# Shadow AI compromete metade das empresas brasileiras e expõe lacunas de segurança corporativa > Shadow AI compromete 51% das empresas brasileiras, segundo KnowBe4. Falhas humanas e falta de treinamento ampliam riscos de segurança corporativa. Publicado em 25/08/2026 · Atualizado em 25/08/2026 · Engenharia Local em Manaus ATLAS · Tech & Business Review, portal editorial da Upnetix · https://atlas.upnetix.com.br/shadow-ai-compromete-metade-das-empresas-brasileiras-e-expoe/ --- O avanço acelerado da inteligência artificial (IA) nas operações empresariais brasileiras trouxe ganhos de produtividade, mas também abriu novas frentes de risco. O fenômeno do uso não autorizado de aplicações de IA, conhecido como Shadow AI, já comprometeu diretamente a postura de segurança de 51% das organizações do país nos últimos 12 meses, de acordo com pesquisa da KnowBe4, publicada pelo CISO Advisor. O dado, embora isolado a uma única fonte, evidencia uma tendência que desafia gestores de TI e líderes de segurança: a adoção desenfreada de ferramentas de IA sem o devido controle ou aprovação corporativa. ![Reunião corporativa de líderes de TI e segurança discutindo riscos de Shadow AI em sala moderna.](https://upnetix.com.br/wp-content/uploads/2026/08/post18558-img1-intro.webp) Líderes de TI e segurança discutem os desafios do Shadow AI, que compromete 51% das empresas brasileiras segundo pesquisa da KnowBe4. ## Shadow AI: o que é e por que preocupa as empresas O termo Shadow AI descreve o uso de soluções de inteligência artificial fora do escopo aprovado pelas áreas de TI e segurança. Isso pode incluir desde o emprego de chatbots públicos para tratar dados sensíveis até a automação de tarefas críticas por meio de scripts não auditados. Segundo a pesquisa da KnowBe4, 40% dos profissionais brasileiros utilizam ferramentas de IA próprias no ambiente de trabalho, sendo que 13,5% priorizam essas soluções pessoais em detrimento das homologadas pela empresa. O principal risco apontado está no compartilhamento inadvertido de informações confidenciais em plataformas não verificadas. Quase metade dos entrevistados (49,5%) reconhece que esse comportamento representa uma ameaça significativa à segurança corporativa. O cenário se agrava quando se observa que a maioria dessas ferramentas opera em nuvem, fora do perímetro tradicional de proteção das empresas, dificultando o monitoramento e a resposta a incidentes. ## Lacuna de capacitação e vulnerabilidade humana O uso massivo de IA no ambiente de trabalho brasileiro é confirmado por outro levantamento citado pelo CISO Advisor, realizado pela Read AI. De acordo com esse estudo, 68% dos profissionais utilizam ferramentas de IA diariamente, mas apenas 31% têm acesso oficial ou receberam treinamento adequado de seus empregadores. Essa disparidade revela uma lacuna de capacitação corporativa que, segundo a Read AI, leva funcionários a buscar atalhos não autorizados para suprir demandas do dia a dia. Além dos riscos técnicos do Shadow AI, o fator humano se destaca como vetor de vulnerabilidade. A KnowBe4 aponta que 62% dos funcionários brasileiros admitem que a falta de tempo, a sobrecarga de trabalho e as distrações contribuem diretamente para erros de segurança, mesmo quando conhecem os protocolos adequados. Entre os líderes de cibersegurança, 43% identificam as distrações no ambiente de trabalho como uma das principais causas de falhas humanas, enquanto 65% citam erros não intencionais durante tarefas rotineiras como o principal fator de risco. ![Profissional utilizando ferramentas de IA não autorizadas no ambiente de trabalho.](https://upnetix.com.br/wp-content/uploads/2026/08/post18558-img2-meio-1.webp) 40% dos profissionais brasileiros utilizam ferramentas de IA próprias no trabalho, com 13,5% priorizando soluções pessoais em vez das homologadas pela empresa. Esses números sugerem que, embora a tecnologia avance rapidamente, a preparação dos times para lidar com os novos riscos ainda não acompanha o mesmo ritmo. A pressão por produtividade e a facilidade de acesso a ferramentas de IA públicas criam um ambiente propício para o surgimento de práticas não autorizadas, ampliando a superfície de ataque das organizações. ## Maturidade de segurança: poucos atingem o padrão ouro A preocupação com o Shadow AI e os riscos associados à IA não se traduz, por enquanto, em maturidade generalizada das práticas de segurança nas empresas brasileiras. Segundo a pesquisa da KnowBe4, apenas 33% das organizações atingiram o que classificam como “padrão ouro” em maturidade de segurança, ou seja, uma cultura capaz de gerenciar simultaneamente riscos humanos e relacionados à inteligência artificial. Esse dado indica que dois terços das empresas ainda operam em um estágio vulnerável, seja por falta de