Shadow AI nas PMEs: quando funcionários usam suas próprias ferramentas de IA

O que mostram os estudos

• Uso amplo: no Work Trend Index 2024 da Microsoft e do LinkedIn (31 000 entrevistados em 31 países), 75 % dos trabalhadores do conhecimento disseram usar IA no trabalho. 78 % dos usuários de IA levam suas próprias ferramentas de IA para o trabalho.
• Contas pessoais: segundo uma análise da Cyberhaven (2024), a maior parte do uso do ChatGPT no local de trabalho acontecia por contas pessoais, e não corporativas.
• PMEs suíças: no estudo da AXA de 2025 sobre o mercado de trabalho nas PMEs, cerca de um terço das PMEs entrevistadas já usa IA e outro bom terço está testando. Apenas cerca de um terço das PMEs que usam IA tem diretrizes claras de proteção de dados para isso.

Os números vêm de pesquisas e análises de fornecedores individuais e não são diretamente comparáveis. Mas a direção é clara: a IA é usada, quer a empresa regulamente isso ou não.

Por que uma proibição raramente ajuda

Uma proibição geral de IA muitas vezes só transfere o uso para o celular ou o navegador pessoal – onde a empresa não vê mais nada. É mais eficaz permitir o uso e torná-lo seguro.

Quatro passos para um uso de IA controlado

1. Levantamento: pergunte abertamente à equipe quais serviços de IA são usados e para quê. Sem procurar culpados.
2. Definir os serviços permitidos: escolher um ou dois serviços com conta corporativa e contrato. Esclarecer onde os dados são tratados.
3. Regras claras: uma página basta. O que pode entrar e o que nunca entra (dados de clientes, dados bancários, números AVS, senhas, dados de saúde)? Saiba mais no guia Os funcionários podem inserir dados de clientes no ChatGPT? – ou use direto o modelo gratuito de política de IA.
4. Bloquear descuidos: sob estresse, as regras são esquecidas. O AImori verifica as entradas em sites de IA localmente no navegador e avisa antes do envio. Por política, ele também direciona para os serviços permitidos: em outros sites de IA conhecidos, aparece um aviso ou uma página de bloqueio com um botão para a ferramenta aprovada. Via Intune ou Política de Grupo, a extensão chega rapidamente a todas as estações de trabalho, sem servidor e sem contas de usuário.