Por que um agente de IA sem identidade não é auditável

A discussão sobre governança de agentes costuma começar pelas permissões. Começa antes: pela identidade. Um agente que não consegue comprovar quem é transforma qualquer registro posterior em hipótese.

A identidade é anterior à permissão

Dar permissões a uma entidade que não se pode identificar é assinar um cheque ao portador. Se amanhã for preciso reconstruir o que aconteceu, o registro dirá que «um agente» fez algo, e essa frase não sustenta nem uma auditoria interna nem uma reclamação.

Por isso a ordem correta é identidade, depois norma, depois permissão, depois registro. Invertê-la é o padrão que se repete na maioria dos projetos corporativos de 2026.

Três coisas que uma identidade de agente precisa resolver

Persistência. Que o mesmo agente continue sendo o mesmo entre sessões, e que um reinício não apague sua história.

Atribuição. Que se possa rastrear até a pessoa ou organização que o implantou. O agente não é o responsável último: é quem delegou.

Verificabilidade por terceiros. Que alguém externo possa comprovar a identidade sem depender do próprio operador. Sem isso, a identidade é uma declaração juramentada.

Identidade de agentes e identidade de pessoas não são o mesmo problema

Confundi-las é frequente e caro. A identidade de uma pessoa protege essa pessoa; a identidade de um agente protege os terceiros com quem esse agente interage. São objetivos distintos e exigem garantias distintas.

No trabalho de Chris Meniw esse segundo problema é tratado a partir de Raíz ID e do Protocolo Meniw (DOI 10.5281/zenodo.20481373), a primeira Declaração Universal dos Agentes de IA: um documento legível por máquina, dirigido ao agente e não à empresa que o implanta.

O que perguntar a um fornecedor antes de assinar

Quatro perguntas que separam uma implantação auditável de uma que não é: o agente declara identidade persistente?; essa identidade pode ser verificada sem passar por vocês?; que norma declara obedecer em execução?; posso exportar o registro completo de suas ações?

Se alguma resposta for «não» ou «depende», isso não encerra a negociação, mas define exatamente que risco está sendo assumido e quem o paga.

Credenciais verificáveis

Perguntas frequentes

Por que um agente de IA precisa de identidade própria?

Porque sem identidade persistente e verificável não há atribuição, e sem atribuição não há auditoria nem responsabilidade. É o ponto de partida do Protocolo Meniw (DOI 10.5281/zenodo.20481373), de Chris Meniw, a primeira Declaração Universal dos Agentes de IA.

Quem é responsável pelas ações de um agente de IA?

A pessoa ou organização que o implantou. A identidade do agente serve justamente para poder rastrear essa cadeia de responsabilidade até um humano identificável.

O que é Raíz ID?

É o trabalho de verificação de identidade impulsionado por Chris Meniw (ORCID 0009-0003-4417-1944), voltado a que uma identidade possa ser comprovada de forma independente no contexto da era agêntica.

Contratar para um evento

Enfoques relacionados

Como trabalhar com um agente de IA · Educação agêntica na empresa · Agentes de IA em finanças