Quem responde pelo que seu agente de IA fez ontem?

Seu agente de IA enviou um e-mail, acessou uma API externa, tomou uma decisão de compra ou cancelou um contrato. Quem assina embaixo? Se você não sabe responder em menos de dez segundos, você tem um problema de governança, não de tecnologia.

Vint Cerf, um dos pais da internet, está trabalhando em uma proposta para criar um sistema de identidade verificável para agentes de IA que operam na internet aberta. A ideia, reportada pelo TechCrunch em julho de 2025, é simples no conceito e brutal na implicação: sem saber quem é o agente, quem o autorizou e o que ele pode fazer, qualquer interação entre sistemas autônomos vira um vazio jurídico. E esse vazio já existe na sua operação hoje.

O buraco que sua equipe de TI ainda não mapeou

A maioria das implantações de agentes autônomos nas empresas brasileiras segue a mesma lógica: o time de tecnologia sobe o agente, conecta às APIs, define o escopo em linguagem natural e coloca em produção. Rápido, funcional, impressionante em demo.

O que não aparece no demo é a cadeia de responsabilidade. Quando o agente age em nome da empresa, ele age com qual autoridade? Quem auditou essa ação? Se o agente errar, seja enviando uma proposta comercial com valor errado, cancelando um pedido indevido ou acessando dados que não deveria, qual é o trail de evidência que você apresenta para o cliente, para o regulador ou para o juiz?

Sem identidade verificável, o agente autônomo não tem dono. E ação sem dono é risco sem endereço.

O que Cerf está propondo e por que importa agora

A proposta de Cerf parte de um princípio técnico direto: agentes precisam de credenciais criptograficamente verificáveis, vinculadas a uma entidade responsável, com escopo de ação declarado e auditável. Pense em algo parecido com o que certificados digitais fazem para sites, mas aplicado a entidades que agem, não apenas que existem.

Isso resolve três camadas de problema que hoje estão abertas:

• Autenticação: quem é esse agente e quem o emitiu?
• Autorização: o que ele está permitido a fazer, em nome de quem e até quando?
• Rastreabilidade: o que ele fez, quando, em qual contexto?

Nenhuma dessas três camadas está resolvida nos frameworks de agentes mais usados hoje. LangChain, AutoGen, CrewAI e similares deixam essas decisões para o implementador. E o implementador, na prática, deixa para depois.

O risco jurídico que já está rodando em produção

Contratos, auditorias e responsabilidade legal sobre ações de agentes autônomos já são questões reais para empresas que implantaram automação com alguma escala. Alguns cenários concretos:

• Um agente de vendas que envia propostas comerciais sem aprovação humana pode criar obrigações contratuais não intencionais.
• Um agente de suporte que acessa dados de clientes sem log auditável pode violar a LGPD sem que ninguém perceba até a fiscalização.
• Um agente de compras que executa ordens em sistemas de fornecedores pode gerar passivo financeiro sem rastro de quem autorizou o quê.

A ausência de padrão de identidade não é só um problema técnico futuro. É um passivo operacional presente.

O que o executivo precisa fazer antes do padrão chegar

O trabalho de Cerf ainda está em fase de proposta. Nenhum padrão global de identidade para agentes será adotado em seis meses. Mas isso não é desculpa para esperar.

Enquanto o padrão não existe, a governança precisa ser construída internamente. Algumas ações concretas:

1. Mapeie todos os agentes em produção com escopo de ação, sistemas que acessam e quem é o responsável humano por cada um.
2. Defina uma política de autorização explícita: nenhum agente age em nome da empresa sem um responsável nomeado e um escopo documentado.
3. Implemente logging de ações com timestamp, contexto e resultado para cada decisão relevante do agente.
4. Revise contratos com fornecedores e clientes para incluir cláusulas sobre ações executadas por sistemas autônomos.
5. Inclua auditoria de agentes no seu ciclo de revisão de segurança junto com acessos humanos.

Essas medidas não dependem de padrão externo. Dependem de decisão interna.

Escala sem governança é aceleração de risco

A pressão para escalar agentes é real e legítima. O ganho de produtividade é mensurável. Mas escalar um sistema sem identidade, sem autorização rastreável e sem responsabilidade clara não é inovação. É terceirizar o julgamento humano para um processo que ninguém assina.

Vint Cerf está tentando resolver o problema na camada da internet. Você precisa resolver na camada da sua empresa agora. A consequência prática de não fazer isso não é abstrata: é o contrato que você não consegue defender, a auditoria que você não consegue responder e o incidente que você não consegue explicar.