Relatório da LayerX Security Expõe a Lacuna de Visibilidade em IA Corporativa: 'Power Users' de IA e Shadow AI Dominam o Risco
Um novo relatório da **LayerX Security** revela uma lacuna significativa de visibilidade no uso de IA em empresas, destacando que a maioria das organizações não tem uma compreensão abrangente de sua exposição à IA. A pesquisa enfatiza que o risco de IA está fortemente concentrado em um pequeno grupo de 'power users' de IA e em algumas plataformas de IA dominantes, levando a ecossistemas de IA fragmentados que são difíceis de governar.

## Uso de IA: Usuários Casuais vs. 'Power Users' de IA
O relatório "State of AI Usage Report 2026" da **LayerX** indica que, embora quase metade dos usuários corporativos tenha interagido com ferramentas de IA no último ano, apenas 18% usam IA semanalmente. Isso sugere que a maioria dos funcionários são usuários casuais. No entanto, o relatório descobre que um pequeno grupo de 'power users' de IA impulsiona uma quantidade desproporcional de exposição à IA corporativa.
Esses power users realizam significativamente mais conversas, interagem em várias plataformas de IA e se envolvem em cadeias de prompts mais profundas em comparação com funcionários médios. Por exemplo, enquanto metade dos usuários teve 12 conversas de IA ou menos, os 5% principais geraram pelo menos 144 conversas, com uma média de 18 prompts por conversa em comparação com a média de 2.


## **ChatGPT** Domina, Mas **Copilot** Ganha Terreno
Apesar do crescimento dos copilots corporativos, o **ChatGPT** continua sendo a plataforma de IA dominante nas empresas, respondendo por 36% dos usuários de IA corporativos e mais de 55% de todas as conversas de IA. O **Copilot** M365 da **Microsoft** está crescendo rapidamente, atingindo 29% de adoção e quase um quarto das conversas de IA corporativas. Esse crescimento sinaliza uma divisão entre IA corporativa nativa e governada e a adoção de IA impulsionada pelo consumidor.

Enquanto o uso do **Copilot** M365 está amplamente ligado a ambientes **Microsoft** gerenciados pela empresa, o **Gemini** do **Google** apresenta um perfil de risco diferente. A maior parte do uso do **Gemini** corporativo ainda ocorre através da versão para consumidores, frequentemente acessada por meio de contas pessoais e ambientes não gerenciados. Isso cria lacunas de visibilidade em relação à retenção de dados, uso de prompts para treinamento de modelos e o manuseio de informações corporativas.
## A Ascensão da Shadow AI
O relatório da **LayerX** destaca que a Shadow AI não se trata mais apenas de chatbots não aprovados. O uso de IA em empresas está se fragmentando em um ecossistema crescente de ferramentas de IA, assistentes integrados, extensões de navegador de IA, mecanismos de busca de IA, copilots de codificação e recursos SaaS com IA que frequentemente operam fora dos controles tradicionais de visibilidade e governança.
Quase 30% dos usuários corporativos utilizam várias plataformas de IA, com os 5% principais interagindo com seis ou mais aplicativos de IA. Os funcionários estão combinando vários sistemas de IA dentro dos mesmos fluxos de trabalho, alternando entre ferramentas com base na tarefa, tipo de dado ou conveniência.


## Uso Pessoal de IA e Sensibilidade de Dados
Quase metade de todas as conversas de IA corporativas acontecem através de identidades pessoais em vez de contas gerenciadas pela empresa. Mais de 14% das conversas realizadas com identidades corporativas estão vinculadas a licenças pessoais de IA. Isso cria um ponto cego significativo de governança, pois as organizações perdem visibilidade sobre as políticas de retenção, auditabilidade, exposição ao treinamento de modelos e como os dados corporativos são manuseados quando os funcionários usam contas pessoais de IA.

O relatório também revela que mais de 6% das conversas de IA corporativas já contêm dados sensíveis, destacando os riscos associados a vazamentos de dados e violações de conformidade. Plataformas como **DeepSeek** e **ChatGPT** são identificadas como particularmente propensas à exposição de dados sensíveis.
O relatório da **LayerX** ressalta a necessidade urgente de as organizações obterem melhor visibilidade sobre o uso de IA, implementarem controles de governança robustos e abordarem os riscos associados a 'power users' de IA, Shadow AI e contas pessoais de IA.