A capacidade chegou, o dono não
Em 2025, o melhor sistema de agentes de IA completava 20% das tarefas reais do dia a dia. Em 2026, esse número saltou para 77,3%, segundo o Terminal-Bench acompanhado pelo Stanford AI Index 2026. A mesma pesquisa mostra 88% das organizações já usando IA em pelo menos uma função. Só que a implantação de agentes autônomos segue em dígitos únicos quase todas as funções. Tradução direta. Todo mundo testa, poucos assumem a responsabilidade de colocar um agente para trabalhar de verdade.
O motivo da travessia lenta não é técnico. É que agente não é mais uma caixa de texto que sugere. Ele executa. Responde cliente sozinho, atualiza CRM, dispara cobrança, move dados entre sistemas, agenda reunião, reordena estoque. Cada uma dessas ações, quando sai errada, tem dono humano ferido. Cliente irritado, voo perdido, dinheiro fora do lugar. E a pergunta que deveria ter sido respondida antes do go-live continua no ar. De quem é esse funcionário?
O que mudou de um ano para o outro
De copiloto a executor
Copiloto sugere, humano decide, humano executa. Essa era a promessa segura de 2024 e 2025. Em 2026, os sistemas viraram agentes. Planejam, chamam ferramentas, escrevem e apagam registros. A mudança parece incremental e não é. Quando a máquina apenas sugere, o erro mora no teclado de quem aceitou a sugestão. Quando ela executa, o erro viaja sozinho. E viaja em escala, cem ações por minuto, sem cansar, sem duvidar, sem aquele instinto de pausar e perguntar.
O vale entre demo e produção
Na demo, o agente brilha. Alguém supervisiona cada passo, o cenário é limpo, o resultado sai editado. Em produção, o cenário é sujo. O cliente escreve errado, o sistema legado trava, o contexto some entre uma chamada de ferramenta e outra. É exatamente nesse vale que agentes sem dono se perdem. Não porque a tecnologia falhe, mas porque ninguém definiu o que ela pode fazer quando o roteiro acaba. E roteiro sempre acaba.
Os três sinais do agente órfão
Na prática, dá para identificar um agente sem dono em minutos. Três sinais aparecem juntos, quase sempre na mesma ordem.
1. Escopo que ninguém escreveu
Pergunte a qualquer pessoa da empresa o que o agente pode fazer. As respostas variam. O time de operações acha que ele só consulta. O de vendas jura que ele também atualiza. O financeiro descobre que ele disparou um e-mail para cliente sem avisar ninguém. Quando o escopo não está escrito, cada departamento projeta a própria versão. A máquina executa todas elas ao mesmo tempo. O desastre não é intencional. É estrutural. Análise da Cloud Security Alliance de 2026 encontrou que 92% dos líderes de segurança empresarial não conseguem rastrear integralmente as identidades dos agentes de IA que operam nos seus ambientes.
2. Ação que ninguém revisa
Agente bom é agente auditável. Se ninguém consegue responder o que o sistema fez ontem, com qual dado, para qual cliente, com qual resultado, então a empresa instalou uma caixa preta no meio da operação. A pesquisa da Dataiku com Harris Poll de 2026 trouxe o espelho disso. 92% dos CIOs já foram cobrados por resultados de IA que não conseguiam explicar por completo. Não revisar ação de agente não é confiar na tecnologia. É desistir de gerenciar.
3. Erro que ninguém assina
Quando o agente erra, a reunião pós-incidente tem um formato previsível. O time de tecnologia aponta o fornecedor. O fornecedor aponta o prompt. O gestor aponta a falta de orçamento. No fim, ninguém assina o erro e nada muda. A Gartner publicou em 2026 a previsão de que 40% das empresas vão rebaixar ou desligar agentes autônomos até 2027 por lacunas de governança que só aparecem depois de incidentes em produção. Tradução. A conta do agente sem dono não vem na fatura. Vem no incidente.
O que um dono de agente realmente faz
Nomear dono não é criar um cargo com nome bonito. É responder três perguntas operacionais por escrito, antes do agente tocar em qualquer sistema real.
