Os 4 alicerces que a AWS recomenda resolver antes de investir em IA

Os 4 alicerces que a AWS recomenda resolver antes de investir em IA

Aprofunde seus conhecimentos profissionais com nossos artigos ricos e gratuitos.

O piloto de IA que sua equipe apresentou no último comitê já tem seis meses de sandbox e nenhuma data de produção. O conselho pergunta por que a empresa ainda não escala IA enquanto todo concorrente publica caso de agente autônomo no LinkedIn. Ninguém no time consegue dizer, com segurança, se o problema é a tecnologia escolhida ou a base que deveria sustentar ela.

Essa dúvida apareceu quase idêntica em conversas com clientes do México à Argentina, segundo relato de Paula Bellizia, Vice-Presidente da AWS Latam, no keynote de abertura do Cortex Summit 2026.

Ela nomeou quatro alicerces que precisam estar resolvidos antes de qualquer empresa avançar o investimento em IA em escala, sob risco de o dinheiro virar mais um piloto perdido. Isso vale tanto para quem ainda não começou quanto para quem já leva IA para o core da operação. 

Este artigo organiza esses quatro alicerces em um estrutura de decisão sobre investir ou não. Aqui a pergunta é: vale escalar agora, ou corrigir a base primeiro? Raramente a resposta é parar. Na maioria dos casos, é sustentar um piloto contido enquanto os quatro alicerces são corrigidos em paralelo.

Índice

Como avaliar se sua empresa está pronta para a implementação de IA em escala?

Prontidão para IA em escala é a condição em que uma organização já endereçou quatro alicerces estruturais. São eles:

  • stack tecnológico modernizado e majoritariamente na nuvem;

  • dados organizados e governados;

  • segurança tratada dentro da agenda de IA, não como camada posterior;

  • e governança capaz de coordenar decisões tomadas por humanos e por agentes autônomos ao mesmo tempo.

Só assim o investimento em escala tem condição real de gerar o valor econômico esperado, em vez de se dissolver em mais um piloto que nunca sai do estágio experimental. A recomendação mira o tamanho do próximo cheque; o piloto que já roda pode seguir em teste enquanto os alicerces são corrigidos.

Alicerce

O que significa

Risco de ignorar

Como saber se já está resolvido

Stack tecnológico

Cargas de trabalho modernizadas e majoritariamente na nuvem, com capacidade elástica de computação

O valor da IA não se espalha além de casos isolados, escala fica “quase impossível”

A maior parte das cargas críticas já roda em nuvem pública ou híbrida, sem depender de infraestrutura legada para o caso de uso prioritário

Dados organizados e governados

Dados com qualidade, catalogação, acesso controlado e proveniência rastreável

Cada aplicação de IA vira uma ilha isolada, sem dado compartilhado ou confiável entre times

Existe um dono definido para qualidade e acesso ao dado que alimenta o caso de uso, e o time consegue rastrear de onde ele vem

Segurança dentro da agenda de IA

Cibersegurança desenhada junto com a solução de IA, dentro do mesmo projeto

Agente autônomo age no mundo real sem escopo de permissão auditável, ampliando a superfície de risco

Existe escopo de permissão limitado e auditável definido antes de o agente entrar em produção

Governança para humanos e agentes

Estrutura que define quem responde por cada decisão, tomada por pessoa ou por agente

Decisão automatizada sem dono claro, sem processo de revisão quando o sistema erra

Existe função de governança que atribui responsabilidade antes da entrada em produção, cobrindo também ações de agentes

A régua certa de prontidão é saber em qual estágio de maturidade a empresa está e por que travou ali. Já testar IA em algum processo isolado não responde essa pergunta sozinho.

Uma pesquisa da AWS com a Strand Partners mostra que 50% das empresas brasileiras já usam IA, contra 40% no ano anterior, mas o corte por estágio conta a história real: 58% ainda no básico, 27% no intermediário e apenas 15% no avançado. Adoção e geração de valor são coisas diferentes, e essa distinção é o núcleo do problema.

O World Economic Forum mostra que apenas 23% das organizações da América Latina geram algum valor econômico com IA, e só 6% relatam valor significativo. Entre as PMEs da região, 60% não geram valor mensurável nenhum.

Essa distância entre 50% que usam e 23% que colhem valor real é sintoma de alicerce não resolvido. Fechar essa conta pede reconhecer qual dos quatro pilares está fragilizado e corrigir esse pilar antes do próximo caso de uso.

Por que a maioria dos guias sobre IA evita a pergunta sobre quando não avançar?

