Quanto custa não governar IA (e como justificar o investimento)

Governança de IA tem um problema de venda interna: ela compete por orçamento com iniciativas que prometem receita, e o que ela entrega é a ausência de um problema. Ninguém comemora o incidente que não aconteceu.

A saída não é inventar um número de retorno. É mostrar custos que a empresa já está pagando e consegue medir, e comparar com o custo de organizá-los.

O que a empresa já gasta sem saber

Assinaturas dispersas

O primeiro número costuma sair do próprio inventário: quantas assinaturas individuais de ferramentas de IA existem hoje, somadas. Some as duplicadas — duas áreas pagando pela mesma coisa — e as ativas de pessoas que já saíram da empresa.

Esse valor está na fatura do cartão corporativo e no relatório de reembolso. Não é estimativa: é extrato. Em geral, é o argumento mais rápido de construir e o que mais surpreende a diretoria.

Consumo de API sem atribuição

Se existem chaves de API em uso, há gasto mensal que ninguém consegue atribuir a projeto. O total está na fatura; o que falta é saber qual iniciativa o gerou — e sem isso não há como decidir o que cortar, o que escalar e o que cobrar de qual centro de custo.

Retrabalho de revisão

Onde não há padronização de resposta, cada pessoa formata do seu jeito e alguém revisa depois. Esse tempo existe, é pago, e raramente é contabilizado como custo de IA.

O que está em risco, sem inventar probabilidade

Aqui é preciso honestidade metodológica: ninguém sabe a probabilidade de a sua empresa sofrer um incidente com IA. O que dá para fazer é dimensionar a exposição — quanto custaria se acontecesse — e deixar a probabilidade como julgamento da diretoria.

Quatro exposições costumam ser dimensionáveis com dados que a empresa tem:

• Sanção administrativa por incidente com dado pessoal. A LGPD prevê multa de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração, além de outras sanções. Aplicar o percentual ao próprio faturamento transforma isso em número concreto — e conservador, porque ignora o custo de resposta e o reputacional.
• Negócio perdido por falta de evidência. Quantas propostas passaram por questionário de segurança no último ano? Quantas travaram ou atrasaram por falta de documentação? O valor desses contratos é um número real que o comercial tem.
• Retrabalho de um erro publicado. Um documento errado enviado a cliente custa correção, reenvio e, às vezes, concessão comercial. A empresa que já viveu isso sabe quanto foi.
• Indisponibilidade de dependência não mapeada. Quando a aplicação em produção depende de uma credencial pessoal ou de um fornecedor não avaliado, o custo da parada é o custo do processo que ela sustenta.

O outro lado: o que a governança devolve

Nem tudo é evitar perda. Três ganhos aparecem com frequência e são mensuráveis depois de implantados:

• Consolidação de contrato. Assinaturas dispersas viram contrato único, com preço negociado, nota fiscal e gestão de assentos — inclusive a remoção de acesso de quem saiu.
• Atribuição de custo. Consumo medido por time e projeto permite decidir onde investir mais e onde cortar. Sem isso, a discussão de orçamento é sobre um número agregado que ninguém consegue defender.
• Velocidade comercial. Empresa que responde questionário de segurança com evidência pronta fecha mais rápido. Quem já perdeu prazo por isso sabe o tamanho do atrito.

Como montar o caso em uma página

A estrutura que costuma convencer é curta:

• Hoje gastamos X em assinaturas dispersas e consumo não atribuído — número extraído da fatura, não estimado.
• Estamos expostos a Y — a exposição calculada sobre o próprio faturamento e sobre os contratos que dependem de evidência.
• Não conseguimos responder Z — as perguntas concretas de auditoria e de cliente que hoje ficariam sem resposta.
• A proposta custa W e endereça os três pontos, começando pelo inventário, que é o que produz o primeiro número.

Repare que o único item difícil é o último. Os três primeiros a empresa já tem — só nunca foram somados no mesmo lugar.

Comece pelo que dá para medir

O inventário do uso atual é a etapa que transforma discussão em número, e é o primeiro passo da implantação de IA. O licenciamento corporativo resolve a consolidação de contrato e a visibilidade de custo; o fornecimento de APIs resolve a atribuição por projeto; e o NOBUG STUDIO entrega a evidência que destrava questionário de segurança.