O que uma empresa deve construir uma vez e reaproveitar em todos os agentes de IA?

O primeiro agente de IA de uma empresa sai caro. O segundo deveria sair mais barato, mas muitas vezes não sai, porque cada time reconstrói a mesma base: como o agente obtém contexto de negócio, como executa ações com segurança, como é governado e como alguém consegue ver o que ele fez.

Foi esse problema que a Salesforce tentou nomear em setembro com o seu Trusted Enterprise AI Harness. Vale ler o anúncio menos como roadmap da Salesforce e mais como uma descrição das camadas reutilizáveis de que toda empresa vai precisar, sejam quais forem os seus fornecedores.

O que a Salesforce anunciou

Em 13 de setembro, a Salesforce descreveu o Enterprise AI Harness como “uma base confiável em torno da IA” que dá aos agentes o necessário para entender o negócio, raciocinar, agir e operar dentro dos controles da empresa, “sem que as empresas precisem construir e gerenciar essas capacidades separadamente para cada agente”.

São seis capacidades: Trusted Context, Trusted Agency, Trusted Action, Trusted Governance, Trusted Security e Trusted Models. Junto com elas, um novo AI Control Plane deve permitir descobrir e registrar agentes, definir identidade e políticas, gerenciar ciclo de vida, avaliar desempenho, observar comportamento e controlar custos, tanto de IA da Salesforce quanto de terceiros. A empresa diz que o harness está sendo construído sem depender de interface própria, acessível por MCP, APIs, Skills e plug-ins, inclusive a partir do Claude, do Slack e do Microsoft Teams.

Sobre prazos, a Salesforce é explícita: muitas das tecnologias de base já estão disponíveis, enquanto as novas capacidades e a experiência unificada devem começar a ser liberadas no início do ano fiscal de 2028 da empresa, com pacotes e preços a serem anunciados perto da disponibilidade geral. A disponibilidade pode variar por região.

As mesmas camadas em todo lugar

Colocando as seis capacidades da Salesforce ao lado dos outros anúncios de setembro, a sobreposição salta aos olhos:

• Contexto: o Trusted Context da Salesforce, o contexto de trabalho e os conectores da Microsoft, os data stores do Gemini Enterprise.
• Ação: o Trusted Action da Salesforce, as novas ações do Google dentro do Microsoft 365, o suporte a MCP e skills nos agentes gerenciados da AWS.
• Identidade e segurança: uma IAM role por agente na AWS, identidade Entra no Managed Runtime da Microsoft, IAM por recurso no Gemini Enterprise.
• Controle e visibilidade: o AI Control Plane da Salesforce, o inventário de apps no centro de administração do Microsoft 365, o CloudTrail para agentes na AWS.

Toda grande plataforma agora vende um harness. A pergunta para a empresa não é se ela precisa de um. É quantos ela consegue sustentar.

1. Runtime e orquestração
2. Conectores e ações nativos
3. Identidade
4. Definições de negócio
5. Ativos de avaliação
6. Auditoria e inventário de agentes

• Alugar por plataforma: Runtime e orquestração · Conectores e ações nativos
• Ter uma vez, para todos: Identidade · Definições de negócio · Ativos de avaliação · Auditoria e inventário de agentes

Camadas neutras que valem ser da empresa

A armadilha: um harness por fornecedor

O harness de cada fornecedor é compartilhado dentro do próprio ecossistema. É comum, no Brasil, uma grande empresa usar Salesforce para clientes, Microsoft 365 para colaboração, um ERP como SAP ou TOTVS para operação e uma nuvem para dados. Nesse cenário, é fácil terminar com vários harnesses: vários mapeamentos de identidade, vários catálogos de ações, vários planos de controle e vários lugares para olhar durante um incidente.

A Salesforce diz que o seu Control Plane vai cobrir IA de terceiros. Outros fornecedores fazem afirmações parecidas. Até que isso esteja comprovado no seu ambiente, a resposta prática é decidir quais camadas precisam ser da empresa inteira e neutras em relação a fornecedores, e quais podem ser específicas de cada plataforma.

Vale ter uma vez só, para todos os fornecedores:

• Identidade: um provedor de identidade e um jeito único de dizer em nome de quem cada agente age.
• Definições de negócio: o que significa “disponível”, “cliente ativo” ou “no prazo”. A Salesforce tem razão ao dizer que o contexto próprio se acumula; ele só se acumula se for definido uma vez.
• Ativos de avaliação: casos de teste e critérios de aceite que não dependem de uma plataforma.
• Consolidação da auditoria: a atividade de agentes de todas as plataformas chegando a um único fluxo de segurança e auditoria.
• Um inventário de agentes: cada agente, com dono, finalidade, escopo e data de revisão, onde quer que ele rode.

Razoável alugar por plataforma:

• O runtime e a orquestração.
• Conectores e ações nativos de cada plataforma.
• O roteamento de modelos dentro de uma plataforma.

O que fazer agora

1. Faça o inventário de agentes e pilotos por plataforma. A maioria das empresas já tem mais harnesses do que imagina.
2. Escolha as camadas neutras listadas acima e dê um dono a cada uma.
3. Teste as promessas de plano de controle em um cenário real com vários fornecedores antes de depender delas.
4. Trate roadmap como roadmap. Planeje com o que está disponível hoje e revisite quando as capacidades forem lançadas.

A ideia de harness está certa. O risco é comprá-la várias vezes. Para o conjunto completo de camadas, veja o nosso guia do stack de 2026.