Agentes de IA precisam de offboarding. A compra da C1.ai pela Workday trata isso como governança de identidade

“Um agente aposentado no trimestre passado não deveria continuar conseguindo entrar.”

A frase está no anúncio da Workday, em 13 de outubro, de um acordo definitivo para adquirir a C1.ai, uma plataforma de identidade que conecta pessoas e agentes de IA a sistemas de negócio como e-mail, CRM, repositórios de código, sistemas financeiros e infraestrutura de nuvem, com acesso delimitado, políticas aplicadas, aprovação humana e registro de cada ação. Parece bom senso. Na maioria das empresas, ainda não é verdade.

O status, com precisão

O negócio foi anunciado, não concluído. A Workday espera fechá-lo no quarto trimestre do seu ano fiscal de 2027, que termina em 31 de janeiro de 2027, sujeito às condições usuais. O valor não foi divulgado. O comunicado não dá data de lançamento para capacidades combinadas e traz o aviso de praxe de que funcionalidades não lançadas podem mudar ou não ser entregues. Nada disso chega hoje aos clientes atuais da Workday.

O que a Workday descreve é uma direção. O seu Agent System of Record já registra e mostra os agentes. A C1.ai levaria isso de saber que um agente existe para governar o que ele alcança na Workday e em outros sistemas, com o acesso movido por eventos que a Workday já acompanha: contratações, mudanças de cargo e desligamentos. A Workday chama o resultado de “a camada de governança de identidade para pessoas, dinheiro e agentes”.

Por que um inventário não basta

A maioria dos programas de governança de agentes começou com uma lista: quais agentes existem, quem os construiu, para que servem. A lista é necessária e, sozinha, inerte. As falhas que importam acontecem no que a lista não controla:

• O dono muda. A pessoa que patrocinou um agente muda de área ou sai da empresa. O agente continua rodando com permissões concedidas para uma função que ninguém mais ocupa.
• A tarefa acaba. Um agente de migração termina o projeto; as credenciais dele em sistemas de produção não expiram.
• O escopo cresce. Um agente feito para ler notas fiscais ganha permissão de escrita “temporária” para uma exceção.
• A delegação se empilha. Um agente que age por um gestor chama outro agente, que herda mais do que qualquer uma das pessoas pretendia.

Cada um desses casos tem um equivalente na identidade dos funcionários, e as empresas passaram duas décadas construindo processos de admissão, movimentação e desligamento para lidar com eles. O ponto do movimento da Workday é que os agentes precisam do mesmo ciclo de vida, disparado pelos mesmos eventos de negócio, porque o escopo legítimo de um agente é definido pelas pessoas e pelo trabalho que ele atende.

Onde agentes diferem de funcionários

O ciclo de vida de um agente não é só o de um funcionário com outro crachá. Três diferenças mudam o desenho:

1. Agentes têm patrocinadores, não gestores. Todo agente precisa de um dono humano nomeado, cujo próprio ciclo de vida o governa. Quando o patrocinador sai, o agente deveria ser reatribuído ou suspenso automaticamente, e não descoberto meses depois numa revisão de acessos.
2. Agentes trabalham por tarefa, não por vínculo. Credenciais de curta duração, limitadas à tarefa, servem muito melhor aos agentes do que acesso permanente. Um bom padrão é o acesso do agente acabar quando a tarefa acaba.
3. Agentes agem em nome de outros. Um agente pode ter identidade própria e também uma identidade delegada pela pessoa que atende. Revogar uma sem a outra deixa uma brecha, a distinção que fizemos em todo agente de IA tem três identidades.

O que dizem as estatísticas, e quem as diz

O comunicado da Workday cita pesquisas segundo as quais 95% das grandes empresas dos Estados Unidos já rodam agentes autônomos (relatório da própria C1.ai) e só 21% têm uma forma madura de governá-los (pesquisa State of AI 2026 da Deloitte). O primeiro número vem da empresa que está sendo comprada; trate-o como indicativo. A lacuna que ele descreve é coerente com o que vimos quando o Google deu contas de diretório aos seus agentes colegas de trabalho e deixou o ciclo de vida com o cliente.

A aquisição também continua uma tendência que acompanhamos desde que a HENNGE montou uma empresa em torno de identidade de agentes como o próximo problema de IAM: fornecedores de identidade e sistemas de registro estão convergindo para o agente como um objeto com ciclo de vida.

O que fazer antes de qualquer negócio fechar

Você não precisa do produto futuro da Workday para arrumar o básico:

• Dê um patrocinador a cada agente, registrado no sistema que você já usa para a identidade dos funcionários, e faça da saída ou transferência do patrocinador um evento que suspende ou reatribui os agentes dele.
• Expire por padrão. Prefira credenciais atreladas a uma tarefa ou a uma janela de tempo em vez de acesso permanente.
• Revise agentes na mesma campanha que as pessoas. Revisões trimestrais de acesso que pulam identidades não humanas deixam de fora a população que mais cresce no diretório.
• Teste o caminho de saída. Aposente um agente piloto e confirme, sistema por sistema, que ele não consegue mais entrar.

O último passo é o que a frase da Workday descreve. A maioria das empresas vai aprender alguma coisa ao fazê-lo.