A pergunta que abre a maioria das conversas sobre IA no governo é se a instituição deveria adotar. É a pergunta errada. A instituição já adotou. A questão é se ela sabe disso.

Ferramentas de IA generativa são gratuitas, acessíveis pelo navegador e extraordinariamente úteis para tarefas que todo servidor executa: resumir, redigir, traduzir, organizar. Nenhuma política de segurança impediu isso de acontecer, porque a adoção não passou por contratação, por instalação nem por chamado. Ela aconteceu pela aba do navegador.

O resultado é uma situação que se repete em organização após organização: uso relevante, produtividade real, e nenhuma visibilidade institucional sobre o que está sendo colado dentro de um serviço que a organização não contratou.

Governança não começa proibindo

A reação instintiva é bloquear. Ela falha por dois motivos. O primeiro é prático: o bloqueio empurra o uso para o celular pessoal, onde a organização perde qualquer visibilidade. O segundo é estratégico: bloquear uma ferramenta de produtividade sem oferecer alternativa homologada transforma a área de tecnologia no obstáculo, e não no habilitador.

Toda organização que aumenta a consciência sobre IA aumenta, no mesmo movimento, sua superfície de exposição. Isso não é argumento contra a conscientização. É argumento a favor de fazê-la junto com a política.

A sequência que funciona

  • Medir antes de normatizar. Sem saber quem usa, com que frequência e para quê, qualquer norma será escrita no escuro e obedecida no escuro.
  • Oferecer o caminho homologado antes de fechar o caminho aberto. Modelo corporativo contratado primeiro, restrição depois.
  • Separar por natureza do dado, não por ferramenta. A regra útil distingue dado público de dado sensível, e isso o servidor entende e consegue aplicar.
  • Nomear responsável por cada uso relevante. Agente em produção sem dono é risco institucional sem endereço.
  • Medir de novo. Governança sem medição recorrente é declaração de intenção.

O que uma política de IA precisa responder

Uma política institucional de inteligência artificial não precisa ser longa. Precisa responder, com clareza suficiente para orientar decisão no dia a dia: quais ferramentas são homologadas e para qual finalidade; o que pode ser inserido em ferramenta aberta e o que é terminantemente vedado; quando é obrigatória supervisão humana antes de efeito sobre terceiros; quem aprova um novo caso de uso; e como a organização registra e revisa o que já está em operação.

Cinco respostas. A maior parte das organizações não tem nenhuma delas escrita, e ainda assim discute compra de plataforma.

Do piloto ao organograma

Há um estágio que quase ninguém alcançou ainda e que define o próximo patamar: tratar agentes como parte da estrutura de trabalho. Se um agente executa uma etapa de um processo, alguém responde pelo resultado dessa etapa. Ele tem indicador de desempenho, tem revisão periódica e tem critério de desativação, exatamente como qualquer outro componente da operação.

Não é metáfora administrativa. É a condição para que a adoção de IA sobreviva à primeira auditoria séria. Organização que chegar lá terá construído governança de verdade. As demais terão construído dependência.