A lei europeia de IA, em vigor por etapas desde 2024, é direta num ponto que quase nenhuma empresa cumpre hoje: quem opera um sistema de IA de risco alto precisa atribuir a supervisão humana dele a uma pessoa nomeada — não a uma área, não a "o time de TI", a alguém com competência, treinamento e autoridade reais para agir sobre aquele sistema específico.
A norma internacional de gestão de IA, a ISO/IEC 42001, pede o mesmo por outro caminho: para se qualificar, a empresa precisa documentar quem responde por cada papel dentro do uso de IA e como essa responsabilidade se reporta à liderança. O guia de gestão de risco de IA do governo dos Estados Unidos pede que cada equipe e cada pessoa envolvida tenha papel definido, não apenas a organização como um todo, de forma genérica.
O padrão nos três é o mesmo: responsabilidade por sistema de IA precisa ter nome e sobrenome. Na prática das empresas brasileiras e latino-americanas, isso quase nunca acontece — e é aí que mora o problema que este texto detalha.
O agente que ninguém lembra de ter criado
Uma área de marketing monta, com uma ferramenta de IA, um agente que responde dúvidas de clientes sobre política de troca. A pessoa que configurou aquilo muda de time seis meses depois. O agente continua no ar, respondendo, porque ninguém o desligou — e ninguém tem motivo aparente para desligar algo que "está funcionando".
Esse é o agente órfão: ele roda, mas não tem dono. Ninguém sabe com que dado ele foi treinado, que política ele segue, se essa política ainda está atualizada, ou quem deveria ser avisado se ele começar a responder algo errado. Ele não aparece em nenhum inventário porque nunca precisou de aprovação formal para nascer, e por isso também nunca precisou de aprovação formal para continuar.
O problema cresce com o número de agentes. Uma empresa que hoje tem cinco agentes espalhados por áreas diferentes, sem inventário central, tende a ter vinte no ano seguinte — cada um criado por uma pessoa diferente, resolvendo um problema pontual, sem que ninguém tenha decidido isso como política. A IA usada por conta própria em ferramentas pessoais já é um risco conhecido; o agente órfão é a mesma lógica aplicada a um sistema que continua ativo dentro da empresa depois que quem o criou foi embora.
O dado da McKinsey mostra o tamanho do vácuo em cima disso: em empresas que já usam IA, apenas 28% relatam que o próprio presidente responde diretamente pela governança dela. Se a liderança máxima raramente assume essa responsabilidade de forma explícita, é razoável supor que o agente criado por uma pessoa do meio da estrutura tem ainda menos chance de ter um responsável formal por trás — e nenhuma chance de aparecer numa auditoria que ninguém sabia que precisava fazer.
Quando a política não encontra ninguém
A resposta mais comum ao problema é publicar uma política de uso de IA — um documento dizendo o que pode e o que não pode ser feito com essas ferramentas. Isso ajuda, mas não resolve o agente órfão, porque a política fala do comportamento das pessoas, não da propriedade de cada sistema em funcionamento.
Uma política diz "toda automação com IA deve seguir as diretrizes de segurança da empresa". Ela não diz quem, especificamente, é avisado se aquela automação começar a agir fora do esperado. Sem um nome associado a cada agente, a política vira um documento correto que ninguém tem como aplicar no caso concreto, porque ninguém sabe a quem ela se aplica naquele momento.
A lei europeia de IA é explícita sobre essa distinção: não basta ter regra escrita, é preciso que uma pessoa nomeada tenha competência sobre aquele sistema específico, treinamento sobre como ele funciona e autoridade para suspendê-lo se algo sair do previsto. Três condições que uma política genérica, por si só, não entrega a ninguém — porque uma política fala com todo mundo e, por isso mesmo, não fala com ninguém em particular.
Há ainda um terceiro problema, mais silencioso: mesmo quando existe um responsável no papel, raramente existe um processo para transferir essa responsabilidade quando a pessoa muda de função. O agente sobrevive à saída de quem o criou porque a saída de uma pessoa e o ciclo de vida de um agente correm em trilhos completamente separados dentro da empresa.
O que precisa existir na prática
Um agente com dono de verdade se apoia em mecanismos verificáveis, não em boa vontade ou em memória de corredor.
Responsável nomeado por agente, não por área. Cada agente tem uma pessoa, ou um papel específico dentro de uma área, associada a ele desde a criação — visível em qualquer inventário, não deduzida de memória quando algo dá errado.
Escopo declarado no nascimento do agente. O que ele pode acessar, que tarefa resolve e com que fonte de conhecimento trabalha ficam registrados junto com o agente, não apenas na cabeça de quem o configurou naquele dia.
Aprovação humana antes de uma ação sensível. Quando o agente vai além de responder — quando ele executa algo com efeito real sobre um sistema ou um documento —, a ação para e pede confirmação de uma pessoa, dentro da própria conversa.
Transferência formal quando o responsável muda de time. Antes de alguém sair de uma função, os agentes sob a responsabilidade dela são reatribuídos a outra pessoa — o mesmo cuidado que já existe para um sistema financeiro ou uma conta de administrador não pode faltar aqui.
Trilha de auditoria por agente. Quem criou, quem aprovou o escopo, quando o responsável mudou e o que o agente fez ficam registrados e consultáveis — a diferença entre reconstruir uma decisão em minutos e não conseguir reconstruí-la de jeito nenhum.
É assim que a Skyller foi desenhada: cada agente nasce com escopo declarado, aprovação humana disponível para ações sensíveis e uma trilha de auditoria que acompanha a vida dele, do início ao desligamento.
O que a equipe ganha com isso
Nomear um dono por agente não é burocracia extra — é o que permite que um agente seja reaproveitado com confiança em vez de abandonado por precaução assim que a pessoa que o criou sai de cena. Uma equipe que sabe exatamente quem responde por cada automação consegue ampliar o uso dela para outras áreas sem herdar um risco desconhecido junto.
O efeito inverso também importa: quando um agente é claramente de alguém, aquela pessoa tem motivo real para revisá-lo, atualizá-lo e desligá-lo quando ele deixa de fazer sentido. Um agente sem dono nunca é desligado — ele só é esquecido, e continua consumindo acesso e credencial enquanto ninguém percebe que ele ainda está lá.
Há também um ganho de tempo em situação de crise. Quando um sistema de IA se comporta de forma inesperada, a primeira pergunta de qualquer investigação é "quem cuida disso". Uma empresa que já sabe a resposta resolve o incidente em horas; uma que precisa descobrir quem criou o agente, primeiro, perde o tempo mais caro de todos: o do início do problema até alguém perceber que existe um dono a ser encontrado.
Perguntas para levar à próxima reunião
- Quantos agentes de IA estão em uso hoje na empresa, e quantos têm um responsável nomeado por escrito? Se a segunda pergunta é difícil de responder, o inventário não existe de verdade.
- O que acontece com os agentes de uma pessoa quando ela muda de time ou sai da empresa? Se a resposta é "nada, em geral", esses agentes já são órfãos em potencial.
- Se um agente começar a agir fora do esperado amanhã, quem é avisado primeiro? Se a resposta demora, é sinal de que a autoridade sobre aquele sistema nunca foi atribuída a ninguém.
- Existe hoje um processo para transferir a responsabilidade por um agente quando o responsável original sai da função? Se não existe, todo agente da empresa está a uma saída de virar órfão.
