Pedir à IA um resumo de um relatório é diferente de permitir que altere registos da organização. A segunda tarefa exige limites claros de autoridade.
Definir a tarefa antes de escolher a ferramenta
No anúncio de 21 de outubro de 2026, o W3C apresentou um documento de discussão sobre agentes de IA na Web, incluindo controlo do utilizador, delegação, segurança e privacidade. Não se trata de uma norma técnica vinculativa. Para uma organização, a questão prática é qual tarefa automatizar e com que limites.
Uma análise de falhas recorrentes pode ter acesso apenas aos registos e períodos necessários. Isso não autoriza automaticamente a criação de ordens de trabalho ou a alteração de dados de equipamentos.
Separar leitura, rascunho e alteração
Consultar documentos, preparar um rascunho, atualizar uma base de dados e enviar informação para fora são permissões distintas. A IA pode identificar meses sem dados de consumo energético e sugerir uma explicação; substituir valores aprovados por estimativas exige outra revisão. Mantenha a proposta separada dos dados oficiais para permitir a comparação e a verificação das fontes.
Tornar a aprovação compreensível
Antes da confirmação, mostre o que muda e quais os registos afetados. Numa comunicação externa, mostre também o destinatário, a versão do ficheiro e os anexos. Ajuste a exigência de aprovação ao impacto da ação.
Tratar documentos externos como dados
Contratos, mensagens e relatórios externos podem conter instruções que não devem ampliar as permissões da IA. O documento do W3C aborda orientações maliciosas em conteúdo não fiável. Uma ferramenta que resume um catálogo não precisa de acesso a todos os ficheiros internos nem de permissão para enviar mensagens.
Registar e testar em pequena escala
Registe quem iniciou a ação, as versões das fontes, a alteração proposta e a aprovação, sem reproduzir dados sensíveis desnecessários. Preveja a reversão de erros e aplique controlos mais fortes a ações irreversíveis. Teste um caso limitado com fontes ausentes, dados contraditórios e pedidos não autorizados; avalie também correções humanas e rastreabilidade. A Yörünge Kurumsal pode apoiar a definição destes fluxos em projetos de software e integração, mantendo o julgamento profissional e a verificação formal sob responsabilidade humana.
*Fontes: anúncio do W3C e documento de discussão. Os níveis de permissão e as etapas de implementação são recomendações editoriais.*