ANDRE REBELLO

Semana do Gartner IT Symposium, e como sempre eu paro tudo pra ler as previsões estratégicas. Elas pesam. A Gartner erra às vezes, mas raramente erra o tipo de problema que vai bater na sua mesa daqui a alguns anos. E teve uma previsão dessa lista que me fez fechar o notebook e ficar pensando.

Até 2030, 80% das empresas da Global 500 vão tornar o CIO (ou o CAIO, o executivo de IA) contratualmente responsável como o “guardião de evidências” (Evidence Custodian) das decisões que a IA toma dentro da empresa. Não é sugestão, não é boa prática. É responsabilidade formal, em contrato.

Quando li essa previsão, a primeira coisa que pensei não foi “que bom que ainda não é comigo”. Foi “eu já faço boa parte disso, só que sem o nome bonito e sem estar no contrato”. Documentar decisão de IA, justificar escolha de modelo, saber apontar o dedo pra onde um resultado veio: isso já é trabalho da minha semana. A Gartner só está dizendo que isso vai virar cláusula.

Não é uma previsão isolada: são dez, e elas se conectam

A lista completa da Gartner pra 2027 em diante tem dez previsões, organizadas em três blocos: robôs em todo lugar, custo-pra-valor, e o que ela chama de “unknown unknowns”. Vale citar outras duas rapidinho, porque juntas elas formam o pano de fundo que explica por que a tal “responsabilidade formal” vai pesar tanto:

• Até 2030, seguradoras (não reguladores) vão ditar a governança de IA, porque vão exigir padrões rígidos de subscrição pra reduzir o custo do seguro de responsabilidade por IA. Ou seja: quem vai cobrar a evidência que você documenta não vai ser só auditoria interna, vai ser a seguradora decidindo seu prêmio.
• Até 2029, 80% das aplicações corporativas novas serão intencionalmente descartáveis, usadas por menos de um ano, criadas por funcionários com ajuda de IA. É shadow IT turbinado, e cada uma dessas aplicações descartáveis é mais um lugar onde uma decisão de IA acontece sem ninguém documentando nada.

O exemplo prático que a própria Gartner deu: já está acontecendo, não é hipótese

Tem uma terceira previsão que amarra tudo: até 2030, 80% das organizações com IA voltada ao público terão sofrido um “ataque de exaustão de custo”, alguém forçando de propósito o uso excessivo de IA pra inflar sua fatura de tokens.

Fui atrás pra ver se isso já estava acontecendo de verdade, fora do press release. Está, e a escala assusta mais do que eu esperava. A OWASP, a referência mundial em segurança de aplicações, já classificou isso formalmente como risco LLM06:2026 (“Unbounded Consumption”), baseada em mais de 7.700 incidentes reais coletados pra montar a lista. Casos documentados: uma chave de API do Gemini roubada gerou US$ 82 mil em cobranças em 48 horas; pesquisadores de segurança documentaram ataques na AWS Bedrock custando US$ 46 mil por dia; e existe relato de uma empresa que, sem limite de uso configurado, queimou US$ 500 milhões em um único mês. Em alguns ataques testados em laboratório, uma única tarefa manipulada consumiu até 46 vezes mais tokens do que deveria, passando por todos os filtros de segurança existentes.

Isso não é ficção científica de analista. É o motivo pelo qual 2026 virou, segundo a própria Gartner, o “ano de inflexão” do gasto com IA: o mercado global deve fechar o ano em US$ 2,59 trilhões, 47% a mais que 2025, com o software de agentes de IA sozinho saltando de US$ 206,5 bilhões pra US$ 376,3 bilhões já em 2027. E o detalhe que mais me chamou atenção: 40% das aplicações corporativas já devem ter agente de IA embarcado até o fim deste ano, contra menos de 5% no começo de 2026¹³. A velocidade de adoção multiplicou por oito em doze meses, e a governança não andou no mesmo ritmo.

Pensa comigo: se eu vou ser cobrado, formalmente, como o responsável por evidenciar decisões de IA, isso é exatamente o tipo de coisa que eu preciso ter documentado antes de alguém perguntar. A Gartner recomenda tratar consumo de token como indicador de cibersegurança, não só como linha de custo. Concordo, e vou além: na maioria das empresas que conheço, token ainda é problema do financeiro, não da segurança. Isso vai precisar mudar rápido. Os números acima mostram que não é questão de “se”, é questão de “quando”.

O que eu já comecei a fazer por causa disso

1. Tratar consumo de token como métrica de segurança, não só de custo. Se o padrão de uso foge do esperado, isso entra no mesmo radar que um pico de tentativa de login.
2. Configurar alerta de consumo anômalo, não só limite mensal de budget: um teto de gasto no fim do mês não impede 48 horas de sangria; alerta em tempo real, sim.
3. Documentar decisão de IA como se já fosse auditado: antes de ser exigido por contrato (ou por seguradora), não depois. Qual modelo, por quê, com que dado, com que resultado.
4. Mapear quem, hoje, seria o responsável se alguém pedisse essa evidência amanhã de manhã. Spoiler: na maioria das empresas, ainda é “ninguém sabe dizer”.

Nenhuma dessas quatro coisas exige orçamento novo. Exige decidir que isso é prioridade antes de virar obrigação.

Conclusão

Na real, quem já estiver fazendo esse dever de casa antes de virar exigência de contrato (ou de apólice de seguro), vai ter um futuro “mais tranquilo” em relação aos que não tiveram tempo de construir (ou não priorizaram). Os números de hoje, não os de 2030, já mostram que o relógio está correndo bem mais rápido do que a governança está acompanhando.

---

Fontes

1. Gartner — Gartner Unveils Top Strategic Predictions for 2027 and Beyond: https://www.gartner.com/en/newsroom/press-releases/2026-09-15-gartner-unveils-top-strategic-predictions-for-2027-and-beyond
2. Mesma fonte acima (visão geral das 10 previsões e 3 categorias)
3. Mesma fonte acima (previsão sobre seguradoras e governança de IA)
4. Mesma fonte acima (previsão sobre aplicações descartáveis)
5. Mesma fonte acima (previsão sobre ataques de exaustão de custo)
6. DeepStrike — OWASP LLM Top 10 (2026): The AI Security Risks Explained: https://deepstrike.io/blog/owasp-llm-top-10-vulnerabilities
7. ToxSec — Model Denial of Service Turns Your Cloud Bill Into a Weapon: https://www.toxsec.com/p/denial-of-wallet
8. ToxSec — Model Denial of Service Turns Your Cloud Bill Into a Weapon (mesmo link acima, caso Sysdig/AWS Bedrock)
9. Nadir — Denial of Wallet Is the New DDoS: https://getnadir.com/blog/denial-of-wallet-llm-agent-security/
10. Kaspersky — “Denial of wallet” as a new DDoS attack against AI agents: https://www.kaspersky.com/blog/tokenomics-ai-cost-ddos/56455/
11. Gartner — Gartner Forecasts Worldwide AI Spending to Grow 47% in 2026: https://www.gartner.com/en/newsroom/press-releases/2026-05-19-gartner-forecasts-worldwide-ai-spending-to-grow-47-percent-in-2026
12. Enterprise DNA — Gartner: AI Spending Hits $2.59 Trillion in 2026, Up 47%: https://enterprisedna.co/resources/news/gartner-worldwide-ai-spending-2-59-trillion-2026/
13. Mesma fonte acima (dado de 40% das aplicações corporativas com agente de IA)
14. Gartner — Gartner Unveils Top Strategic Predictions for 2027 and Beyond (recomendação sobre token como indicador de cibersegurança)