CEVIU Logo
Voltar
A ofensiva de IA da Microsoft está virando um beta para equipes de TI

A ofensiva de IA da Microsoft está virando um beta para equipes de TI

Aprofundamento CEVIU

Aprofundamento

A ofensiva de IA da Microsoft não é só uma atualização de produto, é uma mudança de arquitetura operacional para equipes de TI. O que antes era um módulo opcional (Copilot) virou comportamento padrão em Windows e Office, sem mecanismos de governança pré-instalados. Isso força administradores a reconfigurar políticas de segurança, compliance e custos em tempo real, não por escolha estratégica, mas por reação ao que já está implantado.

O lançamento do Agent 365 em maio, com identidades e permissões próprias para agentes, mostra que a Microsoft reconhece o problema. Mas ele exige implantação ativa, enquanto o Copilot continua sendo instalado automaticamente em julho, mesmo após falhas graves de privacidade. Ou seja: a camada de controle chega *depois* da camada de execução. Para quem gerencia infraestrutura crítica, isso vira risco operacional, não feature.

O que mudou

Em abril, a Microsoft anunciou o Agent 365 como um 'control plane' para agentes, uma promessa de governança centralizada. Em maio, admitiu que o Windows 11 ainda frustra usuários e lançou o Windows Insider Panel para coletar feedback direto. Agora, em junho, a empresa retoma a instalação automática do Copilot apesar dessas falhas conhecidas, e sem integrar o Agent 365 como proteção padrão. A evolução não foi técnica, mas tática: a governança virou um add-on pago (E7), enquanto a execução virou obrigatória para todos os usuários de Microsoft 365.

Por que isso importa

Para CIOs e arquitetos de nuvem, isso significa que a adoção de IA na empresa deixou de ser uma decisão de projeto e virou um fator de risco contínuo de conformidade. O Copilot acessa Exchange, SharePoint e OneDrive por padrão, mas não registra quem autorizou cada integração nem audita o que foi executado. Sem o Agent 365 ativado (e pago), não há política unificada de uso, nem bloqueio granular de ações. Em ambientes regulados, saúde, finanças, governo, isso pode inviabilizar auditorias de LGPD ou ISO 27001.

Linha do tempo

  1. Microsoft começa testes internos com novo agente autônomo no Microsoft 365 Copilot, projetado para ações contínuas

  2. Microsoft 365 E7 e Agent 365 entram em disponibilidade geral, oferecendo control plane para agentes de IA

  3. Relato de CIO mostra resistência da equipe de segurança à adoção de ferramentas de IA sem governança

  4. Microsoft admite falhas de UX no Windows 11 e lança painel de pesquisa com Insiders; ex-VP critica estratégia de IA

  5. Microsoft retoma instalação automática do Copilot em 1º de julho, mesmo com críticas de segurança e governança não resolvidas

Perguntas frequentes

Posso impedir a instalação automática do Copilot em minha organização?

Sim. Administradores têm opção de desabilitar via política de grupo ou Intune até 30 de junho. Mas essa configuração não impede o acesso via navegador ou apps móveis, nem remove o Copilot já instalado em máquinas anteriores. A desativação manual exige intervenção em cada endpoint ou domínio.

O que o Agent 365 resolve que o E5 ou E3 não resolvem?

O Agent 365 adiciona identidade, ciclo de vida e auditoria para agentes, algo ausente no E5. Enquanto o E5 dá acesso ao Copilot, o Agent 365 permite definir quem pode criar agentes, quais dados eles acessam e onde suas ações são registradas. É a diferença entre dar uma chave mestra (E5) e dar um sistema de controle de acesso com log (Agent 365).

Por que a Microsoft está forçando o Copilot se o próprio ex-VP admite que perdeu a onda da IA?

A pressão vem de fora: investidores exigem retorno imediato sobre os US$ 100 bi em infraestrutura de IA, e concorrentes como Google e Amazon estão acelerando com agentes nativos. Internamente, a estratégia virou 'implantar primeiro, governar depois'. O resultado é que TI corporativa está virando laboratório de testes, sem orçamento, sem treinamento e sem SLA definido.

O que acontece se meu time usar o Copilot sem o Agent 365 ativado?

Não há bloqueio técnico, mas há riscos práticos: falta de registro de ações realizadas por agentes, impossibilidade de revogar permissões em massa e nenhuma visibilidade sobre quais dados foram expostos durante interações. Em caso de incidente, sua equipe de segurança não conseguirá responder 'quem fez o quê, quando e com quais dados'.

Fontes

Avalie este artigo:
Compartilhar:
Categoria
CEVIU TI
Publicado
23 de junho de 2026
Editoria
CEVIU TI

Quer receber mais sobre CEVIU TI?

Conteúdo curado diariamente, direto no seu e-mail.

Conteúdo curado diariamenteDiversas categoriasCancele quando quiser