A maioria do conteúdo sobre IA pressupõe que a empresa já decidiu investir e só orienta como fazer, porque ninguém vende pausa: o mercado inteiro está desenhado para vender avanço.

Ao mapear os artigos que ranqueiam para o tema, um padrão se repete: cada um é uma lista numerada de passos, em tom otimista, tratando o avanço como fato consumado. Nenhum trata a hipótese de não avançar como decisão estruturada, ancorada em dado de mercado e autoridade externa.

Esse silêncio tem explicação simples de incentivo comercial: quase todo conteúdo sobre o tema vem de quem vende avanço, seja software, projeto de consultoria ou espaço publicitário em portal especializado. Quem já resolveu essa etapa e busca o roteiro de execução encontra esse caminho no guia de inteligência artificial para gestores, que trata do como fazer depois que a decisão de investir está tomada.

O custo desse silêncio aparece no State of AI 2026 da McKinsey, levantamento com 1.719 respondentes em 97 países: 63% das organizações não reportam impacto positivo no EBIT atribuído à IA, e apenas 6% chegam a high performer, com 5% ou mais de EBIT vindo dessa fonte. A maioria avança, mas poucos colhem.

Para quem decide Go-to-Market, esses quatro alicerces pertencem tanto à mesa de TI quanto à mesa de crescimento. Um agente que aponta onde expandir a próxima loja, quem prospectar primeiro no funil, como reagir a uma crise de reputação ou onde ativar o próximo ponto de venda só é confiável se a base que o alimenta for sólida.

Sem stack modernizado, dado governado, segurança desenhada junto e governança clara, o mesmo agente decide sem controle, com dado errado e sem dono. Aqui na Cortex, por exemplo, tratamos esses quatro alicerces como pré-condição de qualquer estratégia de crescimento orientada por IA: antes de estratégia de mercado existe infraestrutura de decisão.

O stack tecnológico legado impede a IA de sair do piloto?

Sim: sem a maior parte das cargas de trabalho na nuvem, com capacidade elástica de computação, o valor da IA fica confinado a experimentos isolados e nunca se espalha em escala real.

O mecanismo aqui não é de performance, é de propagação. Um modelo de IA rodando em cima de um pedaço de infraestrutura legada não contamina o resto do stack com a mesma capacidade elástica. Cada novo caso de uso precisa da própria reconstrução de infraestrutura antes de rodar, o que trava o alcance do investimento em vez de acelerá-lo.

Isso explica por que a prontidão cai mesmo entre quem já avançou em nuvem. A mesma pesquisa da AWS com a Strand Partners mostra que, entre as empresas brasileiras que usam IA, 88% já adotaram nuvem. Mas no recorte de IA agêntica o número desaba: apenas 21% se sentem prontas para IA agêntica, 26% conhecem o conceito e só 6% implementaram totalmente.

A nuvem de ontem não sustenta o agente de amanhã. Modernizar o stack custa tempo e orçamento hoje, mas pular essa etapa significa pagar o mesmo custo depois, caso de uso por caso de uso, sem nunca fechar a conta. A decisão que importa neste estágio é executiva: perceber onde o piloto trava. A escolha de arquitetura vem depois, como execução.

Dados sem governança transformam cada aplicação de IA em uma ilha isolada

Quando não há dono definido para qualidade, catalogação e acesso ao dado, cada time constrói a própria versão da verdade, e nenhuma aplicação de IA se sustenta com confiança ou reaproveitamento em escala.

“Ilha isolada” descreve com precisão o que mede o KPMG Global Tech Report 2026, levantamento com 2.500 executivos em 27 países, incluindo 150 líderes brasileiros: 45% afirmam ter múltiplos projetos de IA operando desconectados entre si. Sem dado compartilhado, cada aplicação reconstrói a própria base do zero, multiplicando custo e inconsistência a cada novo projeto aprovado.

O mesmo relatório mostra que 58% dos executivos brasileiros relatam o compromisso entre segurança, escalabilidade e qualidade de dado como obstáculo direto. Resolver esse alicerce compete recurso, tempo e patrocínio com todas as outras prioridades de TI da empresa, e por isso costuma perder.

A pergunta prática antes de aprovar o próximo piloto é simples: quem é o dono do dado que ele vai consumir? Se a resposta for “cada time cuida do seu”, o alicerce ainda não está resolvido, e nenhum modelo corrige isso sozinho. Uma cultura que trata dado como ativo compartilhado sustenta esse alicerce no dia a dia.

