TRILHA · ITAM · GOVERNANÇA DE IA · 2026
Governança de IA em ITAM é o controle de inventário, custo, risco e acesso dos ativos de IA
Governança de IA em ITAM é a prática de tratar modelos, agentes, assinaturas e ferramentas de IA como ativos gerenciáveis: com inventário, dono, contrato, custo, classificação de risco e revisão periódica. Em 2026, ela passou a liderar a agenda das equipes de gestão de ativos de TI porque a adoção de IA cresceu mais rápido do que a capacidade de enxergá-la.
Segundo o relatório State of ITAM 2026 da Flexera (24/06/2026, 512 profissionais), apenas 31% das organizações têm visibilidade precisa do software de IA, e rastrear IA é a principal responsabilidade planejada para as equipes de ITAM. Para começar, a ordem é: inventariar, classificar o risco, ligar cada ativo a um contrato e a um responsável, e só então medir valor.
Governança de IA em ITAM
- Só 31% das organizações relatam visibilidade precisa do software de IA (Flexera, 2026).
- 59% dizem que o desperdício com IA aumentou no ano, o maior aumento entre todas as categorias de gasto.
- Apenas 29% medem o valor do software de IA que já pagam.
- A governança de IA em ITAM começa pelo inventário e segue por risco, contrato, acesso e revisão contínua.
- No ServiceNow, o AI Control Tower é o sistema de registro dos ativos de IA, e o AI Risk and Compliance cuida de risco e conformidade.
Quem quer aprender a operar essa camada na plataforma encontra uma formação estruturada de ServiceNow na Prática Academy, com foco em administração, CMDB e ITAM.
O que é governança de IA em ITAM e por que é relevante
Governança de IA em ITAM é a extensão do ciclo de vida de ativos (pedir, adquirir, usar, otimizar, aposentar) para itens que não são hardware nem licença tradicional: assinaturas de copilotos, modelos contratados por API, agentes autônomos e conjuntos de dados. O ITAM já sabe fazer inventário, conciliar contrato e cobrar dono. A IA exige a mesma disciplina, com dois agravantes: o custo é variável (consumo) e o risco inclui privacidade, viés e permissões excessivas.
Por isso a pauta saiu do time de inovação e chegou ao ITAM. Quem já mantém a base de ativos e o CMDB está na melhor posição para enxergar onde a IA está rodando. Se esse fundamento ainda é novo para você, veja ITAM no ServiceNow: fundamentos de gestão de ativos de TI.
Os números que explicam a prioridade da governança de IA em ITAM
Os dados abaixo vêm do State of ITAM 2026 da Flexera, uma pesquisa global com 512 profissionais de tecnologia. Não há recorte por país, então use-os como referência de tendência, não como retrato do mercado brasileiro.
| Indicador | Dado | O que sinaliza |
|---|---|---|
| Visibilidade precisa do software de IA | 31% | Dois em cada três não sabem ao certo o que têm |
| Desperdício com IA aumentou no ano | 59% (31% estável, 7% reduziu) | Maior alta entre as categorias de gasto |
| Medem o valor do software de IA | 29% | Pouca ligação entre gasto e resultado |
| Rastreiam e ajustam contratos de IA | 48% | Quase metade já trata IA como contrato gerenciável |
| Identificam ativamente uso de IA não autorizado | 45% | Shadow AI já é tema de controle |
| Rastrear IA como maior foco de investimento futuro | 47% | Principal responsabilidade planejada do ITAM |
| Visibilidade completa de ativos de TI | 36% (43% em 2025) | A base de inventário piorou antes de a IA chegar |
Fonte: Flexera, State of ITAM 2026 (comunicado e blog, 24/06/2026). O relatório completo é protegido por formulário. O comunicado também aponta o investimento em IA superando a governança.
Roteiro de governança de IA em ITAM no ServiceNow
O roteiro abaixo combina a lógica de ITAM com a documentação oficial do ServiceNow sobre AI Control Tower (AICT) e AI Risk and Compliance (AIRC), disponíveis na release Australia. Se quiser o contexto da release, leia o que há de novo na release Australia.
Etapa 1: inventariar todos os ativos de IA
O inventário de ativos de IA é a base da governança de IA em ITAM. No ServiceNow, o AICT é o sistema de registro de sistemas, modelos, conjuntos de dados e prompts, com cadastro manual na entrada da demanda e descoberta automatizada por integrações com plataformas de nuvem e de terceiros. A descoberta exige configuração das integrações, e os ativos encontrados precisam ser revisados e completados por donos e stewards.
Etapa 2: classificar o risco de cada ativo
Sistemas, modelos e conjuntos de dados recebem classificação de risco (alto, médio, baixo ou inaceitável) a partir de avaliações de impacto. No AIRC, analistas fazem a avaliação regulatória e identificam os controles exigidos. A documentação cita frameworks como NIST AI RMF e o EU AI Act como referências de avaliação.
