Uma estação de trabalho que trava em uma videoconferência, um servidor de aplicativos saturado por requisições automatizadas, um alerta de segurança acionado por um modelo de linguagem mal configurado: esse é o cotidiano da informática em 2024. As tendências tecnológicas deste ano não se resumem a anúncios de marketing. Elas mudam a forma como dimensionamos as infraestruturas, como garantimos a segurança dos fluxos e como gerenciamos a conformidade regulatória a nível europeu.
AI Act europeu: o calendário regulatório que muda os projetos de TI
Antes de falar sobre ferramentas ou desempenho, devemos falar sobre restrições legais. O regulamento europeu sobre inteligência artificial (AI Act) entrou em vigor em 1º de agosto de 2024. Seu impacto operacional nos sistemas de TI das empresas continua subestimado na maioria dos relatórios tecnológicos anuais.
O calendário de aplicação é escalonado. Desde 2 de fevereiro de 2025, algumas práticas de IA estão puramente proibidas: pontuação social em larga escala, manipulação comportamental, algumas formas de vigilância biométrica em tempo real. As multas podem chegar a 35 milhões de euros ou 7% do faturamento global.
Em 2 de agosto de 2025, os modelos de IA de uso geral (os grandes modelos de linguagem, em particular) estarão sujeitos a obrigações de documentação técnica e de transparência sobre os dados de treinamento. Em 2 de agosto de 2026, as obrigações de transparência e um regime completo de sanções entrarão em vigor, com um escritório europeu de IA com poderes de controle.
Para as equipes de TI, frequentemente encontramos informações de TI no Code Web que detalham esse tipo de assunto regulatório aplicado ao setor digital. A questão não é mais se usamos IA, mas como documentamos e auditamos cada componente de software que a integra.
- Mapear todos os componentes de software que incorporam um modelo de IA, incluindo bibliotecas de terceiros e APIs em nuvem
- Estabelecer um registro de conformidade interno com os níveis de risco definidos pelo regulamento (mínimo, limitado, alto, inaceitável)
- Prever um orçamento de treinamento para as equipes de desenvolvimento e jurídica, pois a responsabilidade em caso de erro da IA continua sendo um ponto de atrito nos tribunais
IA generativa em produção: superar o gadget para fiabilizar os usos
Todos nós vimos as demonstrações espetaculares de geração de texto, imagens e código. Em 2024, a verdadeira questão no campo é diferente: como integrar a IA generativa em uma cadeia de produção sem criar dívida técnica ou falha de segurança.
As aplicações concretas que realmente funcionam envolvem assistência ao desenvolvimento de software, geração de documentação técnica e automação de tarefas de suporte de primeiro nível. Os retornos variam nesse ponto, mas as equipes que obtêm bons resultados compartilham uma característica comum: elas limitam o escopo de ação do modelo a um domínio de negócio específico.
Um modelo de linguagem conectado a uma base de conhecimento interna (abordagem RAG, Retrieval-Augmented Generation) produz respostas mais confiáveis do que um modelo generalista consultado sem contexto. A diferença é medida diretamente na taxa de erros factuais das respostas geradas.
O perigo do shadow AI
Colaboradores utilizam ferramentas de IA generativa online sem validação da DSI. Dados de clientes copiados em um prompt, código-fonte colado em um assistente externo: o shadow AI representa um risco de vazamento de dados comparável ao shadow IT dos anos 2010. A resposta passa por políticas de uso claras e alternativas internas aprovadas.
Estações de trabalho e nuvem: arbitrar entre desempenho local e recursos remotos
O dimensionamento dos computadores de mesa mudou. As aplicações em nuvem (SaaS, ambientes de desenvolvimento remotos, videoconferência HD permanente) consomem mais largura de banda e memória RAM do que há três anos. Uma estação configurada em 2021 com 8 GB de RAM e um processador de entrada de gama mostra suas limitações em usos padrão de 2024.
Para as estações voltadas para escritório e navegação, 16 GB de RAM e um SSD NVMe agora constituem o mínimo funcional. Para as estações de desenvolvimento ou processamento de dados, passamos para 32 GB sem hesitar.
No que diz respeito a servidores e infraestruturas, o movimento em direção à nuvem híbrida se confirma. As empresas mantêm algumas cargas de trabalho sensíveis no local (aplicações críticas de negócios, dados regulamentados) enquanto externalizam os picos de carga e os ambientes de teste. A arbitragem se baseia em três critérios:
- A latência aceitável para as aplicações utilizadas (uma ferramenta de design assistido por computador tolera mal as idas e vindas de rede)
- O custo real da nuvem em três anos comparado ao amortecimento de um servidor físico, incluindo as taxas de saída de dados (egress fees)
- As exigências de localização de dados impostas pelo RGPD e, agora, pelo AI Act para sistemas de alto risco
Cibersegurança em 2024: as ameaças amplificadas pela IA
Os ataques de phishing direcionados ganharam sofisticação graças aos modelos de linguagem. Um e-mail de phishing gerado por IA não contém mais os erros de ortografia que serviam como sinal de alerta. Os filtros anti-spam tradicionais não são mais suficientes diante de mensagens contextualizadas que imitam o estilo de um colega ou de um fornecedor.
Os deepfakes de áudio apresentam um problema concreto nos procedimentos de validação por telefone. Casos documentados mostram tentativas de fraude ao presidente utilizando vozes sintéticas. A solução técnica passa pela autenticação multifatorial sistemática e por protocolos de dupla verificação para qualquer transferência ou acesso sensível.
Passkeys e fim progressivo das senhas
A adoção de passkeys (chaves de acesso FIDO2) avança nos navegadores e sistemas operacionais principais. Esse mecanismo substitui a combinação usuário/senha por uma autenticação criptográfica vinculada ao dispositivo. A migração para passkeys reduz drasticamente o risco de roubo de credenciais, mas pressupõe um parque de hardware compatível e uma fase de implantação que leva vários meses em organizações de médio porte.
O mundo da informática em 2024 se estrutura em torno de dois eixos: adequar-se a um quadro regulatório europeu que não deixa mais margem para improvisação e adaptar as infraestruturas a usos onde a IA não é mais uma opção, mas um componente de software entre outros, com suas exigências de confiabilidade e segurança.
