Omada lança plataforma de governança para agentes de IA com foco em identidades não humanas

A Omada não está só lançando mais uma ferramenta de governança. Está fechando um ciclo estratégico que começou em dezembro de 2025, quando a empresa anunciou sua visão para identidades não humanas (NHI) e lançou o MCP Server, um protocolo que conecta dados de identidade governados diretamente a assistentes de IA e sistemas agênticos. Agora, com o Omada Agent Governance, ela entrega a camada operacional dessa visão: uma plataforma que trata agentes como entidades com ciclo de vida, responsabilidade atribuída e risco mensurável, não como códigos soltos ou APIs sem dono.

O diferencial está na arquitetura intencionalmente agnóstica: não depende de IGA legado nem força migração. Isso é crítico para empresas que já têm Okta, SailPoint ou Saviynt em produção, mas precisam governar 1.661 agentes previstos até 2027, número que 89% dos CIOs ainda não conseguem mapear. O produto opera no nível de identidade, não de modelo ou API, alinhando-se ao que reguladores exigem: rastreabilidade de decisão, controle de acesso granular e evidência auditável para a Lei de IA da UE e ISO 42001.

Em dezembro de 2025, a Omada propôs o MCP Server como um protocolo de conexão entre identidade e IA. Agora, em junho de 2026, o Omada Agent Governance é a implementação concreta desse protocolo em escala empresarial, com suporte nativo a nuvens múltiplas, integração com frameworks de risco (NIST AI RMF, MITRE ATLAS) e funcionalidades de descoberta ativa de agentes órfãos. Não é mais só um padrão aberto: é uma solução implantável com SLA, logging centralizado e relatórios de conformidade pré-validados para auditorias.

Empresas não estão travando por falta de agentes. Estão travando por falta de governança executável. Um relatório da IBM mostra que 77% dos líderes de TI dizem que a adoção de IA superou sua capacidade de governança. A Omada resolve isso com foco em três pontos decisórios: reduzir custos operacionais de compliance (evitando multas e retrabalho em auditorias), mitigar riscos de exposição de dados por identidades sobreprivilegiadas (40% dos projetos de IA agentiva podem ser cancelados por falhas nisso) e garantir que a transformação digital não vire um atalho para brechas de segurança. Para equipes de arquitetura de TI, isso significa migrar de políticas manuais para políticas automatizadas que respondem a 'quem é esse agente?', 'quem o aprova?' e 'o que ele fez hoje?'