Toda empresa quer usar inteligência artificial. Segundo a pesquisa TIC Empresas 2025, do Cetic.br, publicada em agosto deste ano, só 17% das empresas brasileiras chegaram a usar alguma tecnologia de inteligência artificial — e esse número varia muito conforme o porte: 15% entre as pequenas, 32% entre as médias e 50% entre as grandes.

A diferença não é falta de interesse. É que a ferramenta de inteligência artificial só entrega o que promete quando encontra uma base pronta para recebê-la: dado organizado e fácil de achar, acesso definido por pessoa, equipamento e rede que funcionam sem parar, e alguém responsável por cuidar de tudo isso. Sem essa base, a empresa compra a ferramenta, ativa a licença, e descobre meses depois que o problema que queria resolver continua exatamente onde estava.

Um levantamento da IBM sobre custo de violações de dados, feito com o Ponemon Institute, mostra o tamanho do risco de pular essa etapa: entre as organizações que tiveram algum incidente ligado a inteligência artificial, 97% não tinham controle de acesso adequado às ferramentas envolvidas, e 63% nem sequer tinham uma política definida para o uso delas. Não foi a inteligência artificial que falhou. Foi a base que não estava pronta.

Onde a base costuma faltar

Numa empresa comum de pequeno ou médio porte, o cenário é mais ou menos assim: o contrato de um fornecedor está salvo em três pastas diferentes, cada uma com uma versão, e ninguém sabe ao certo qual vale. O acesso ao sistema financeiro é o mesmo para todo mundo, porque criar um usuário para cada pessoa "dá trabalho". Metade do que a empresa sabe sobre seus próprios processos está na cabeça de duas ou três pessoas, e a rede cai com uma regularidade que já virou piada interna.

Nenhum desses problemas nasceu com a inteligência artificial — eles já existiam antes, e a empresa convivia com eles porque o prejuízo parecia administrável. O que muda é que uma ferramenta de inteligência artificial, para funcionar bem, precisa exatamente do que falta: ela lê o dado que existe (se estiver espalhado e desatualizado, o resultado também será), ela herda o nível de acesso de quem a usa (se o acesso for geral, a resposta que ela dá também é geral, sem filtro) e ela depende de uma rede estável para responder na hora certa.

A pesquisa do Cetic.br ajuda a medir esse atraso. Apenas 53% das empresas brasileiras com internet têm uma política de segurança digital formal — o documento que define, entre outras coisas, quem acessa o quê. Entre as pequenas, esse número cai para 49%; entre as grandes, sobe para 88%. Ou seja: boa parte das pequenas empresas que ainda não colocou no papel quem acessa o quê é a mesma que mais fala em usar inteligência artificial no próximo ano.

O Center for Internet Security, entidade que mantém um dos conjuntos de controles de segurança mais usados no mundo, trata os dois primeiros passos como pré-requisito de qualquer outro projeto de tecnologia: saber o que a empresa tem — equipamento, sistema, serviço em nuvem — e saber quem pode acessar cada coisa. Não é o sexto ou o décimo item de uma lista de segurança. É o primeiro e o segundo.

Por que comprar a ferramenta não resolve sozinho

O jeito comum de entrar em inteligência artificial é comprar uma licença, ativar o assistente dentro do sistema que a empresa já usa, e esperar que ele "arrume a casa" sozinho. Não arruma. Uma ferramenta de inteligência artificial organiza o que a empresa já tem organizado, ou pelo menos identificado — ela não sabe que o contrato da pasta X está desatualizado e o da pasta Y é o vigente, porque essa informação também não estava escrita em lugar nenhum antes dela chegar.

Existe um outro lado da mesma moeda, e ele é mais sério: quem ataca também usa inteligência artificial, e usa justamente para encontrar as brechas que a empresa nunca fechou. O relatório State of Ransomware 2026, da Sophos, feito com mais de dois mil responsáveis por segurança em 17 países, chama atenção para isso: a inteligência artificial está acelerando a velocidade com que falhas de sistema são descobertas e exploradas, e 62% das vítimas de sequestro de dados no levantamento apontaram uma brecha de segurança, conhecida ou não, como parte do que permitiu o ataque.

