O verdadeiro gargalo dos agentes de IA corporativos são as permissões, não os modelos

O verdadeiro gargalo dos agentes de IA corporativos não é a capacidade dos modelos, mas a governança de permissões em escala, e isso já virou um problema operacional crítico. Em 2026, empresas como Workday, SAP e EY deixaram claro que o desafio não é construir agentes mais inteligentes, mas garantir que cada um execute apenas o que está autorizado, com rastreabilidade total. A Workday resolveu isso integrando seu sistema de registros (onde estão definidos papéis, hierarquias e políticas de RH/finanças) diretamente ao Gemini Enterprise, transformando dados estruturados de identidade em regras executáveis em tempo real. Isso vai além do que a Merge faz com seu Agent Handler: não basta mapear grupos a ferramentas, é preciso vincular ações específicas, como 'aprovar adiantamento de R$ 10 mil' ou 'consultar folha de pagamento de outro departamento', a permissões granulares, baseadas no contexto de negócios, não só na função.

Essa abordagem responde a uma realidade exposta por relatórios recentes: 40% das organizações devem desativar agentes autônomos até 2027 por falhas de governança pós-implantação (Gartner), e 63% delas não fizeram avaliação formal de riscos antes de colocar agentes em produção (IBM Security). O modelo de 'micropermissões', adotado pela Workday no Agent Passport e alinhado ao Model Context Protocol (MCP) da Anthropic, permite que um agente peça acesso a uma API específica, com escopo limitado e tempo de vida definido, sem herdar privilégios globais do usuário. É menos sobre bloquear IA e mais sobre orquestrar autonomia com precisão cirúrgica.

A cobertura CEVIU de 2026-05-30 e 2026-06-02 tratava da expansão da parceria Workday-Google Cloud como uma iniciativa estratégica de integração. Agora, com o lançamento do Agent Passport (2026-06-04) e a confirmação de que o sistema de registros da Workday atua como camada de governança ativa, não apenas como fonte de dados, mas como mecanismo de execução de políticas, há uma mudança concreta: a governança deixou de ser um módulo pós-fato e virou parte integrante do fluxo de trabalho do agente. Antes era 'integração com IA'; agora é 'IA governada por design', com validação contínua, não pontual.

Porque a LGPD já aplicou as primeiras multas por uso indevido de IA em 2025, e a nova regulamentação da União Europeia sobre IA (AI Act) entra em vigor pleno em 2026 para sistemas de alta prioridade, como os usados em RH e finanças. Um agente que acessa dados de salário sem justificativa funcional não é um erro técnico, é uma infração regulatória. Além disso, o mercado de agentes deve crescer 2.700% entre 2024 e 2033, segundo projeção de US$ 5 bi para US$ 139 bi. Empresas que não resolverem governança de permissões agora estarão presas em pilotos eternos ou sujeitas a recall operacional, como já aconteceu com dois clientes da SAP em maio, após um agente de compras ter gerado ordens sem aprovação hierárquica.