IA sombra nas PME.

O que é a IA sombra

A IA sombra é o uso de ferramentas de IA sem autorização da própria TI, na maioria das vezes através de acessos privados a serviços como o ChatGPT, o Gemini ou o Claude. Os colaboradores mandam formular textos, resumir e-mails ou redigir propostas, muitas vezes com dados reais da empresa. O termo inspira-se na mais antiga TI sombra, ou seja, software que corre na empresa sem que a TI saiba. A diferença: a IA chegou ao dia a dia de trabalho em semanas, não em anos, e a adoção é alta. Segundo a Bitkom, pela primeira vez uma em cada duas empresas na Alemanha passou a usar IA (inquérito de 2024). O uso por indivíduos antecipa-se à introdução oficial.

Base de dados e metodologia

Esta análise assenta no inquérito representativo da Bitkom Research «Beschäftigte nutzen vermehrt Schatten-KI», publicado a 21 de outubro de 2025. Foram inquiridas 604 empresas na Alemanha a partir de 20 colaboradores, por telefone, no período das semanas 27 a 32 de 2025. Como contexto de adoção, usamos os dados da Bitkom sobre o uso de IA em 2024. Reunimos inquéritos públicos, não inventamos números nem interpolamos valores entre versões dos relatórios.

Conclusão 1: a IA sombra chegou às PME

No conjunto, quatro em cada dez empresas partem do princípio de que os seus colaboradores usam acessos privados a IA no contexto de trabalho. Em 8 por cento das empresas isso é, na sua própria avaliação, muito difundido, um valor que duplicou face a 2024 (4 por cento). Outros 17 por cento relatam casos isolados, e mais 17 por cento suspeitam sem terem a certeza. O número real de casos deverá ser mais alto, pois nem todo o uso privado dá nas vistas do empregador.

Conclusão 2: a verdadeira ameaça é a lacuna de governação

Apenas 23 por cento das empresas chegaram sequer a estabelecer regras para o uso de IA. Dito de outra forma: em mais de três em cada quatro empresas os colaboradores usam IA sem que esteja claro o que é permitido e o que não é. É precisamente aqui que surge o risco. Quem copia uma proposta, um e-mail de um cliente ou uma minuta de contrato para um acesso privado a IA entrega dados da empresa, e possivelmente dados pessoais, a um serviço com o qual a empresa não tem contrato de subcontratação e cujo servidor fica muitas vezes fora da UE. Isto não é um problema teórico, mas um gesto quotidiano sem enquadramento legal.

Conclusão 3: porque as proibições não funcionam

A reação imediata é uma proibição. Vários grandes grupos deram o exemplo em 2023; a Samsung, o JPMorgan e a Amazon proibiram o uso do ChatGPT na empresa. Mas uma proibição só resolve o problema no papel. Enquanto os colaboradores trabalharem mais depressa e melhor com IA sem receberem uma ferramenta autorizada, recorrem a acessos privados. Por isso a IA sombra não é um problema de disciplina, mas de oferta. Quem não disponibiliza uma ferramenta autorizada e em conformidade com o RGPD fica com a variante não autorizada, só que sem qualquer controlo.

O que estes dados dizem em conjunto

Três estruturas. Primeira: a IA chegou à generalidade do pessoal, mais depressa do que a maioria dos departamentos de TI conseguiu reagir. Segunda: a governação vem atrás, três em cada quatro empresas não têm regras, e uma proibição apenas empurra o problema para a sombra. Terceira: a alavanca está na oferta. Uma ferramenta de IA autorizada, alojada na Europa e com acesso ao próprio conhecimento da empresa, retira à IA sombra a sua razão de ser, porque então a variante autorizada é também a mais cómoda.

O que isto significa para as empresas

A consequência prática não é mais controlo, mas uma melhor oferta. Um assistente de IA interno que acede ao conhecimento documentado da empresa, corre em infraestrutura europeia e traz consigo um contrato de subcontratação cobre exatamente os casos para os quais os colaboradores usariam, de outro modo, acessos privados. É autorizado, está em conformidade com o RGPD e conhece os processos próprios melhor do que um serviço público. Assim não desaparece o uso de IA, mas a sombra que o acompanha.

Lista de fontes

• Bitkom, «Beschäftigte nutzen vermehrt Schatten-KI» (comunicado de imprensa, 21 de outubro de 2025, representativo, 604 empresas a partir de 20 colaboradores)
• Bitkom, uso de IA nas empresas alemãs (inquérito de 2024)