Etapa 3: ligar cada ativo a contrato, custo e dono
Aqui entra a vantagem do ITAM. Cada assinatura ou consumo de IA deve ter contrato, centro de custo e responsável no mesmo processo que já governa o software. Esse é o ponto em que 48% das organizações da pesquisa já atuam ao rastrear e ajustar contratos de IA.
Etapa 4: controlar acessos e permissões
A governança de IA em ITAM inclui permissões. A documentação do ServiceNow destaca sinais de segurança específicos de ativos de IA: agentes com permissões elevadas, agentes com erros de acesso e agentes inativos há mais de 90 dias que ainda mantêm permissões ativas. Trate esses três casos como fila de revisão recorrente.
Etapa 5: medir valor e revisar periodicamente
Ativos de IA podem perder qualidade mesmo sem nenhum defeito técnico, porque o resultado depende dos dados, das instruções e do uso. Por isso a documentação recomenda avaliação regular. Defina um indicador de valor por ativo (horas poupadas, resolução sem intervenção, custo por uso) e revise junto com o contrato. Hoje só 29% das organizações medem esse valor.
O que realmente acontece nas equipes de ITAM em 2026
Na prática, a governança de IA em ITAM começa informal. Mais da metade das equipes já apoia atividades relacionadas a IA, mas o rastreio ainda é parcial: 45% identificam uso não autorizado e 31% enxergam o software de IA com precisão. A prioridade cresceu mais por pressão de custo e risco do que por maturidade de processo. O ponto de partida realista é um inventário imperfeito, revisado a cada ciclo, e não um programa perfeito que nunca sai do papel.
Erros comuns na governança de IA em ITAM
- Começar por política e não por inventário. Sem saber quais ativos de IA existem, a política não tem a quem se aplicar. Exercícios práticos em ambiente de laboratório ajudam a internalizar essa ordem antes de levá-la à produção, e é o que a Prática Academy propõe nas trilhas de ServiceNow.
- Tratar IA como software comum. O consumo variável e a degradação de qualidade pedem revisão de valor, não só de licença.
- Ignorar o shadow AI. Ferramentas contratadas por áreas de negócio fora do fluxo de compras escapam de qualquer controle.
- Deixar permissões de agentes sem dono. Agentes inativos com permissões ativas são risco evitável.
- Não medir valor. Sem indicador, a renovação vira decisão por inércia.
Recursos oficiais
- Flexera: comunicado do State of ITAM 2026
- Flexera: análise do State of ITAM 2026
- ServiceNow Docs: Governing AI assets
- ServiceNow Docs: AI governance life cycle
- ServiceNow Docs: Maintaining AI assets
Perguntas frequentes sobre governança de IA em ITAM
O que é governança de IA em ITAM?
Governança de IA em ITAM é gerenciar modelos, agentes, assinaturas e dados de IA como ativos, com inventário, dono, contrato, custo, risco e revisão periódica, usando os mesmos processos de gestão de ativos de TI.
Por que a governança de IA em ITAM virou prioridade em 2026?
Porque a adoção de IA superou a visibilidade. Na pesquisa da Flexera, só 31% têm visibilidade precisa do software de IA, 59% viram o desperdício crescer e rastrear IA é a principal responsabilidade planejada das equipes de ITAM.
Por onde começar a governança de IA em ITAM?
Pelo inventário. Liste todos os ativos de IA, atribua um dono a cada um, ligue ao contrato e só depois defina política e classificação de risco. No ServiceNow, o AI Control Tower registra esse inventário.
O ServiceNow tem ferramenta para governança de IA em ITAM?
Sim. O AI Control Tower é o sistema de registro dos ativos de IA e o AI Risk and Compliance cuida de avaliação de risco, controles e conformidade. A descoberta automatizada exige configurar integrações com plataformas de nuvem e de terceiros.
Como classificar o risco de um ativo de IA?
Por avaliação de impacto. A documentação do ServiceNow usa quatro níveis (alto, médio, baixo e inaceitável) e permite mapear controles a frameworks como NIST AI RMF e EU AI Act. Essa etapa de governança de IA em ITAM envolve risco e compliance, não só o time de ativos.
Como medir o valor do software de IA?
Defina um indicador por ativo, como horas poupadas, taxa de resolução sem intervenção ou custo por uso, e revise junto com a renovação do contrato. Hoje só 29% das organizações fazem essa medição, então ela já é um diferencial de governança de IA em ITAM.
A Prática Academy é a escola de ServiceNow da 4MATT. Se você quer dominar ITAM, CMDB e a governança de IA em ITAM na plataforma, conheça as trilhas em pratica.academy: você sai daqui pronto para operar, não apenas para passar na prova.
PRÁTICA ACADEMY · pratica.academy · by 4MATT