IT and security leaders are well-versed in the risks of unauthorized integrations, misconfigured tools and vendor compliance. Now, AI has introduced a separate and harder-to-detect problem.
IT and security leaders are well-versed in the risks of unauthorized integrations, misconfigured tools and vendor compliance. Now, AI has introduced a separate and harder-to-detect problem.
Across every function, employees use provisioned AI tools to generate production-grade code, build automated workflows and deploy agents to support business processes. That experimentation is happening without visibility into what others have built, or the structural risks accumulating as a result.
The governance models enterprise organizations relied on even six months ago were not designed for this moment, or what lies ahead. We’ve focused so intently on which AI risks to govern that we never stopped to reimagine what operating model should underpin the governing.
A predictable operating bottleneck plays out inside large enterprises. A team needs AI support, but the formal channel is slow, backlogged or unclear. So, the team builds something independently. That instinct is right, but the structure is not.
The costs from this kind of inefficiency can compound quickly. Effort gets duplicated across departments with no visibility into each other’s work. Siloed tooling emerges with no shared standards, and security and data handling practices diverge. People get pulled away from their core responsibilities to maintain AI tools that three other teams independently built last quarter.
Meanwhile, the governance function stays busy reviewing the growing queue it can see: integrations passing through approvals and vendors that appeared in a procurement request.
In context
- Topic: Estrategia y Gobierno de TI — Decisiones de portafolio, costo total, gobierno y marcos de referencia.
- Source: CIO
- Published: 12/10/2026
Continue reading at the original source →
Excerpt published automatically by the site radar. The full text belongs to its publisher and is linked above.
Por que importa
A governança de TI quase nunca falha por falta de tecnologia: falha por falta de clareza sobre quem decide o quê. Uma notícia como esta costuma ser o sintoma visível de um modelo operacional que já não cabe no tamanho da organização, e esses modelos se mudam antes de a pressão chegar, não depois.
Meu filtro é sempre o mesmo: isto muda uma decisão ou muda só uma ferramenta? Se no fim do trimestre as mesmas pessoas continuam aprovando as mesmas coisas com os mesmos critérios, não houve transformação, houve compra. A diferença aparece na ata do comitê, não no comunicado.
O que costuma dar errado
O que costuma dar errado é a parte que não foi conversada com as áreas que vão carregar o trabalho. Decide-se em cima, comunica-se para baixo, e a resistência não aparece como oposição, e sim como lentidão. Ninguém diz não; simplesmente tudo demora o dobro e ninguém sabe explicar por quê.
O que observar
- Se aparecem métricas de negócio ou apenas métricas de entrega — custo por transação manda sobre percentual de avanço.
- O calendário real de contratos e renovações: é ali que se vê se o movimento foi estratégico ou foi vencimento.
- O que se desliga para financiar o novo; se nada se desliga, o orçamento vai doer em seis meses.
Como leio esta publicação
Eu trataria menos como notícia de tecnologia e mais como sinal de mercado. Se um ator do setor se move assim, em doze ou dezoito meses o resto vai ter que responder alguma coisa. Convém decidir agora, com calma, o que se vai responder, em vez de improvisar quando o cliente perguntar.
A notícia original está publicada em outro idioma; o trecho é citado como o veículo o entrega e o comentário é escrito em português.
Comentários
Ainda não há comentários. O primeiro pode ser o seu.
Está vivendo isso na sua equipe?
Abra o chat e me conte como estão lidando com isso. Tenho interesse em comparar notas.
