Agentes de IA impulsionam projeção de alta de 55% nos gastos com gestão de identidade

A Juniper Research estima que o gasto global com serviços de IAM sobe de US$ 26,2 bilhões em 2026 para US$ 40,5 bilhões em 2031, alta de 55%. O relatório também projeta que o número de empresas com IAM vai de 67,6 milhões este ano para 88 milhões em 2031. O principal motor apontado é a IA, com efeito duplo: a autenticação migra de logins pontuais para monitoramento contínuo e adaptativo, e os agentes de IA ampliam os riscos que o IAM precisa cobrir.

O relatório diz que identidades não humanas, como agentes de IA, logo vão superar os funcionários em número. Por isso, o IAM precisa de monitoramento automatizado e controles de ciclo de vida para flagrar privilégios excessivos, contas dormentes e desvios de política. Agentes autônomos podem agir o tempo todo, mudar de comportamento e manter credenciais muito depois de o propósito original acabar. A Sophos, em pesquisa citada pela fonte, apontou que sete em cada dez empresas tiveram ao menos uma violação ligada a identidade em 2025. Segundo a Juniper, o risco é maior em empresas menores, que tendem a depender de ferramentas dedicadas de IAM, enquanto as grandes já têm travas estabelecidas para agentes.

A cobertura anterior do CEVIU já vinha tratando agentes como identidades. Em 25 de março de 2026, a matéria "RSAC Dia 2: Identidade se Expande para Agentes de IA em Grandes Fornecedores" mostrou fornecedores convergindo para a ideia de que agentes têm controles de acesso, trilhas de auditoria e aplicação de políticas, com o IAM virando plano de controle. Em 27 de março de 2026, "Agentes de IA quebram segurança: você precisa de IA para proteger IA" apontou que controles tradicionais não escalam para sistemas autônomos. A novidade de agora é o valor: a tese de governança ganha uma projeção de mercado, de US$ 26,2 bilhões para US$ 40,5 bilhões.

Para quem opera TI corporativa, a leitura é que o orçamento de identidade tende a crescer e a escopo de IAM precisa incluir agentes, não só pessoas. Isso sugere inventariar identidades não humanas, revisar credenciais antigas e exigir ciclo de vida automatizado nas próximas contratações. Quem tratar agente como usuário sem dono provavelmente pagará mais caro depois.