Maio de 2026 marcou o mês mais agressivo de anúncios de produtos de IA da história do setor. Enquanto os reguladores adiavam prazos e litigavam leis estaduais, as principais empresas de IA lançaram produtos que mudam de forma fundamental o modo como a IA opera nas organizações. Compreender o que foi anunciado, o que isso significa e quais implicações de governança cria é essencial para qualquer organização que inevitavelmente encontrará essas ferramentas, seja por adoção deliberada, uso pelos funcionários ou integração de fornecedores. A política de governança de IA de 2025 que sua organização talvez tenha levado seis meses para desenvolver já está obsoleta em aspectos importantes.

Microsoft Agent 365 (maio de 2026)

O Microsoft Agent 365 entrou em disponibilidade geral em maio de 2026. Trata-se de uma plataforma de força de trabalho autônoma de IA que opera nas aplicações do Microsoft 365 (Outlook, Teams, SharePoint, OneDrive) e em serviços de terceiros. Os agentes podem ser configurados para executar tarefas recorrentes, monitorar fontes de dados e realizar ações em várias aplicações sem solicitação contínua do usuário. Simultaneamente, a Microsoft elevou sua previsão de investimento de capital em IA para 2026 a US$ 190 bilhões. As implicações de governança: as organizações que usam o Microsoft 365 encontrarão o Agent 365 por padrão. Inventários de IA que não incluam instâncias do Agent 365 estarão incompletos. As políticas de classificação de dados precisam tratar de quais dados os agentes podem acessar e de quais ações podem tomar.

OpenAI GPT-5.5 Instant e a migração para dispositivos AI-first

A OpenAI lançou o GPT-5.5 Instant em maio de 2026 e teria ultrapassado US$ 25 bilhões em receita anualizada, com conversas em estágio inicial sobre uma abertura de capital que poderia ocorrer no fim de 2026. Relatos também indicam que a OpenAI está explorando dispositivos de hardware AI-first, concebidos com a IA no centro, capazes de deslocar os aplicativos tradicionais de smartphone. As implicações de governança: a iteração rápida de modelos significa que as organizações precisam de processos para avaliar novas versões de modelos antes da adoção, e não apenas de uma seleção inicial de fornecedores. A migração para dispositivos AI-first cria categorias inteiramente novas de exposição à IA que os frameworks de governança atuais não abordam.

Anthropic Project Glasswing

A Anthropic lançou o Project Glasswing, uma iniciativa controlada que dá a organizações selecionadas (AWS, Apple, Cisco, Google, JPMorgan Chase, Microsoft) acesso antecipado ao Claude Mythos Preview para encontrar e corrigir vulnerabilidades críticas de software antes que agentes maliciosos as explorem. Segundo relatos, o Mythos se destaca na identificação de fragilidades em software em um nível que preocupou autoridades do governo dos EUA. A Anthropic se aproxima de US$ 19 bilhões em receita anualizada. As implicações de governança: sistemas de IA capazes de identificar vulnerabilidades de software são de uso dual, úteis para a defesa e igualmente úteis para o ataque. A orientação dos Five Eyes sobre IA agêntica (maio de 2026) torna-se mais relevante à medida que essas capacidades ficam mais acessíveis.

Google Gemini Spark e agentes de busca (Google I/O 2026)

No I/O 2026, o Google anunciou o Gemini Spark, agentes autônomos que trabalham em segundo plano em tarefas recorrentes de longo prazo no Gmail, no Google Docs, no Slides e em aplicativos de terceiros. A barra de busca foi redesenhada para acomodar consultas conversacionais e criar agentes de monitoramento. Segundo relatos, o Google encerrou seu projeto interno "Mariner" às vésperas do I/O para concentrar a execução. O Gemini já tem mais de 900 milhões de usuários ativos. O gasto do Google com infraestrutura de IA em 2026: de US$ 180 bilhões a US$ 190 bilhões. As implicações de governança: agentes integrados à busca mudam a descoberta de conteúdo, conteúdo verificado e estruturado, vindo de fontes autoritativas, é citado; conteúdo raso ou não verificado é ignorado.

