Jim Morrison cantava sobre atravessar para o outro lado em “Break On Through (To the Other Side)”, nos idos de 1967. O compliance corporativo passou décadas tentando impedir exatamente isso.

Durante anos, empresas investiram milhões para controlar quem podia acessar um servidor, abrir um contrato, consultar um banco de dados ou simplesmente entrar na sala errada. Vieram códigos de ética, segregação de funções, autenticação multifator, LGPD, ISO 27001, auditorias e uma coleção de políticas internas que, sejamos sinceros, quase todo mundo assina sem ler. O objetivo sempre foi simples: cada pessoa deve acessar apenas aquilo de que realmente precisa.

Então surgiu a inteligência artificial. E, curiosamente, muita gente resolveu esquecer tudo o que levou décadas para construir.

Hoje é comum encontrar empresas que obrigam um estagiário a trocar sua senha a cada noventa dias, mas permitem que contratos confidenciais, pareceres jurídicos, planejamentos estratégicos, demonstrações financeiras e bases de clientes sejam copiados para plataformas públicas de IA sem que ninguém faça a pergunta mais básica de qualquer auditor: essa informação deveria estar saindo da empresa? É uma curiosa versão da pseudo transformação digital. O estagiário continua sem acesso à pasta da diretoria. O chatbot, por outro lado, ganhou uma visita guiada.

Chamam isso de inovação. O compliance costuma chamar de outra coisa.

Foi exatamente essa contradição que voltou ao debate quando a Anthropic revelou que, durante avaliações internas de segurança, alguns de seus modelos conseguiram interagir com sistemas reais por causa de uma configuração inadequada do ambiente de testes. Bastaram alguns minutos para surgirem previsões sobre máquinas dominando o planeta. Hollywood continua prestando um enorme desserviço ao debate tecnológico. A realidade foi muito menos dramática e muito mais constrangedora. A inteligência artificial não desobedeceu. Não improvisou. Não desenvolveu consciência. Apenas encontrou uma porta aberta e fez exatamente aquilo para o qual foi projetada: alcançar o objetivo.

O problema nunca foi a inteligência artificial. O problema continua sendo a inteligência natural de quem configurou as permissões.

Compliance nunca existiu para impedir pessoas de trabalhar. Sempre existiu para impedir que boas intenções produzissem grandes prejuízos. Uma empresa não entrega a chave do cofre para todos os colaboradores apenas porque confia neles. Também não deveria entregar toda a sua memória corporativa a uma inteligência artificial apenas porque ela escreve bem, responde rápido e impressiona em uma demonstração comercial. Inteligência sem governança não é inovação. É apenas velocidade aplicada com risco.

Talvez seja justamente por isso que as empresas mais maduras estejam mudando a pergunta. A discussão deixou de ser qual inteligência artificial responde melhor. A pergunta passou a ser onde ela trabalha, quais dados pode consultar, quem define seus limites e quem audita suas decisões. Em outras palavras, a inteligência artificial finalmente começou a entrar no organograma do compliance.

Essa filosofia já aparece em plataformas corporativas como o Lupa, desenvolvido pela empresa capixaba IATZ. Em vez de levar informações estratégicas para ambientes públicos, a proposta é levar a inteligência até os dados da empresa, preservando controles de acesso, rastreabilidade, segregação de informações e políticas de governança. Não se trata de construir uma IA mais inteligente. Trata-se de construir uma IA que compreenda uma das regras mais importantes do mundo corporativo: nem toda porta aberta significa permissão para entrar.

Jim Morrison talvez tenha razão. Sempre existirá um “outro lado”. A tecnologia continuará encontrando caminhos para chegar até ele. Mas, dentro das empresas, maturidade nunca significou abrir todas as portas. Significou saber exatamente quais devem permanecer fechadas.

Porque, no final das contas, a inteligência artificial não arrombou nada. Ela apenas entrou por uma porta que alguém abriu.

E talvez essa seja a única pergunta que realmente importe: Quem abriu a porta?