Que indicadores permitem medir a diferença entre as tendências informáticas mais citadas e aquelas que realmente transformam as arquiteturas, os orçamentos ou as obrigações legais das organizações?
Três eixos destacam-se no panorama digital atual: a conformidade regulamentar em torno da inteligência artificial, a gestão das dependências na cadeia de abastecimento cibernética e as práticas de rastreamento de dados pessoais, inclusive nas ferramentas mais comuns. Em vez de enumerar tecnologias, este artigo compara o seu grau de maturidade e o seu impacto concreto.
Conformidade da IA e normas técnicas: o que o AI Act muda para as empresas
A maioria dos balanços tecnológicos coloca a inteligência artificial no topo da lista. O que distingue o período atual dos anos anteriores não é a potência dos modelos, mas o surgimento de um quadro normativo vinculativo na Europa. Com o AI Act, a conformidade com uma norma harmonizada pode conferir uma presunção de conformidade com os requisitos abrangidos por essa norma, nos termos dos textos publicados no Jornal Oficial da União Europeia.
Isto significa que as empresas que implementam sistemas de IA de alto risco têm agora de documentar o acompanhamento após a implementação, e não apenas a fase de conceção. Para acompanhar estas mudanças ao longo dos meses, as notícias de informática da Geeknology abordam regularmente os impactos destas regulamentações no setor.
A tabela abaixo compara três grandes tendências informáticas segundo o seu nível de maturidade técnica, o respetivo quadro regulamentar e o tipo de impacto que produzem nas organizações.
| Tendência | Maturidade técnica | Quadro regulamentar | Principal impacto |
|---|---|---|---|
| Inteligência artificial generativa | Implementação generalizada, modelos disponíveis | AI Act, normas harmonizadas, acompanhamento pós-implementação | Governação e conformidade |
| Cibersegurança (cadeia de abastecimento) | Ferramentas existentes, práticas desiguais | NIS2, ENISA Threat Landscape | Gestão das dependências e dos prestadores de serviços |
| Proteção de dados pessoais | Píxeis de rastreamento, cookies, rastreadores comuns | RGPD, recomendações da CNIL sobre píxeis | Práticas de marketing e medição de audiência |
Dependências digitais e cibersegurança: uma superfície de ataque alargada
A cibersegurança consta de todas as listas de tendências tecnológicas. O aspeto que merece atenção não é a multiplicação dos ataques, mas o alargamento da superfície de ataque devido às dependências digitais. A ENISA indica no seu Threat Landscape que estas dependências cibernéticas exigem uma vigilância reforçada para prevenir e atenuar incidentes.
Na prática, uma empresa que externaliza a computação em nuvem, utiliza componentes de software de terceiros e confia a manutenção a um prestador de serviços multiplica os potenciais pontos de entrada. A análise de riscos já não pode limitar-se aos sistemas internos.
O que isto implica para as organizações
- Mapear todos os prestadores de serviços digitais e os respetivos subcontratantes, não apenas os fornecedores diretos
- Incluir os componentes de código aberto e as bibliotecas de terceiros no âmbito das auditorias de segurança
- Verificar a conformidade dos parceiros com os requisitos da NIS2 quando a organização estiver abrangida pela diretiva
- Implementar um acompanhamento contínuo das vulnerabilidades na cadeia de abastecimento de software
Esta abordagem vai além da simples instalação de uma firewall ou de um antivírus. Transforma a cibersegurança num exercício de mapeamento de relações, em que cada elo conta.
Píxeis de rastreamento e dados pessoais: uma tendência informática subestimada
Os grandes debates digitais centram-se na IA e na nuvem. Enquanto estes temas captam a atenção, a CNIL publicou recomendações finais sobre píxeis de rastreamento em mensagens de correio eletrónico, após uma consulta pública. Este pormenor técnico ilustra a discrepância entre as tendências mais mediáticas e aquelas que afetam o quotidiano de todas as organizações.
Um píxel de rastreamento é uma imagem invisível inserida numa mensagem de correio eletrónico para medir a sua abertura, a localização do destinatário ou o tipo de dispositivo utilizado. A maioria das plataformas de envio de correio eletrónico inclui-os por predefinição. As recomendações da CNIL recordam que estas práticas estão sujeitas ao RGPD e exigem uma base jurídica clara.
Porque é que este tema é tão importante para as empresas como a IA
As organizações que investem na automatização das suas campanhas de marketing utilizam estes rastreadores em grande escala. Ignorar as recomendações sobre píxeis pode levar a sanções, tal como uma falha de conformidade num sistema de IA. A proteção dos dados pessoais não está em causa apenas nos grandes projetos tecnológicos, mas também nas ferramentas mais comuns de medição de audiência.
O mundo digital evolui em duas frentes ao mesmo tempo: as mudanças visíveis (IA generativa, edge computing, realidade aumentada) e os ajustes regulamentares discretos que alteram as práticas de todas as empresas. Estes últimos produzem muitas vezes efeitos mais imediatos nos orçamentos e nos processos internos.
Atrasos na implementação digital: um risco regulamentar europeu
As transformações digitais não dependem apenas da tecnologia disponível. Os atrasos na implementação de sistemas digitais públicos podem tornar-se uma questão regulamentar europeia, como demonstram os processos por infração instaurados pela Comissão Europeia contra Estados-Membros.
A implementação efetiva é tão importante como a escolha tecnológica. Uma organização pode adotar a nuvem soberana, a Internet das Coisas ou a automatização de processos: se o calendário de implementação derrapar, os benefícios esperados diminuem e o risco jurídico aumenta.
Esta constatação também se aplica ao setor privado. As empresas que acumulam projetos-piloto sem os expandir reproduzem o mesmo padrão. A passagem da prova de conceito à industrialização continua a ser o principal obstáculo à adoção de tecnologias emergentes.
As tendências informáticas a acompanhar não se resumem a uma lista de tecnologias promissoras. A diferença entre o que é anunciado e o que produz um efeito mensurável pode ser avaliada através de três indicadores: o quadro regulamentar aplicável, a gestão das dependências digitais e a capacidade efetiva de implementação. São estas três dimensões que distinguem uma monitorização tecnológica útil de um simples inventário.