A supervisão governamental está se formalizando

O Center for AI Standards and Innovation (CAISI), do Departamento de Comércio dos EUA, já mantém acordos de avaliação pré-implantação com Microsoft, Google DeepMind, xAI, OpenAI e Anthropic. O CAISI avalia modelos de IA de fronteira quanto a capacidades de hacking, uso militar indevido e comportamentos inesperados antes da implantação pública. Isso se apoia na rede de institutos de segurança em IA que inclui o UK AISI, o Australia AISI (lançado no início de 2026 com A$ 29,9 milhões em financiamento) e institutos semelhantes no Canadá, no Japão e na Coreia do Sul. As implicações de governança: os testes governamentais pré-implantação significam que certas capacidades de IA serão sinalizadas antes de chegarem aos clientes comerciais, mas também significam que os clientes comerciais não podem presumir que um modelo disponível publicamente tenha passado por testes de segurança abrangentes para o seu caso de uso específico.

O compromisso de A$ 18 bilhões da Microsoft com a Austrália

Em maio de 2026, a Microsoft comprometeu A$ 18 bilhões até 2029 para expandir a nuvem Azure e a infraestrutura de computação para IA na Austrália, fortalecer parcerias de cibersegurança com órgãos do governo e capacitar 3 milhões de australianos em IA até 2028. Isso vem depois do compromisso de A$ 13 bilhões da AWS e do compromisso de A$ 5 bilhões da OpenAI, ambos parte do National AI Plan, o plano nacional de IA da Austrália. As implicações de governança: as organizações australianas terão acesso significativamente maior a serviços de IA de nível corporativo. As expectativas de supervisão da APRA (Australian Prudential Regulation Authority, a autoridade australiana de regulação prudencial), da ASIC (Australian Securities and Investments Commission, a comissão australiana de valores mobiliários e investimentos) e do OAIC (Office of the Australian Information Commissioner, o gabinete do comissário australiano de informação), publicadas entre abril e maio de 2026, chegam em bom momento, a infraestrutura para a adoção ampla de IA está sendo construída ao mesmo tempo que o arcabouço regulatório.

Como a inovação está mudando a forma como trabalhamos

O efeito cumulativo desses anúncios é uma mudança fundamental na forma como a IA se integra ao trabalho. A IA está deixando de ser uma ferramenta que os humanos usam (ChatGPT, Copilot como aplicações separadas) para se tornar uma camada autônoma que opera continuamente entre aplicações (Agent 365, Gemini Spark, agentes da Anthropic). Tarefas que antes exigiam atenção humana, monitorar caixas de entrada, acompanhar assuntos, coordenar diferentes ferramentas, são cada vez mais delegadas a agentes de IA que operam em segundo plano. Isso gera ganhos de produtividade e desafios de governança ao mesmo tempo. Os ganhos de produtividade são reais. Os desafios de governança incluem: controles de acesso dos agentes (o que o agente pode ver e fazer?), responsabilização (quem responde quando o agente comete um erro?), trilhas de auditoria (é possível reconstruir o que o agente fez e por quê?) e shadow AI (funcionários que adotam agentes por conta própria, sem o conhecimento das áreas de TI ou de risco).

Para toda organização, a implicação prática é que a governança de IA precisa agora tratar especificamente de agentes autônomos, não apenas da IA como ferramenta, mas da IA como ator autônomo operando entre sistemas. A orientação dos Five Eyes sobre IA agêntica (maio de 2026), a carta setorial da APRA (abril de 2026) e as obrigações de transparência do EU AI Act, o regulamento de IA da União Europeia (agosto de 2026), tornam-se mais relevantes à medida que essas capacidades deixam de ser experimentais e passam a ser padrão.

Fontes: CNBC, acordos do CAISI com as principais empresas de IA | Orientação dos Five Eyes sobre IA agêntica

Leitura relacionada