Segurança dentro da agenda de IA, não ao lado dela

Um agente autônomo executa ação além de sugerir: pode alterar registro ou concluir transação sem humano no loop. Tratar segurança como revisão posterior chega tarde demais para conter esse risco.

O mecanismo que muda aqui é a categoria do risco, não a intensidade dele. Segurança de software tradicional audita o que o sistema pode mostrar na tela. Segurança de IA agêntica precisa auditar o que o sistema pode fazer sozinho, no mundo real, sem esperar aprovação humana em cada passo.

O OWASP Agentic Security Initiative formalizou esse deslocamento em fevereiro de 2025, no documento Agentic AI Threats and Mitigations. A mitigação central proposta é escopo de permissão limitado e auditável, o equivalente a tratar cada novo agente como um funcionário júnior que não recebe acesso irrestrito no primeiro dia de trabalho.

Dar escopo amplo acelera o piloto no curto prazo, sem dúvida. Mas cada permissão não auditada é superfície de risco que cresce junto com a escala do investimento, e o custo dela aparece depois, quando já é caro corrigir. Se a empresa não consegue listar quais ações um agente tem permissão de executar sozinho, esse alicerce não está resolvido, por mais sofisticado que seja o modelo por trás dele.

Quem responde quando humanos e agentes decidem juntos?

A governança precisa nomear, antes de o sistema entrar em produção, quem responde por cada decisão automatizada e qual é o processo de revisão quando humano e agente erram juntos.

Dois frameworks formalizam esse mecanismo. O NIST AI Risk Management Framework organiza a gestão de risco de IA em quatro funções: Govern, Map, Measure e Manage. Govern vem antes das outras três por motivo estrutural: sem definição de apetite de risco e de responsabilidade primeiro, mapear, medir e gerir não têm dono, o mecanismo formal por trás da recomendação de Bellizia.

A ISO/IEC 42001 segue a mesma lógica, com ciclo contínuo de melhoria que trata o sistema de IA como algo além de mais um software em produção. O descompasso brasileiro aparece com clareza no State of AI in the Enterprise 2026 da Deloitte, com 115 executivos brasileiros entre 3.235 respondentes globais: apenas 27% têm modelos de governança maduros para IA agêntica, enquanto 95% planejam adotar IA agêntica em até dois anos. A maioria vai chegar à data prevista de adoção sem o alicerce pronto.

Esse é o alicerce mais fácil de adiar, porque não trava o piloto no primeiro dia, e o mais caro de faltar quando o agente já está em produção sem ninguém que responda pelo erro dele. O roteiro prático de governança de IA, com os frameworks regulatórios em detalhe, é aprofundado em outro conteúdo da Cortex dedicado ao tema.

Esperar também tem custo, mas auditoria de pré-requisito não pode virar desculpa

Menos de 10% dos casos de uso passam do piloto; o risco maior é ficar preso em modo piloto enquanto o planejamento dos alicerces nunca termina, mais do que agir cedo demais.

Esse número vem da própria McKinsey, no relatório Seizing the agentic AI advantage: menos de 10% dos casos de uso de IA implantados avançam além da fase de teste. Esperar tem custo real, e fingir o contrário seria desonesto com quem lê este artigo.

Mas reconhecer os quatro alicerces não significa exigir os quatro 100% prontos antes do primeiro piloto. A defesa do “comece pequeno” pede um sequenciamento diferente: tratar os alicerces em paralelo, com um caso de uso de escopo contido, em vez de esperar a base inteira ficar perfeita antes de testar qualquer coisa.

O KPMG Global Tech Report 2026 mostra as duas faces do mesmo problema ao mesmo tempo. 57% dos executivos brasileiros dizem que dívida técnica trava ou retarda novos investimentos em IA, mas 60% relatam dificuldade em provar impacto de IA aos próprios stakeholders, algo que só se resolve executando. Travar tudo até a base estar perfeita também não resolve, porque impacto não se prova em planejamento.

A recomendação da AWS trazida por Bellizia é sobre o investimento em escala, não sobre começar. A régua prática para não confundir prudência com paralisia é ter prazo e critério de saída para a própria auditoria de pré-requisitos. Se a auditoria não termina, ela deixou de ser diligência e virou desculpa.

A escassez de talento também é um alicerce, e o mais barato de ignorar

Quase metade das empresas brasileiras aponta a escassez de habilidades digitais e de IA como uma das maiores barreiras, e nenhum programa de capacitação resolve isso sozinho no curto prazo. O mesmo levantamento da AWS com a Strand Partners que embasa os números de adoção mostra que, para 48% das empresas brasileiras, a escassez de habilidades digitais e de IA é uma das maiores barreiras ao avanço em IA. É um número que a liderança costuma tratar como problema de RH, quando ele decide a sustentação técnica dos outros três alicerces.

