Ao longo do último ano, as empresas continuaram a ter dificuldades em relação à forma como os funcionários utilizam as ferramentas de IA generativa. Assim como nos primórdios do SaaS e das plataformas em nuvem, muitos trabalhadores começaram a experimentar aplicativos de IA por conta própria, geralmente fazendo login com contas pessoais, muito antes de as equipes de TI ou segurança implantarem ferramentas de IA aprovadas pela empresa entre seus funcionários. Esse padrão deu origem ao que hoje é comumente chamado de IA paralela, o uso de IA que ocorre fora da visibilidade, das políticas e do controle organizacional.
Mesmo com o rápido avanço em direção a licenças empresariais e estruturas de governança, o acesso não regulamentado ainda é generalizado. O monitoramento interno em diversas organizações mostra que uma parcela substancial de funcionários está utilizando ferramentas como ChatGPT, Google Gemini e Copilot com credenciais não associadas à sua organização. A boa notícia é que esse comportamento está mudando na direção certa. O uso de contas pessoais caiu significativamente no último ano, com a porcentagem de usuários de IA que utilizam aplicativos pessoais de IA diminuindo de 78% para 47%. Em paralelo, a porcentagem de pessoas que usam contas gerenciadas pela organização subiu de 25% para 62%, sinalizando que mais empresas estão padronizando o acesso à IA e aprimorando sua supervisão. No entanto, há uma sobreposição crescente de pessoas que alternam entre contas pessoais e empresariais, passando de 4% para 9% dos usuários. Essa sobreposição indica que as empresas ainda têm trabalho a fazer para fornecer os níveis de conveniência ou recursos que os usuários desejam. A mudança para contas gerenciadas é encorajadora, mas também destaca a rapidez com que o comportamento dos funcionários pode superar a governança. Organizações que desejam reduzir a exposição precisarão de políticas mais claras, melhor provisionamento e visibilidade contínua de como as ferramentas de IA estão sendo realmente usadas em toda a força de trabalho.
Embora a transição de contas pessoais para contas de IA gerenciadas pela organização seja encorajadora, as organizações também enfrentam um desafio diferente: o número total de pessoas que usam aplicativos de IA de software como serviço (SaaS) está crescendo exponencialmente, triplicando no último ano na organização média. O que torna essa tendência particularmente notável é o fato de estar ocorrendo apesar do aumento dos controles e da governança em torno dos aplicativos de IA gerenciada. Isso sugere que a demanda dos funcionários e a dependência das capacidades da IA de geração de recursos continuam a crescer mais rapidamente do que as medidas de proteção organizacionais podem ser implementadas.
Embora o número de usuários tenha triplicado em média, a quantidade de dados enviados para os aplicativos SaaS da genAI cresceu seis vezes, de 3.000 para 18.000 solicitações por mês. Enquanto isso, os 25% melhores das organizações enviam mais de 70.000 lembretes por mês, e o 1% melhor (não mostrado na imagem) envia mais de 1,4 milhão de lembretes por mês. Na próxima seção, exploraremos os riscos que acompanham esse fluxo crescente de dados para aplicativos SaaS de IA de geração de dados.
Ao longo do último ano, diversas aplicações de IA de geração de leads emergiram como pilares em várias regiões e setores. O ChatGPT registrou uma taxa de adoção de 77%, seguido pelo Google Gemini com 69%. O Microsoft 365 Copilot alcançou uma taxa de adoção de 52%, demonstrando um forte interesse em recursos de IA integrados aos ambientes de trabalho do dia a dia. Além dessas ferramentas de ponta, as organizações também fizeram uso extensivo de vários aplicativos de IA especializados e integrados, adaptados às necessidades operacionais, analíticas e de fluxo de trabalho.
O gráfico abaixo mostra como a adoção das principais aplicações de IA de última geração mudou ao longo do último ano em diferentes regiões e setores. O ChatGPT manteve uma taxa de utilização consistentemente alta, com uma média de 77% ao longo do ano. O Google Gemini demonstrou um forte impulso ascendente, subindo de 46% para 69%, indicando uma tendência crescente de organizações que utilizam múltiplos serviços de IA genéricos (genAI) em SaaS com funcionalidades sobrepostas. O Microsoft 365 Copilot alcançou uma taxa de adoção de 52%, impulsionada pela sua integração ao ecossistema de produtos do Microsoft 365. A Perplexity também apresentou um crescimento constante, aumentando de 23% para 35%, provavelmente impulsionada pela crescente popularidade do navegador Comet e seu fluxo de trabalho de IA otimizado e focado em buscas. Notavelmente, o Grok, anteriormente um dos aplicativos de IA geral mais frequentemente bloqueados, começou a ganhar força em abril, com o uso subindo para 28% à medida que mais organizações experimentavam suas funcionalidades, apesar das restrições anteriores.
A adoção rápida e descentralizada de ferramentas generativas de IA em SaaS irá remodelar fundamentalmente o cenário da segurança na nuvem em 2026. Esperamos presenciar duas grandes mudanças: o crescimento exponencial contínuo do uso de IA de geração de leads em todas as funções de negócios e a destituição do ChatGPT pelo ecossistema Gemini como a plataforma SaaS de IA de geração de leads mais popular. No ritmo atual, a Gemini está prestes a ultrapassar a ChatGPT no primeiro semestre de 2026, refletindo a intensa competição e a rápida inovação nesse setor. As organizações terão dificuldades em manter a governança de dados à medida que informações sensíveis fluem livremente para ecossistemas de IA não aprovados, levando a um aumento na exposição acidental de dados e nos riscos de conformidade. Os atacantes, por outro lado, explorarão esse ambiente fragmentado, utilizando IA para realizar reconhecimento hiper-eficiente e criar ataques altamente personalizados direcionados a modelos proprietários e dados de treinamento. A necessidade de equilibrar a inovação impulsionada por IA com a segurança exigirá uma mudança para políticas de proteção de dados que levem em consideração a IA e uma camada de visibilidade centralizada que possa monitorar e controlar o uso de IA de última geração em todos os aplicativos SaaS, tornando a aplicação de controles de acesso refinados e sensíveis ao contexto, bem como diretrizes éticas, uma prioridade crítica de segurança para o próximo ano.
