

    Uma ferramenta de apresentação como o PowerPoint que utiliza IA para gerar ou formatar slides pode oferecer uma exposição menor do que um assistente de escrita com IA, que redige e-mails para clientes.

    Os programas de governança mais eficazes priorizam ferramentas de IA com base nos tipos de dados que elas podem acessar e processar.

O que é possível fazer quando se tem um inventário preciso de IA?

As etapas acima caminham rumo a um único objetivo: um inventário vivo e preciso de IA. Para equipes enxutas, essa metodologia possibilita algo que vai além dos bloqueios: 

  • Aplicação segmentada de política: com um inventário preciso, é possível aplicar regras por aplicativo, gerando menos estresse. É isso que o LastPass Business Max possibilita.
  • Documentação auditável: à medida que cada vez mais clientes, seguradoras e órgãos reguladores solicitam que as organizações demonstrem governança de IA, a manutenção de um inventário que se atualiza em tempo real com controles aplicados acaba formando uma base sólida para atender a essas demandas.
  • Visibilidade sobre IA agêntica: com um inventário preciso, fica muito mais fácil fazer a governança da próxima camada, como a de IA agêntica e de integrações conectadas por MCP que não são captadas pelos controles de identidade existentes.

O LastPass Business Max concentra tudo em um único plano, com recursos de descoberta de IA invisível, regras de uso de aplicativos e orientações sobre o uso de IA em tempo real, tudo isso por meio da extensão de navegador que sua equipe já usa.

Experimente o Business Max gratuitamente Solicitar uma demonstração

Onde sua organização se encaixa?

Apenas 22% das organizações dispõem de ferramentas para monitorar o uso de IA. O Relatório LastPass sobre o Estado da Segurança de IA e SaaS de 2026 detalha o cenário dos outros 78%.

Pontos de vista comuns:

  • “Já temos uma política de IA.”

    Políticas só controlam atividades visíveis. Segundo o Relatório LastPass sobre o Estado da Segurança da IA e SaaS de 2026, muitas organizações relatam o uso de IA fora dos processos de aprovação padrão. 

  • “Temos visibilidade pela nossa solução de SSO.”

    O acesso aos aplicativos de IA mais usados, como ChatGPT, Claude, Gemini, Copilot, pode ser feito com credenciais pessoais, de modo que logins feitos diretamente no navegador não aparecem nos logs de SSO. 

  • “Os colaboradores só utilizam ferramentas de IA aprovadas.”

    Apesar das boas intenções, a pesquisa do LastPass mostra que 46% das organizações relatam que a ocorrência de IA invisível varia entre moderada e disseminada. 

  • “Nossa empresa não utiliza tanto a IA.”

    Na pesquisa do LastPass, 92% dos líderes de TI afirmam que os colaboradores usam ativamente a IA, com ou sem permissão. Para grande parte das organizações, a pergunta não é mais se a IA existe, mas, sim, se a governança está dando conta de acompanhar o ritmo de adoção. 

Para ter um panorama sobre as maiores lacunas de visibilidade e descobrir quais controles estão ganhando espaço no mercado, consulte o Relatório LastPass sobre o Estado da Segurança da IA e SaaS de 2026.  

Os insights são baseados nas respostas a uma pesquisa com 412 líderes de TI, nos hábitos de login de 450.784 usuários em 20.631 organizações e no uso de aplicativos em 15.907 organizações. 

Obtenha os insights na íntegra

Baixe o relatório

Saiba mais na série sobre Segurança de IA e SaaS

GUIDE

Conformidade da governança de IA: políticas, controles e lacunas

Leia o guia
GUIDE

Práticas recomendadas de governança de IA

Leia o guia

Veja todos os guias sobre Segurança de IA e SaaS

Perguntas frequentes: gerenciamento da IA invisível

Segundo o Relatório LastPass sobre o Estado da Segurança da IA e SaaS de 2026, a adoção é praticamente universal: 92% dos líderes de TI confirmam que as ferramentas de IA já são usadas ativamente em suas organizações.  

Desses, 36% descrevem que a adoção ocorre em toda a organização, 21% apontam que ela acontece no nível departamental, 16% no âmbito individual (normalmente sem visibilidade da TI), e 19% como uma mistura de usos aprovados e não aprovados.

Segundo o Relatório LastPass sobre o Estado da Segurança da IA e SaaS de 2026, 31% das empresas se identificam como pioneiras na adoção da IA, enquanto 50% se consideram cautelosas.     

As pioneiras adotaram a IA de forma deliberada. Já as cautelosas permitiram que a difusão acontecesse informalmente, cientes dos possíveis riscos, mas reconhecendo a impossibilidade de haver um bloqueio imediato. 

A pesquisa do LastPass indica essa categorização das empresas não determinou o nível de preparo da governança: 42% das organizações não dispunham de controles técnicos para gerenciar o acesso dos colaboradores à IA, independentemente de se classificarem como pioneiras ou cautelosas. 

A IA generativa está modificando as responsabilidades da TI de duas maneiras fundamentais. 

Primeiro, o risco principal está deixando de ser o controle de acesso para ser a governança de dados: o desafio não é mais saber quem pode fazer login em cada sistema, mas quais dados os colaboradores estão inserindo nas ferramentas de IA. 

Segundo, os recursos agênticos estão ampliando o raio de danos de uma única conta comprometida ou com excesso de permissões, e é por isso que 61% dos líderes de TI consideram um enorme risco o acesso de ferramentas de IA a sistemas corporativos, segundo o Relatório LastPass sobre o Estado da Segurança da IA e SaaS de 2026.  

Sua melhor aposta é se concentrar em facilitar o uso de ferramentas aprovadas, a fim de inibir o uso de ferramentas não aprovadas.

As organizações são mais bem-sucedidas quando se concentram em:

  • Manter a visibilidade sobre o uso de IA
  • Definir diretrizes claras de uso aceitável
  • Restringir o acesso de aplicativos de alto risco ou fora de conformidade
  • Aprovar alternativas seguras
  • Monitorar continuamente atividades que envolvam IA invisível
  • Instruir os colaboradores sobre os riscos de compartilhamento de dados

O LastPass Business Max proporciona visibilidade sobre o uso de IA e controles segmentados, a fim de reduzir os riscos. Assim, é possível intensificar a segurança sem criar o tipo de atrito que estimula a adoção da IA invisível.

Com o novo recurso do Business Max de orientações sobre o uso de IA, os colaboradores recebem alertas em tempo real quando estiverem prestes a compartilhar informações sensíveis com uma ferramenta de IA. O resultado é uma segurança fluida em navegadores e dispositivos, sem esforços a mais. 

Não esclareceu sua dúvida? Acesse a Central de suporte.

Primeiros passos com o LastPass para empresas

Experimente o LastPass gratuitamente Fale com a equipe de vendas
Não é preciso informar nenhum cartão de crédito para ter acesso ao período de avaliação de 14 dias.