Em outras palavras: o mesmo motivo que atrasa a empresa que quer usar inteligência artificial para crescer é o que acelera quem quer usar inteligência artificial para atacar. A base desorganizada não fica neutra enquanto a empresa decide se compra a ferramenta ou não — ela continua sendo um alvo mais fácil.

O que precisa existir na prática

Antes de qualquer ferramenta de inteligência artificial entrar na empresa, alguns mecanismos precisam estar de pé — e são os mesmos que sustentam qualquer TI bem cuidada, com ou sem IA:

Dado organizado e com um dono. Cada informação importante — contrato, cadastro, planilha de custo — tem um lugar certo e uma pessoa responsável por mantê-la atualizada. Duas versões do mesmo documento em pastas diferentes é sinal de que ninguém tem essa responsabilidade.

Acesso por pessoa, não acesso geral. Cada funcionário vê o que o cargo dele exige, nem mais nem menos. Quando alguém sai da empresa, o acesso sai junto — no mesmo dia, não "quando alguém lembrar".

Equipamento e rede que não caem toda semana. Uma ferramenta que trava ou perde conexão no meio do uso não economiza tempo nenhum; ela some do jeito trabalhoso e volta do jeito frustrante.

Inventário do que a empresa tem. Saber quantos computadores, sistemas e serviços em nuvem existem — e quem usa cada um — é o que permite corrigir um problema antes que ele vire uma investigação inteira.

Cópia de segurança testada de verdade. Não basta existir; alguém precisa simular a recuperação de tempos em tempos, para saber que ela funciona no dia em que for precisa.

Alguém responsável por operar tudo isso. Rede, acesso, backup e inventário não se mantêm sozinhos. Uma pessoa ou uma equipe precisa ser dona desse cuidado, dentro da empresa ou contratada para isso.

É assim que a Skills IT trabalha: organizando o inventário do que o cliente tem, definindo acesso por pessoa em vez de acesso geral, e testando a recuperação do backup antes que ela precise valer de verdade. Foi um problema parecido, de dentro de casa, que deu origem à Skyller, a plataforma de inteligência artificial que a Skills IT criou primeiro para a própria operação — trabalho manual repetido em cliente após cliente, e conhecimento do ambiente que vivia só na cabeça de quem estava há mais tempo na equipe — antes de virar produto.

O ganho quando a base já existe

O ganho de arrumar a base primeiro não é abstrato. Uma empresa com dado organizado, acesso por pessoa e rede estável gasta menos hora de equipe procurando informação e menos hora corrigindo o mesmo problema duas vezes. Quando a ferramenta de inteligência artificial finalmente entra, ela funciona desde o primeiro dia, em vez de exigir meses de "ajuste" que, na prática, é a empresa organizando por trás o que já devia estar pronto.

Existe também um ganho que só aparece quando falta: uma empresa com acesso controlado e inventário atualizado reage mais rápido quando algo dá errado, porque sabe exatamente o que aquele sistema ou aquela conta alcançava. Isso vale tanto para um problema técnico quanto para um incidente de segurança — a diferença entre resolver numa tarde e passar uma semana reconstruindo o que aconteceu.

E existe o ganho financeiro direto: dinheiro que deixa de ser gasto em retrabalho, em licença de ferramenta que ninguém usa direito porque o dado por trás dela é ruim, ou num incidente que custa mais caro justamente porque a empresa não sabia quem tinha acesso a quê.

Cinco perguntas antes de comprar a próxima ferramenta de IA

Antes de assinar o próximo contrato de inteligência artificial, vale parar e perguntar:

  1. Onde está o dado que essa ferramenta vai usar, e quem é o dono dele? Se a resposta é "em várias pastas, ninguém sabe ao certo", a ferramenta vai herdar essa bagunça.
  2. Quem tem acesso ao sistema que a ferramenta vai conectar? Se a resposta é "todo mundo", o alcance dela também vai ser de todo mundo.
  3. A rede e o equipamento aguentam o uso diário sem cair? Uma ferramenta que trava no meio do expediente não economiza tempo.
  4. Existe inventário do que a empresa tem? Sem saber o que existe, não dá para saber onde a ferramenta vai, ou não vai, alcançar.
  5. Quem vai ser responsável por operar isso depois da compra? Uma ferramenta sem dono vira mais um sistema esquecido dentro de alguns meses.