Workday defende que guardrails de IA fiquem integrados ao motor de inference

A Workday, empresa conhecida por suas soluções de gestão de RH e finanças, defende uma abordagem arquitetural para a segurança em IA generativa. Segundo Gabe Monroy, CTO da companhia, os 'guardrails', barreiras de segurança e controle de políticas, devem residir dentro do próprio motor de inferência da IA, e não apenas como camadas externas de comando (prompt).

Essa filosofia é especialmente crítica em domínios de 'zero tolerância' como folha de pagamento e contabilidade, onde erros mínimos podem ter consequências graves. A proposta da Workday integra a lógica de negócio, aprovações e trilhas de auditoria diretamente nas ferramentas (tools) que os agentes de IA utilizam, bloqueando ações malformadas ou não autorizadas antes de sua execução. A visão é transformar tarefas complexas em chamadas de ferramentas simples, garantindo que a plataforma corporativa detenha o controle das regras e permissões.

A notícia atual e a cobertura da Workday DevCon em junho de 2026 marcam um passo concreto na estratégia da Workday para agentes de IA. Anteriormente, a discussão sobre a segurança em IA corporativa era mais conceitual, focando na necessidade de controle. Agora, a empresa apresentou e lançou ferramentas como os Agent-Ready Tools, Developer Agent e Agent Passport. Estes produtos visam operacionalizar a visão de Monroy, onde a aplicação de políticas e a segurança são parte integrante das chamadas para as ferramentas de negócio da Workday, em contraste com abordagens que dependem unicamente do prompt do modelo.

A abordagem da Workday tem implicações diretas na governança de IA em ambientes corporativos. Ao incorporar os 'guardrails' na camada de ferramentas, a empresa busca oferecer um nível superior de segurança, conformidade e auditabilidade para operações financeiras e de RH. Isso pode reduzir riscos de litígios, multas regulatórias e danos à reputação, permitindo que empresas adotem IA em processos críticos com maior confiança.

Para a estratégia de TI, essa arquitetura reforça a ideia de que a IA generativa em ambientes de missão crítica não pode ser tratada como uma experimentação livre. As empresas precisam de plataformas que integrem de forma nativa a lógica de negócio e os controles de segurança no ecossistema de IA, garantindo que os agentes ajam dentro de parâmetros pré-definidos e seguros.