políticas claras, seja pela ausência de processos para identificar e mitigar o uso não autorizado de IA. Apesar disso, há um otimismo relevante entre os líderes de segurança: 95% deles expressam confiança na capacidade de suas organizações para enfrentar ameaças emergentes impulsionadas por IA nos próximos 12 meses. Essa confiança pode refletir investimentos recentes em tecnologia e treinamento, mas também pode indicar uma percepção de prontidão que nem sempre se confirma na prática. ## O desafio de equilibrar inovação e controle O contexto brasileiro, conforme exposto pelas pesquisas citadas, revela um dilema clássico para gestores de TI e líderes empresariais: como permitir que a inovação trazida pela IA seja aproveitada sem abrir mão do controle e da segurança? O Shadow AI surge como sintoma de processos corporativos que não conseguem acompanhar a velocidade de adoção de novas tecnologias por parte dos funcionários. ![Funcionário exibindo sinais de sobrecarga e distração, fator de vulnerabilidade humana em segurança.](https://upnetix.com.br/wp-content/uploads/2026/08/post18558-img3-meio-2.webp) 62% dos funcionários admitem que falta de tempo e distrações contribuem para erros de segurança, segundo pesquisa da KnowBe4. Na prática, a proliferação de ferramentas de IA não homologadas amplia o risco de vazamento de dados, exposição de informações estratégicas e até mesmo de violações regulatórias, especialmente em setores regulados ou que lidam com dados sensíveis. Para organizações que atuam em ambientes de alta complexidade, como o Polo Industrial de Manaus, o impacto pode ser ainda mais severo, dada a necessidade de conformidade com padrões internacionais e a dependência de cadeias produtivas integradas. Outro ponto crítico é a dificuldade de monitorar o tráfego de dados gerado por aplicações de IA em nuvem. Sem visibilidade sobre o que é enviado e processado fora da infraestrutura corporativa, empresas perdem a capacidade de detectar comportamentos anômalos ou responder rapidamente a incidentes. Isso reforça a importância de políticas claras de uso de IA, treinamento contínuo e, sobretudo, de uma infraestrutura de conectividade capaz de suportar mecanismos avançados de auditoria e controle. ## Implicações práticas para empresas e gestores de TI Para as organizações que buscam proteger seus ativos e garantir a continuidade dos negócios, o fenômeno do Shadow AI exige respostas em múltiplas frentes. A primeira delas é a revisão das políticas de segurança, com ênfase na identificação e no bloqueio de ferramentas não autorizadas. Em paralelo, é fundamental investir em capacitação, reduzindo a distância entre a adoção espontânea de IA pelos funcionários e a oferta de soluções oficiais, seguras e auditáveis. Outro aspecto relevante é a necessidade de infraestrutura de rede robusta, que permita segmentar, monitorar e controlar o tráfego gerado por aplicações de IA, especialmente em ambientes distribuídos ou com operações críticas. Para empresas de Manaus e regiões industriais, onde a conectividade pode ser um gargalo, a escolha de parceiros que ofereçam links dedicados, baixa latência e suporte local faz diferença na capacidade de resposta a incidentes e na manutenção de padrões elevados de segurança. Por fim, a análise dos dados revela que, embora a confiança dos líderes de segurança seja alta, a maturidade efetiva ainda é restrita a uma minoria. Isso sugere que a próxima onda de investimentos deve priorizar não apenas tecnologia, mas também processos e cultura organizacional, integrando o fator humano ao desenho das estratégias de proteção contra ameaças emergentes de IA. ![Diagrama que ilustra a maturidade de segurança das empresas brasileiras segundo pesquisa KnowBe4.](https://upnetix.com.br/wp-content/uploads/2026/08/post18558-img4-fechamento.webp) Apenas 33% das organizações brasileiras atingem o padrão ouro em maturidade de segurança, revelando a necessidade de avanço para combater riscos do Shadow AI. O avanço do Shadow AI no Brasil, evidenciado pelos dados da KnowBe4 e da Read AI, mostra que a fronteira entre inovação e risco nunca foi tão tênue. Para empresas que operam em ambientes críticos ou regulados, a capacidade de identificar e controlar o uso não autorizado de IA pode ser o fator decisivo entre a resiliência e a exposição a falhas graves. Em um cenário onde metade das organizações já foi impactada por práticas fora do radar da TI, a construção de uma infraestrutura de conectividade segura e auditável não é mais diferencial, mas pré-requisito para sustentar a transformação digital com responsabilidade. Fonte: https://atlas.upnetix.com.br/shadow-ai-compromete-metade-das-empresas-brasileiras-e-expoe/ · ATLAS, portal editorial da Upnetix (Manaus, Brasil) · uso com citação obrigatória.