Relatório Threat Labs: Varejo 2025

A proliferação da genAI no setor de varejo está passando por uma rápida aceleração, com 95% das organizações atualmente aproveitando esses aplicativos, o que representa um aumento notável em relação aos 73% do ano anterior . Significativamente, 97% das organizações de varejo utilizam ferramentas que integram recursos baseados em genAI, e um número equivalente depende de aplicativos genAI que empregam dados do usuário para fins de treinamento. No geral, 95% das organizações de varejo adotaram aplicativos genAI diretamente, superando ligeiramente a adoção global , onde 90% adotaram soluções genAI.

Ao mesmo tempo, o uso de contas pessoais genAI permaneceu estável em cerca de 74% de julho de 2024 a janeiro de 2025, antes de cair drasticamente para 36% em junho de 2025, onde o uso agora parece ter se estabilizado. Em contraste, a adoção de soluções genAI aprovadas pela organização aumentou de 21% para 52% no mesmo período. Essa mudança reflete uma preferência crescente por plataformas sancionadas pela empresa que fornecem proteções mais fortes para dados confidenciais e maior controle sobre o uso. À medida que essa transição continua, as organizações de varejo devem priorizar soluções genAI seguras e de nível empresarial que permitam a inovação, ao mesmo tempo em que apoiam a conformidade e reduzem os riscos.

No setor de varejo, os 10 aplicativos genAI mais utilizados refletem de perto os padrões globais de uso. Liderando o grupo está o ChatGPT, usado por 81% das organizações, tornando-o o aplicativo genAI mais popular do setor. O Google Gemini também ganhou forte força, com 60% das organizações integrando-o em seus fluxos de trabalho, posicionando-o como uma alternativa importante ao ChatGPT. O Microsoft Copilot é usado por 56% das organizações, enquanto o Microsoft 365 Copilot vem logo em seguida, com 51%, destacando a crescente demanda por ferramentas de IA integradas diretamente às plataformas de produtividade. O restante do top 10 inclui uma mistura diversificada de aplicativos específicos de domínio e ferramentas de IA incorporadas, adaptadas às necessidades de negócios e casos de uso específicos do varejo.

O gráfico abaixo ilustra como a popularidade desses 10 principais aplicativos de genAI evoluiu no ano passado, destacando o ritmo acelerado de mudanças no cenário de genAI no varejo. O ChatGPT continua sendo o aplicativo mais utilizado entre organizações de varejo, embora seu uso tenha mostrado um ligeiro declínio desde janeiro, marcando a primeira queda que observamos em sua popularidade. Em contraste, o Google Gemini demonstrou crescimento constante e incremental ao longo do ano, refletindo o crescente interesse e adoção globalmente. O Microsoft 365 Copilot teve o maior aumento de uso nos últimos meses, impulsionado por sua integração em plataformas de produtividade já amplamente implantadas no setor. Notavelmente, a Grok entrou no top 10 pela primeira vez, sinalizando o surgimento de New participantes no ecossistema de IA de varejo.

À medida que a adoção da genAI acelera no setor de varejo, os riscos associados à exposição de dados estão se tornando uma preocupação central. As organizações de varejo estão cada vez mais incorporando a genAI em suas operações, mas essa integração geralmente envolve o envio de dados confidenciais para aplicativos externos, expandindo a superfície para ameaças à segurança. A segurança de dados agora é uma preocupação crescente, à medida que a IA geral se torna parte dos fluxos de trabalho diários e a IA paralela continua a surgir como um desafio. Os riscos associados ao DLP são particularmente relevantes à medida que os funcionários recorrem a essas ferramentas para atividades críticas aos negócios.

A análise de violações recentes da política de dados revela que o tipo mais comum de informação sensível exposta a aplicativos genAI no setor de varejo é o código-fonte, respondendo por 47% de todas as violações. Os dados regulamentados seguem com 39%, frequentemente compartilhados conforme os funcionários usam a genAI para processar informações comerciais ou de clientes confidenciais. Embora outros dados confidenciais, como propriedade intelectual, senhas e chaves de API, também estejam sendo expostos por meio de aplicativos genAI, a frequência dessas exposições no varejo está intimamente alinhada aos padrões globais .

As organizações de varejo estão adotando uma abordagem cuidadosa em relação às ferramentas de IA genuína, com muitas delas bloqueando aplicativos devido a questões de segurança, privacidade ou conformidade. Embora a política de cada empresa seja diferente, alguns aplicativos são bloqueados com mais frequência do que outros, mostrando onde os riscos mais significativos são observados. Se essas ferramentas forem usadas em seu ambiente, pode valer a pena revisá-las e decidir se bloquear categorias inteiras de aplicativos é mais seguro do que gerenciar cada uma separadamente.

No setor de varejo, o ZeroGPT lidera a lista dos aplicativos genAI mais bloqueados, com 47% das organizações restringindo o acesso. O principal motivo é como ele lida com os dados do usuário: ele não apenas armazena o conteúdo enviado, mas também redireciona dados do usuário para sites de terceiros. O DeepSeek vem em seguida com 44%, refletindo a cautela contínua em relação à transparência de dados e os riscos associados às plataformas genAI emergentes.

Essas tendências indicam que os varejistas não estão apenas respondendo a riscos específicos de aplicativos, mas também fortalecendo sua abordagem geral para gerenciar o uso de genAI dentro de estruturas de risco e conformidade estabelecidas.