Desde janeiro de 2023, o Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST) mantém uma estrutura de gestão de risco de IA que virou referência internacional mesmo sendo voluntária. Um dos primeiros pedidos dessa estrutura, na função de governança, é simples de enunciar e difícil de cumprir: manter um inventário atualizado de todos os sistemas de IA em uso, cada um com um responsável definido.
Na União Europeia a exigência foi além da recomendação. Desde 2 de agosto de 2026, quem coloca no mercado um sistema de IA classificado como de alto risco precisa registrá-lo em um banco de dados público europeu antes de colocá-lo em uso — não depois. A lógica é a mesma do NIST, só que com prazo: se a empresa não sabe listar o que usa, não tem como comprovar que usa de forma regular.
O problema é que, na prática, quase nenhuma empresa tem essa lista pronta. E o motivo não é falta de vontade — é que a maior parte dos sistemas de IA em uso hoje nunca passou por um processo formal de entrada que os colocasse nela. Para quem decide, a pergunta deixou de ser "vamos adotar uma política de IA?" e virou "conseguimos listar, agora, o que já está rodando?".
O que já virou exigência
A função Governança do NIST — a primeira das quatro que compõem a estrutura, ao lado de Mapear, Medir e Gerenciar — descreve o inventário como "um banco de dados organizado de artefatos relacionados a um sistema ou modelo de IA": documentação, planos de resposta a incidente, dicionário de dados, referência ao código-fonte e contato de quem responde por cada sistema. A orientação correspondente é direta: os mecanismos de inventário precisam existir e receber recursos de acordo com o risco de cada sistema.
Na União Europeia, o Artigo 49 do Regulamento de IA detalha quem registra o quê: fornecedores de sistemas de alto risco registram o sistema antes de colocá-lo no mercado; órgãos públicos que usam esses sistemas registram o uso deles. A informação fica em um banco de dados público e pesquisável, mantido pela Comissão Europeia.
As duas normas partem do mesmo pressuposto: não existe gestão de risco sem saber, primeiro, o que está em operação. E é exatamente aí que mora a distância entre o texto da norma e a rotina real da maioria das empresas.
Um levantamento da empresa de segurança Reco, publicado em setembro de 2025, mediu essa distância. Em pequenas empresas, de 11 a 50 funcionários, a média chega a 269 ferramentas de IA não aprovadas a cada 1.000 funcionários. Em organizações de porte médio, o número gira em torno de 200 a cada 1.000. Nenhuma dessas ferramentas nasceu dentro de um processo de aprovação — e por isso nenhuma delas está em inventário nenhum.
Um inventário de sistemas de IA é um banco de dados organizado de artefatos relacionados a um sistema ou modelo de IA.
Por que a planilha não resolve
A resposta mais comum, quando uma auditoria ou uma norma nova cobra inventário, é pedir para cada área preencher uma planilha: "quais ferramentas de IA sua equipe usa?". O problema começa no dia seguinte ao envio: a planilha descreve o que as pessoas lembraram de declarar, não o que está de fato em uso.
O mesmo levantamento da Reco encontrou que 71% dos profissionais de escritório admitem usar ferramentas de IA sem aprovação da área de TI. Ninguém preenche uma planilha denunciando o próprio uso não aprovado — e é justamente esse uso que a norma quer ver listado.
Há ainda o problema do tempo. A mesma pesquisa mediu que uma ferramenta nova pode levar mais de 400 dias para ser notada pela área de segurança, quando chega a ser notada. Uma planilha atualizada uma vez por trimestre não tem chance de acompanhar esse ritmo: ela sempre descreve uma foto velha de um cenário que já mudou.
A raiz do problema não é a planilha em si. É tentar reconstruir, de fora, algo que só existe de verdade dentro do fluxo de trabalho — cada conexão, cada agente, cada documento que virou fonte de resposta. Um inventário confiável não pode depender de memória coletiva. Precisa ser consequência de como o trabalho acontece, não uma tarefa extra encaixada em cima dele.
O que precisa existir na prática
Um inventário que resiste a uma auditoria não nasce de um levantamento manual. Nasce de um ambiente onde listar é efeito de como cada peça é criada, não uma tarefa separada.
Identidade corporativa como porta de entrada única. Quando o acesso à IA vem do mesmo diretório usado para e-mail e sistemas internos, cada pessoa e cada agente já nascem associados a uma conta rastreável — não a um login pessoal que ninguém mais enxerga.
Cada conexão com dono e escopo registrados. Uma ferramenta ligada à IA entra com um responsável definido e um escopo — o que ela pode acessar, e não mais que isso — em vez de um acesso genérico liberado porque alguém pediu.
Conhecimento aprovado com origem rastreável. Documentos que viram fonte de resposta carregam dono, versão vigente e, quando o caso pede, uma etapa de revisão antes de valer como oficial. O registro dessa aprovação já é, ele mesmo, uma linha do inventário.
Reutilização com permissão, não cópia solta. Quando um agente ou um roteiro passa a ser usado por outras pessoas, o alcance é definido por pessoa, grupo ou papel, e fica registrado quem tem acesso a quê — em vez de se perder em cópias soltas por mensagem ou e-mail.
Registro de toda criação e mudança. Criar um agente, conectar uma ferramenta, alterar uma permissão: cada ação fica registrada, com data e responsável. A lista que a norma pede sai desse registro contínuo, não de um levantamento feito às pressas antes de uma auditoria.
É assim que a Skyller foi desenhada: identidade vinda do diretório da empresa, permissão por papel e registro de cada conexão e cada fonte de conhecimento como padrão de funcionamento, não como relatório produzido sob encomenda.
O que se ganha com o inventário
O primeiro ganho é imediato: quando um auditor, um cliente corporativo ou um órgão regulador pergunta quais sistemas de IA a empresa usa, com quais dados e sob qual aprovação, a resposta existe e pode ser consultada em minutos. Não é preciso abrir um projeto interno para reconstruí-la.
O segundo ganho aparece menos nas manchetes, mas pesa mais no dia a dia: sem inventário, cada mudança na regulação vira um levantamento do zero. Com registro contínuo, adaptar-se a uma norma nova é revisar o que já está listado, não descobrir de novo o que a empresa tem.
Há também o ganho na resposta a incidentes. Se um documento sensível vaza ou uma ação automática produz um resultado indevido, reconstruir o que aconteceu passa a ser questão de consultar um registro — não de reunir memórias soltas de quem participou.
Nada disso substitui julgamento humano sobre risco. Mas sem uma lista confiável, toda decisão de risco é tomada às cegas, sobre sistemas que ninguém sabe, ao certo, que existem.
Um roteiro para começar
Antes de encomendar mais uma planilha, vale testar se o problema é de disciplina ou de arquitetura, com estas quatro perguntas:
- Peça hoje a lista de sistemas de IA em uso, sem aviso prévio. Se a resposta demorar dias ou vier incompleta, o problema não é a última planilha — é não existir um registro vivo por trás dela.
- Verifique se cada item da lista tem um dono nomeado. Um sistema sem responsável definido é exatamente o tipo de lacuna que uma lei como a europeia cobra resolver antes, não depois, de um incidente.
- Meça quanto tempo levaria para descobrir uma ferramenta nova em uso. Se a resposta envolver meses, ou um "não sabemos", o inventário atual descreve o passado, não o presente.
- Pergunte o que muda se a regulação apertar de novo. Se a resposta for "vamos ter que levantar tudo outra vez", o inventário não é parte da operação — é um projeto que se repete a cada norma nova.
