Saltar para o conteúdo principal
Governação10 min de leitura

Delegar a um agente não transfere a responsabilidade

Agentes estão a passar de recomendação para execução em código, cloud e operações. Essa mudança precisa de uma decisão explícita sobre quem responde pelo objetivo, pelos limites, pela aprovação e pelo resultado.

Atualizado
Data editorial
2026-08-17
Âmbito
Governação de agentes e delegação de autoridade
Natureza
Edição diária recuperada em 24 de agosto de 2026; factos ancorados à data de publicação
Verificado
24 de agosto de 2026
Composição editorial conceptual sobre delegar a um agente não transfere a responsabilidade
Registe uma cadeia de delegação que liga sponsor, owner do processo, operador, agente, ferramenta e aprovador de efeitos materiais.Imagem gerada por IA sob direção editorial da Velqory.

Em resumo

Agentes estão a passar de recomendação para execução em código, cloud e operações. Essa mudança precisa de uma decisão explícita sobre quem responde pelo objetivo, pelos limites, pela aprovação e pelo resultado. Registe uma cadeia de delegação que liga sponsor, owner do processo, operador, agente, ferramenta e aprovador de efeitos materiais. Responsabilidade difusa permite que humano, fornecedor e equipa técnica assumam que outro validou a ação.

  • Autoridade deve ser menor do que a do utilizador quando a tarefa não exige todos os seus privilégios.
  • Registe uma cadeia de delegação que liga sponsor, owner do processo, operador, agente, ferramenta e aprovador de efeitos materiais.
  • desenhar o grafo de autoridade por ferramenta e tipo de ação.
  • Uma amostra de ações deve permitir identificar o delegante, o limite aplicado, a aprovação e o recibo do efeito externo.

O sinal e os factos que mudam a decisão

Agentes estão a passar de recomendação para execução em código, cloud e operações. Essa mudança precisa de uma decisão explícita sobre quem responde pelo objetivo, pelos limites, pela aprovação e pelo resultado.

Autoridade deve ser menor do que a do utilizador quando a tarefa não exige todos os seus privilégios. Aprovação precisa indicar objeto, efeito, validade e possibilidade de revogação; um botão genérico não basta.

O owner continua responsável por monitorizar, intervir, suspender e rever o agente. Responsabilidade difusa permite que humano, fornecedor e equipa técnica assumam que outro validou a ação.

Janela operacional

  1. 08-17
    Sinal confirmado

    Agentes estão a passar de recomendação para execução em código, cloud e operações. Essa mudança precisa de uma decisão explícita sobre quem responde pelo objetivo, pelos limites, pela aprovação e pelo resultado.

  2. AGORA
    Fixar o âmbito

    Autoridade deve ser menor do que a do utilizador quando a tarefa não exige todos os seus privilégios.

  3. GATE
    Tomar a decisão

    Registe uma cadeia de delegação que liga sponsor, owner do processo, operador, agente, ferramenta e aprovador de efeitos materiais.

  4. FECHO
    Guardar a prova

    Uma amostra de ações deve permitir identificar o delegante, o limite aplicado, a aprovação e o recibo do efeito externo.

Decisão, limites e condição de bloqueio

Registe uma cadeia de delegação que liga sponsor, owner do processo, operador, agente, ferramenta e aprovador de efeitos materiais.

Responsabilidade difusa permite que humano, fornecedor e equipa técnica assumam que outro validou a ação.

Gate operacional

Uma resposta desconhecida mantém o item aberto e com responsável.

QuestãoDecisãoProva
O ativo está no âmbito?Autoridade deve ser menor do que a do utilizador quando a tarefa não exige todos os seus privilégios.Aprovação precisa indicar objeto, efeito, validade e possibilidade de revogação; um botão genérico não basta.
O risco altera prioridade?Registe uma cadeia de delegação que liga sponsor, owner do processo, operador, agente, ferramenta e aprovador de efeitos materiais.O owner continua responsável por monitorizar, intervir, suspender e rever o agente.
Pode a ação ser encerrada?Responsabilidade difusa permite que humano, fornecedor e equipa técnica assumam que outro validou a ação.Uma amostra de ações deve permitir identificar o delegante, o limite aplicado, a aprovação e o recibo do efeito externo.

Execução e prova de conclusão

A execução deve começar por desenhar o grafo de autoridade por ferramenta e tipo de ação. Depois, separar leitura, proposta, escrita reversível e efeito irreversível. O fecho exige ensaiar revogação, timeout, objetivo contraditório e owner indisponível.

Uma amostra de ações deve permitir identificar o delegante, o limite aplicado, a aprovação e o recibo do efeito externo.

  • desenhar o grafo de autoridade por ferramenta e tipo de ação.
  • separar leitura, proposta, escrita reversível e efeito irreversível.
  • ensaiar revogação, timeout, objetivo contraditório e owner indisponível.
  • Uma amostra de ações deve permitir identificar o delegante, o limite aplicado, a aprovação e o recibo do efeito externo.

Consultadas na data de atualização indicada.

  1. 01Speed and AI governance: bridging policy and realityISACA · GL-ISACA
  2. 02The AI audit trail: from AI policy to AI proofISACA · GL-ISACA
  3. 03Intent drift in the age of agentic AIISACA · GL-ISACA
  4. 04AI Risk Management FrameworkNIST · GL-NISTAI
  5. 05AI RMF CoreNIST AIRC · GL-NISTAI
  6. 06OECD AI PrinciplesOECD · GL-OECD