A parte da plataforma de agentes que não vale terceirizar

83% das empresas já têm agentes de IA agindo como identidade dentro dos sistemas. Só 21% aplicam algum controle de governança específico para eles.

Não é falta de plataforma. É a plataforma pronta resolvendo, por padrão, três perguntas que não são técnicas — são de governança:

→ Em nome de quem o agente age: identidade própria, ou credencial emprestada?
→ O que ele pode tocar: escopo real, ou "tudo que o conector alcança"?
→ O que fica registrado quando ele erra: trilha com contexto, ou log genérico do fornecedor?

Em setor regulado essas três perguntas não são só de segurança. São o tipo de pergunta que auditoria e conselho fazem depois de um incidente — nunca antes. Já vi esse roteiro antes nos meus pouco mais de 25 anos de tecnologia, só que com fornecedor tradicional ou prestador de serviço alocado em vez de um agente: Credencial de terceiro mal delimitada, ninguém sabendo exatamente o que aquela credencial de acesso alcançava.

Do meu ponto de vista boa notícia é: essa camada é pequena. Não é "reescrever uma plataforma inteira". Orquestração de modelo, parsing, infraestrutura de execução — isso já é commodity, tem para todo gosto e profundidade de bolso (orçamento), e raramente se tem vantagem em reinventar. A parte que vale manter sob controle próprio é só identidade do agente, política de acesso, trilha de auditoria e o critério e mecanismos para desligar um agente rapidamente. E acredite, o primeiro e o último são os menos considerados muitas vezes!

É essa fronteira pequena que decide se, quando um agente errar (não é SE erra, é QUANDO mesmo, pois ele vai errar), alguém consegue responder "quem era", "em nome de quem realizava algo" e "o que ele podia fazer" — ou se a resposta é "depende do log do fornecedor" e aqui meus amigos nesse último caso é onde não vale terceirizar.

A pergunta é você, seu time, sua empresa já sabe responder isso hoje?