Com recursos de inteligência artificial incorporados a aplicações corporativas, navegadores e serviços em nuvem, restringir plataformas específicas já não basta para controlar seu uso.
A adoção da inteligência artificial traz uma questão prática para as lideranças de TI: como reduzir riscos sem impedir o uso de recursos que já fazem parte da operação?
O bloqueio continua relevante em determinados contextos, mas perde eficácia quando aplicado como resposta única. Por isso, o desafio passa a ser definir até onde restringir e onde estabelecer controles sobre a forma como a IA é utilizada.
O bloqueio deixou de acompanhar a evolução da IA
Durante muito tempo, restringir uma tecnologia significava impedir o acesso a aplicações ou endereços específicos por meio das políticas de segurança.
Esse modelo perde alcance quando funcionalidades de IA passam a ser incorporadas às soluções que os usuários já acessam no trabalho.
Bloquear um conjunto conhecido de plataformas não impede, por exemplo, que recursos de geração, resumo, análise ou automação continuem disponíveis em aplicações corporativas, extensões de navegador e serviços em nuvem.
A discussão, portanto, não pode se limitar a uma lista de ferramentas permitidas ou proibidas.
A TI precisa considerar quais funcionalidades estão ativas, quem pode utilizá-las e como elas interagem com os dados da empresa.
Restrições generalizadas podem deslocar o risco
Impedir o acesso às ferramentas mais conhecidas não significa que os colaboradores deixarão de recorrer à inteligência artificial.
Quando não encontram alternativas corporativas ou diretrizes claras, os usuários podem utilizar contas pessoais, dispositivos particulares e serviços que não passaram pela avaliação da TI.
Esse movimento amplia a Shadow AI e reduz a capacidade da organização de acompanhar quais aplicações são acessadas e quais informações são inseridas nelas.
O bloqueio continua sendo necessário em situações incompatíveis com as políticas internas ou com o nível de risco aceito pela empresa.
O problema está em adotá-lo como única resposta para um uso que já se distribui por diferentes camadas do ambiente corporativo.
Controlar o uso permite aplicar políticas conforme o risco
Uma estratégia de controle estabelece critérios para o uso de ferramentas e funcionalidades de IA de acordo com o perfil dos usuários, a finalidade da atividade, os tipos de dados envolvidos e as exigências de segurança e compliance da organização.
Determinados recursos podem ser autorizados para grupos específicos, enquanto outros permanecem restritos.
O envio de informações sensíveis pode exigir controles adicionais, e atividades relevantes devem ser registradas para apoiar auditorias e investigações.
Com isso, a empresa deixa de aplicar uma regra única a todos os usos e passa a adotar políticas compatíveis com o nível de risco de cada situação.
Tecnologia Penso com Fortinet: solução baseada em governança
A tecnologia Penso com Fortinet permite substituir restrições isoladas por uma estratégia estruturada de governança para o uso da inteligência artificial.
Com visibilidade sobre o ambiente, a empresa pode identificar aplicações que utilizam recursos de IA, definir políticas para usuários e grupos e aplicar controles de acordo com seus requisitos de segurança, compliance e proteção de dados.
Em vez de tratar todas as ferramentas da mesma forma, a organização passa a administrar seu uso conforme o contexto e o nível de risco de cada aplicação.
Essa abordagem também contribui para a proteção de dados corporativos ao reduzir a exposição de informações sensíveis em serviços capazes de processá-las e armazená-las fora do ambiente controlado pela empresa.
Conheça essa abordagem no Fortinet Cybersecurity Summit Brasil 2026
Quer entender na prática como administrar o uso da inteligência artificial sem depender apenas de bloqueios?
Visite o estande da Penso no Fortinet Cybersecurity Summit Brasil 2026 e conheça como a tecnologia Penso com Fortinet apoia a aplicação de políticas, a proteção de dados e o controle da IA no ambiente corporativo.
Penso no Fortinet Cybersecurity Summit Brasil 2026
📅 Data: 11 de agosto de 2026
🕘 Horário: das 8h às 18h
📍 Local: Transamérica Expo Center — São Paulo/SP
Penso, a gente resolve!