Nenhum controle de IA fecha 100%

Vou dizer a parte que os fornecedores costumam pular: não existe controle de IA que feche tudo. E quem promete que fecha está vendendo o que não entrega.

Existe sempre um caminho de fora. O celular pessoal, no 4G, fora da rede da empresa. A IA embutida numa ferramenta que já estava contratada e ninguém reparou. A pessoa que copia o texto na tela do computador e digita no aparelho ao lado.

Nenhuma configuração alcança esses caminhos. E isso não é falha de quem monta — é a natureza da coisa.

Por que isso não é motivo para desistir

Porque a alternativa a "fechar tudo" não é "não fechar nada".

Segurança não funciona como uma porta, que está trancada ou aberta. Funciona como um cerco: cada camada fecha um caminho, e o que passa por uma encontra a seguinte. Nenhuma sozinha resolve; juntas, elas mudam a pergunta de "será que alguém está fazendo isso?" para "sabemos o que passou, e podemos mostrar."

O erro comum é escolher entre bloquear tudo e não fazer nada — e como bloquear tudo é impossível, muita empresa fica com a segunda opção por eliminação.

As camadas, do técnico ao humano

A rede. O ponto mais barato de todos: a saída da empresa nega tudo por padrão, e libera só o caminho oficial. Quem está no escritório, no computador da empresa, passa por onde deve passar — sem precisar querer.

Os aparelhos. O computador que a empresa entrega pode ter regra própria, independente da rede. Isso cobre quem trabalha de casa.

A identidade. Ferramenta de IA acessada com a conta da empresa, nunca com a conta pessoal. Parece detalhe e não é: é o que separa "a empresa contratou" de "alguém assinou por conta própria" — inclusive na hora de saber para onde o dado foi.

E a última, que é humana. A regra escrita, o combinado assinado, e a conversa que explica por quê. É a camada que cobre exatamente o que as outras três não alcançam: o celular no bolso.

A camada que a maioria pula é a única gratuita

Repare na ordem em que as coisas costumam ser feitas: compra-se a técnica primeiro, e a parte escrita fica para depois — quando sobrar tempo.

Só que as três primeiras camadas custam dinheiro e cobrem o que está dentro. A quarta não custa nada além de decidir, e é a única que alcança o que está fora. Ela é a mais barata e a mais adiada.

Os furos se assumem, não se escondem

Há uma diferença prática entre uma empresa que sabe onde não chega e uma que acha que chegou em tudo.

A primeira consegue dizer, para um cliente ou um auditor: cobrimos assim, assim e assim; aqui não alcançamos tecnicamente, e por isso essa parte é tratada por regra e por treinamento. Isso é uma resposta.

A segunda diz que está tudo controlado — até o dia em que não estava. E aí, além do problema, existe a afirmação anterior.

O teste

Pergunte a quem cuida da sua tecnologia: por onde a IA ainda sai da empresa sem passar por nada?

Se a resposta for "por lugar nenhum", a conversa não terminou — ela nem começou. Se vier uma lista, mesmo curta, vocês estão no caminho: é a partir dela que se decide o que fechar com técnica e o que cobrir com regra.