1. Escreve a carta de autoridade
Um documento curto, uma página, que define o que o agente pode fazer, o que ele nunca pode fazer e o que exige aprovação humana antes. Não é política de segurança genérica. É escopo específico daquele agente, naquele processo, com aqueles dados. O framework de governança de agentes da Gartner de 2026 resume. Quem autorizou a implantação e definiu os parâmetros de operação responde pelas ações do agente. Sem esse documento, autoridade vira interpretação. Interpretação vira incidente.
2. Exige trilha de auditoria
Toda ação do agente gera registro. O que fez, com qual dado, em qual sistema, com qual resultado. Esse registro precisa ser legível por humano e acessível sem pedir favor para o fornecedor. Auditoria não é burocracia. É o que separa autonomia gerenciável de autonomia cega. Se a trilha não existe, o agente não está pronto para produção, por mais bem que ele escreva.
3. Define o botão de desligar
Antes de ligar, define como se desliga. Qual sinal dispara pausa imediata, quem tem poder de desligar, quanto tempo o agente fica fora do ar e o que acontece com as tarefas em andamento. Parece exagero até o primeiro incidente. Empresas com agente bem governado tratam desligamento como recurso, não como derrota. Revisam o botão todo mês, do mesmo jeito que revisam o escopo.
A conta chega em produção
O Stanford AI Index 2026 mostra o salto de capacidade. A mesma edição mostra que uso de agentes em funções de negócio segue em dígitos únicos. Esse intervalo é onde vive o risco. Empresas seguram a decisão formal de implantar agente, mas os agentes já chegaram por baixo da porta. Conta de SaaS com agente embutido, automação improvisada por um analista, copiloto virando executor por atualização silenciosa do fornecedor. Quando a formalidade atrasa, a informalidade ocupa o espaço. E informalidade em produção é o terreno onde o agente órfão prospera.
A saída não é travar a tecnologia. É formalizar a propriedade. Cada agente em operação tem um nome humano ao lado, um escrito de autoridade assinado, uma trilha de auditoria ativa e um botão de desligar ensaiado. Isso não desacelera a inovação. Desacelera o incidente. E em 2026, com agente acertando 77% das tarefas reais, a diferença entre produtividade e passivo não está na tecnologia. Está em quem responde por ela.
FAQ
Agente de IA pequeno, tipo um assistente de e-mail, também precisa de dono nomeado?
Precisa proporcionalmente ao estrago que ele pode causar. Um assistente que só rascunha e nunca envia tem risco baixo. Um que responde cliente direto tem risco real, mesmo sozinho. A regra prática. Se a ação do agente alcança cliente, dinheiro ou dado sensível, dono nomeado é obrigatório, não opcional.
O dono precisa ser do time de tecnologia?
Não. Em geral, é melhor que não seja. O dono ideal entende o processo de negócio que o agente executa e tem poder de pausar a operação. Tecnologia dá suporte, fornece a trilha de auditoria e ajuda a definir escopo. Mas a responsabilidade final mora no processo, não na ferramenta.
Governança de agente não vai travar a velocidade do time?
Governança mal feita trava. Uma página de autoridade, uma trilha de auditoria automática e um botão de desligar ensaiado não travam nada. No máximo, adicionam um dia de trabalho antes do go-live. O que trava de verdade é o incidente de produção que ninguém consegue explicar e que congela o projeto por um trimestre.
Como começar sem criar um programa gigante de governança?
Comece pelo inventário. Liste todos os agentes que já operam na empresa, incluindo os que entraram escondidos em ferramentas. Para cada um, marque dono, escopo escrito e trilha de auditoria. O que não tiver os três itens entra em quarentena até regularizar. Em duas semanas o cenário fica claro e o trabalho vira manutenção, não projeto.
Referências
- Inside the AI Index: 12 Takeaways from the 2026 Report (2026), Stanford HAI
- The 2026 AI Index Report (2026), Stanford Institute for Human-Centered Artificial Intelligence
- Gartner says applying uniform governance across AI agents will lead to enterprise AI agent failure (2026), Gartner
- State of AI Agent Security in the Enterprise (2026), Cloud Security Alliance
- 7 career-making AI decisions for CIOs in 2026 (2026), Dataiku e Harris Poll
Se este conteúdo fez sentido para a sua operação, acompanhe mais sobre IA e tecnologia com critério no Instagram: @felipebelloni.
