Noventa e seis por cento dos líderes de auditoria, risco e conformidade concordam que os workflows das suas organizações precisam se adaptar à IA. Apenas 9% redesenharam algum deles.
A pesquisa da Optro, publicada em outubro de 2026 com 417 profissionais de governança em empresas com mais de 250 funcionários, documenta o que está acontecendo enquanto esse gap persiste: um em cada três organizações já agiu com base em decisões incorretas tomadas por agentes. Trinta por cento registraram ações não intencionais. Vinte e cinco por cento passaram por falhas de controle.
Os agentes não estão falhando tecnicamente. Estão fazendo exatamente o que o processo manda. O problema começa aí: o processo foi projetado pressupondo que quem o executaria saberia quando hesitar.
O que o processo pressupunha
Um workflow empresarial é, na prática, um conjunto de regras mais um conjunto de julgamentos implícitos. O documento escrito mostra as regras. Os julgamentos ficam nas cabeças de quem o executa há anos.
O processo diz "escalone se houver dúvida." O agente não tem dúvida. Tem o estado de uma variável. Se o valor não aciona a regra de escalonamento, o agente avança. Não porque errou. Porque seguiu o que estava escrito.
Pam Baker, na InformationWeek, documentou esse padrão com exemplos concretos: agentes de atendimento ao cliente respondendo com fluência mas sem escalar tickets, agentes financeiros extraindo informações mas aplicando políticas de exceção erradas. Em ambos os casos, o modelo funcionou. O processo enviou o agente pelo caminho errado.
O mecanismo é direto: processos com pontos de julgamento implícito, dependentes do conhecimento tácito de quem os executava, não chegam intactos quando o executor muda para um sistema que não carrega esse conhecimento. O agente vê o processo documentado. Não o processo real.
A autoridade que chegou antes do redesenho
O que torna isso mais urgente é que a delegação de autoridade já aconteceu, independente do redesenho.
A pesquisa da Optro registra: 38% das organizações autorizam agentes a aprovar ou rejeitar transações. 34% permitem que modifiquem controles ou políticas. 27% permitem que alterem permissões de acesso.
A autoridade saiu. Os workflows que sustentam essa autoridade, na maior parte, não foram revistos.
O relatório da Optro de agosto de 2026, compilando dados de quase 1.900 profissionais de GRC coletados entre fevereiro de 2025 e maio de 2026, coloca a escala: dois em cada três organizações enfrentaram incidentes relacionados a agentes no último ano. Mas 58% dos líderes acreditam que seus controles acompanham a adoção. Só 18% têm mitigações ativas em vigor.
Há uma desconexão de percepção aqui. A maioria de quem governa a adoção acredita que está controlada. Os dados de incidentes contam outra história.
O que o processo carregava sem registro
O relatório DORA de 2025 tem uma observação que fica mais pesada neste contexto: a IA não conserta um time, amplifica o que já existe. O mesmo vale para processos.
Workflows empresariais acumulam, ao longo de anos, workarounds não documentados, saber histórico sobre quando a regra escrita não se aplica, e julgamento invisível em pontos onde o fluxograma diz apenas "avance". Esse conhecimento não mora no documento. Mora nas pessoas que executam o processo há tempo.
Quando um agente assume, esse conhecimento fica para trás. O que o agente encontra é o processo documentado, que é uma abstração do processo real. A diferença entre os dois é, em geral, exatamente onde os 30% de ações não intencionais acontecem.
A InformationWeek sintetizou a consequência: agentes em processos mal definidos falham mais rápido e em escala. Não no sentido de que a tecnologia quebrou. No sentido de que o resultado está errado, e a velocidade que era o ganho também é a velocidade do erro.
Redesenhar antes de delegar
O Gartner, citado pela InformationWeek, projeta que 40% dos projetos de IA agentic serão cancelados até o fim de 2027. A razão não será falha de modelo. Será falha de operacionalização.
Redesenhar um processo para que um agente opere bem nele é diferente de automatizar o que existe. Automatizar pega o processo atual e substitui o executor humano por um agente. Redesenhar começa por mapear onde estão os pontos de julgamento implícito. Onde o processo documentado diz "avance" mas quem o executava, na prática, pausava.
Esses pontos precisam virar critérios explícitos antes de o agente chegar. A condição de escalonamento precisa estar na especificação. O limite de uma transação aprovável sem revisão humana precisa ser um contrato verificável, não uma heurística que veio com o tempo.
Spec-driven development, como já abordei em textos anteriores aqui, não é só sobre o que o agente deve produzir. É o mapa das decisões que o processo exige, com os critérios que tornam cada ponto de ramificação verificável. Sem esse mapa, o agente executa o fluxo documentado. E o fluxo documentado raramente é o processo completo.
O gap entre 96% e 9% não vai fechar com modelos melhores. Fecha quando o redesenho vem antes da delegação. Cada workflow que entra em produção com um agente operando dentro dele é uma aposta de que as regras escritas cobrem todos os casos que antes dependiam de julgamento humano. Um terço das organizações já descobriu que a aposta perdeu.
Referências
- Optro Research – One in Three Organizations Say They Have Acted on Wrong Decisions Made by AI Agents (out 2026)
- Optro – As AI Agents Enter Enterprise Workflows, Accountability Becomes the New Competitive Advantage (5 ago 2026)
- Pam Baker – Your AI agents won't fail. Your processes will (InformationWeek, 6 ago 2026)
- DORA – ROI of AI-Assisted Software Development 2026.01