Talento é o alicerce menos visível: diferente de stack legado ou dado sem dono, ele não bloqueia o piloto logo no primeiro dia. Mas é o mais caro de ignorar, porque os outros três dependem dele para se manter em pé. Alguém precisa operar o stack modernizado, auditar o dado governado e monitorar o escopo de permissão de cada agente.

A decisão de investimento muda quando a empresa reconhece a lacuna de talento cedo, antes que ela apareça como o motivo real por trás de um projeto que travou ao tentar escalar.

Perguntas frequentes

O que é implementação de IA?

É o processo de levar um caso de uso de IA da fase de teste para produção contínua na operação. Este artigo trata da decisão anterior a isso: se a empresa está pronta para fazer essa passagem em escala, considerando que 50% das empresas brasileiras já usam IA, a maioria ainda no estágio básico.

Quais são os pré-requisitos para implementar IA?

Os quatro alicerces são: stack tecnológico majoritariamente em nuvem, dados organizados e governados, segurança tratada dentro da agenda de IA e governança capaz de coordenar decisões de humanos e de agentes autônomos. Faltar qualquer um compromete o retorno do investimento.

Por que os projetos de IA falham nas empresas?

Na maioria dos casos, o motivo real é falha de sequenciamento: a base que deveria sustentar a escala não foi resolvida antes de o projeto crescer. A McKinsey mostra que menos de 10% dos casos de uso implantados avançam além do piloto.

Quais os riscos de implementar IA sem preparo?

Dado sem dono vira ilha isolada e não se reaproveita entre projetos. Agente sem escopo de permissão auditável amplia o risco de ação executada de forma indevida. Decisão automatizada sem processo de revisão fica sem quem responda por ela quando o sistema erra.

Qual a diferença entre governança de dados e governança de IA?

Governança de dados garante qualidade, catalogação e acesso controlado à informação. Governança de IA, formalizada em frameworks como o NIST AI RMF, define quem responde pela decisão automatizada, tomada por humano ou por agente, antes de ela entrar em produção.

Quanto tempo demora para implementar IA?

Não existe prazo médio confiável, porque ele varia com o estado dos quatro alicerces em cada empresa. A pergunta certa é “quais dos quatro já estão prontos hoje”: quem já resolveu os quatro chega à produção muito mais rápido do que quem parte do zero em todos.

Quanto custa implementar IA em uma empresa?

O custo que realmente importa comparar é o de investir sem os alicerces prontos, maior do que o valor do primeiro projeto isolado. A McKinsey mostra que a maioria dos casos de uso implantados sem essa base nunca sai do piloto, o que transforma o investimento inicial em despesa perdida.

Quando não se deve implementar IA?

A recomendação de Paula Bellizia, Vice-Presidente da AWS Latam, no keynote do Cortex Summit 2026, vai além de “não comece”: o alerta é para não avançar o investimento em escala enquanto os quatro alicerces, stack, dados, segurança e governança, não estiverem endereçados. Começar pequeno, com escopo contido, continua sendo o caminho recomendado enquanto a base é corrigida em paralelo.

 

Conclusão

Os quatro alicerces que Paula Bellizia trouxe ao palco do Cortex Summit 2026 pertencem tanto à mesa de TI quanto à de Go-to-Market. Eles separam o agente que decide com dado confiável sobre onde expandir, quem prospectar, como proteger a reputação da marca ou onde ativar o próximo ponto de venda do agente que decide no escuro.

Por isso a Cortex trata infraestrutura de decisão como pré-condição de qualquer estratégia de crescimento orientada por IA: é o que separa empresas que usam IA de empresas que operam com Inteligência Aumentada, humano e IA decidindo juntos, com GTM Intelligence coordenando essa leitura de mercado antes de discutir qual ferramenta comprar. Diagnosticar em qual dos quatro alicerces sua empresa está fragilizada é o primeiro passo.

O segundo é decidir, com critério e não com medo, se o investimento em escala avança agora ou se um piloto contido corrige a base em paralelo. Nenhuma das duas respostas é “espere indefinidamente”.

Se sua empresa está avaliando onde investir em IA agora, vale conversar sobre em qual dos quatro alicerces você está antes de decidir o tamanho do próximo investimento.Fale com um especialista da Cortex. 


Artigos Relacionados