MADRID 28 out. (Portaltic/EP) -
A maioria dos diretores de Tecnologia da Informação (CIO) espanhóis (85%) confia que seus sistemas de inteligência artificial (IA) operam com segurança, embora apenas 30% consigam determinar com exatidão onde os dados são armazenados e processados.
A Red Hat, fornecedora de soluções de código aberto para empresas, divulgou os resultados de um estudo que analisa a adoção da IA corporativa e a gestão de riscos entre 1.400 CIOs de 14 países, incluindo a Espanha.
A pesquisa aponta que, embora os agentes autônomos de IA já estejam presentes em 100% das organizações espanholas incluídas na amostra do estudo, persiste uma lacuna crítica entre a governança percebida e a visibilidade operacional real.
85% dos CIOs espanhóis consultados expressam grande confiança de que seus agentes de IA funcionam de maneira segura e em conformidade com as normas, apoiados por mecanismos de controle e supervisão.
No entanto, os dados revelam que esse otimismo pode encobrir uma falta de visibilidade: apenas 30% dos entrevistados afirmam conhecer com precisão os fluxos de dados dentro de sua organização, bem como os locais onde estes são armazenados e processados.
Pouco mais de dois em cada dez (22%) têm uma visão abrangente de sua cadeia de suprimentos de software e de suas dependências diretas e indiretas. E apenas um terço (28%) avalia continuamente os riscos decorrentes dos fornecedores de IA além da fase inicial de adoção.
PEQUENAS LACUNAS DE VISIBILIDADE
A Red Hat destaca que, embora os participantes da pesquisa considerem que seus ambientes e agentes de IA dispõem de controles adequados de segurança e soberania, a realidade evidencia uma falta de evidências auditáveis nessas operações.
E isso ocorre em um contexto em que as empresas espanholas estão acelerando sua curva de adoção da IA. 37% afirmam confiar plenamente nas barreiras de segurança comprovadas, no monitoramento contínuo e nos sistemas automatizados de intervenção. Outros 48% manifestam uma “confiança razoável” em manter a segurança e a conformidade sob controle, embora reconheçam pequenas lacunas em suas medidas de controle e supervisão.
No entanto, em ambientes de produção, a troca de dados sem supervisão entre plataformas corporativas, serviços em nuvem e modelos externos de IA pode gerar riscos. Nesse sentido, 47% das organizações espanholas relatam pequenas lacunas na visibilidade dos fluxos de dados; 22% já implementaram funções de IA sem compreender totalmente esses fluxos; e 1% tem uma visão muito limitada de onde os dados são armazenados.
Embora 79% das empresas espanholas afirmem aplicar patches críticos em menos de 24 horas, apenas 22% dispõem de uma visão completa das dependências diretas e indiretas de sua cadeia de suprimentos de software.
No que diz respeito às dependências indiretas, que são comuns em muitos projetos de “software” de código aberto e implicam a integração de bibliotecas, “frameworks” e outros elementos provenientes de projetos de terceiros, 78% reconhecem não avaliá-las de forma eficaz.
Essas dependências podem acarretar riscos significativos para o ecossistema tecnológico de uma organização, especialmente se não forem avaliadas de forma eficaz, como reconhecem 78% dos entrevistados.
Por outro lado, no que diz respeito à avaliação dos riscos associados aos fornecedores de IA, apenas 28% das empresas espanholas declaram estar bem preparadas e dispor de critérios quantificáveis e monitorados continuamente em suas operações diárias com IA.
E embora 34% das empresas realizem uma avaliação de riscos antes da implementação de novas tecnologias de IA, elas também reconhecem ter dificuldades para monitorar e avaliar esses riscos posteriormente.
Esta notícia foi traduzida por um tradutor automático