Como a Rosatom comprou ferramentas de IA por canais não oficiais

O autor de um artigo no Habr conta como, a julgar pela manchete da publicação, «Como a Rosatom comprou ferramentas de IA por canais não oficiais», parte dessas ferramentas foi adquirida na Rosatom fora dos procedimentos regulares de compras. O texto não abre com uma exposição seca de fatos, mas com uma série de provérbios em diferentes idiomas sobre o mesmo fenômeno: economizar no que é importante acaba gerando perdas muito maiores. Em russo, «кроилово ведёт к попадалову» (em tradução aproximada, «cortar custos leva a uma queda cara»); em polonês, «Tanie mięso psy jedzą» («carne barata é comida por cachorros»); e, na tradição britânica, «Penny wise, pound foolish».

Sobre o que o autor alerta no início do artigo

• A manchete da publicação é «Como a Rosatom comprou ferramentas de IA por canais não oficiais»
• Fonte: a seção Habr AI
• Provérbios em três idiomas: as versões russa, polonesa e inglesa da mesma ideia sobre a falsa economia
• Citação-chave: a pergunta latina «Quis custodiet ipsos custodes?» («quem vigiará os próprios vigias?»)
• Tema declarado: a economia com pessoal de SMM como ponto de partida da história

Mais adiante, o autor recorre à clássica pergunta latina «Quis custodiet ipsos custodes?» e a associa à economia com pessoal de SMM, que, segundo a formulação da publicação, levou aos acontecimentos seguintes. Esse recurso retórico dá o enquadramento do texto: não se trata apenas de uma violação do procedimento interno de compras, mas de uma situação em que a falta de controle interno permitiu que uma prática realizada fora dos canais oficiais passasse despercebida até que as consequências ficassem evidentes para um público mais amplo, incluindo leitores de veículos especializados.

Por que compras não oficiais de ferramentas de IA são um risco sistêmico?

O problema geral levantado pela manchete vai além de um caso específico. Em grandes organizações reguladas, como estatais, bancos e holdings industriais, a compra de software e de assinaturas de serviços de IA é centralizada justamente para que o fornecedor passe por uma verificação e para que o tratamento de dados, a legitimidade da licença e os requisitos de segurança sejam confirmados antes de a ferramenta ter acesso a contas ou informações corporativas. Quando áreas ou prestadores isolados driblam esse processo, muitas vezes para ganhar tempo ou dinheiro, por exemplo usando revendedores não oficiais ou contas pessoais para ferramentas de marketing e SMM, a organização perde a visibilidade sobre o que passou a ter acesso aos seus sistemas e não consegue confirmar que a ferramenta atende aos padrões de segurança e compliance.

Essa classe de problemas, chamada na prática corporativa de «TI paralela» (shadow IT), se agravou à medida que as ferramentas de IA surgem e se espalham mais rápido do que os procedimentos formais de aprovação conseguem avaliá-las. A tentação de pular uma longa cadeia de aprovações em busca de um resultado rápido cresce junto com o número de serviços de IA disponíveis no mercado.

O que isso significa para grandes organizações

Histórias como a descrita pelo autor costumam se tornar casos exemplares de por que a governança da compra e do uso de ferramentas de IA, com verificação de fornecedores, definição clara de quem pode aprovar uma compra e controle de quais ferramentas têm acesso a quais dados, é tão importante na era da IA quanto sempre foi para o software tradicional. Para organizações que lidam com informações sensíveis ou regulamentadas, a pergunta retórica «quem vigiará os próprios vigias», com a qual o autor abre o artigo, não soa como uma citação abstrata, mas como uma referência direta à falta de controle interno sobre quem decide, e como, a compra de novas ferramentas digitais nas áreas.

A escolha de um conjunto trilíngue de provérbios, russo, polonês e inglês, também reforça a mensagem geral: o autor mostra que o fenômeno não é exclusivo de um país ou de um setor, mas uma armadilha universal de gestão em que organizações do mundo todo caem quando decidem economizar em procedimentos de controle por um ganho de curto prazo. Por isso a manchete apresenta o artigo como a análise de um caso específico, mas, na prática, levanta uma questão relevante para qualquer grande estrutura que compre ferramentas digitais fora de um centro único de responsabilidade.