Um toolkit de governação gratuito não é governação

Na primavera de 2026, a Microsoft abriu o código do seu Agent Governance Toolkit e ofereceu-o sob a licença mais permissiva que existe. Fica na chamada à ferramenta, interceta cada ação que um agente tenta executar, confronta-a com uma política escrita, emite um veredicto e escreve o resultado num registo resistente a adulteração. É genuinamente bom, é gratuito e aponta ao verdadeiro centro do problema. Se opera agentes em produção e não usa algo assim, devia usar.

Só que um toolkit é um motor, e um motor não é governação. No momento em que sai de graça, espalha-se com ele uma crença confortável: a de que a governação foi resolvida, empacotada e reduzida a um passo de instalação. É essa crença que faz um projeto que parece governado produzir um sistema que não é.

O erro é ler "instalámos a camada de governação" como "estamos governados". A camada é a metade fácil. Sempre foi a metade fácil.

O motor é gratuito. A política não.

Um motor de políticas aplica regras. Não as escreve. E uma política não é mais do que uma resposta escrita a uma pergunta brutalmente difícil: o que é que este agente pode fazer, exatamente, o que é que nunca pode fazer, e quem decide.

Isso não é engenharia. É juízo. E o juízo não vem na caixa.

Pode descarregar o melhor motor de políticas alguma vez construído, apontá-lo a um livro de regras vazio, e ele permitirá fielmente, com eficiência e com um belíssimo trilho de auditoria, todos os desastres que nunca se lembrou de proibir. A parte gratuita é a fechadura. A parte que sempre foi difícil, e continua inteiramente sua, é saber que portas fechar e estar disposto a responder pelas que deixou abertas.

Permitir por omissão é o modo de falha silencioso

Isto não é hipotético. Leia a documentação do próprio toolkit e ela diz-lhe com clareza: ligado sem políticas carregadas, a ação por omissão é permitir tudo. Uma camada de governação sem nada escrito lá dentro não governa. Observa, educadamente, e deixa passar tudo.

Por isso o projeto perigoso não é o que não tem ferramenta de governação. É o que instalou a ferramenta, passou no comité de alterações porque havia uma camada de governação "no sítio", e nunca fez o trabalho duro de escrever o que o agente nunca pode fazer. Parece governado. Está por governar. Passou no gate errado.

A parte difícil foi sempre decidir o que proibir

Escrever uma boa política para um processo regulado não é um exercício de configuração. É a destilação de tudo o que já correu mal, e de tudo o que seria ilegal, caro ou irreversível se voltasse a correr mal.

Que montantes de pagamento têm sempre de passar por uma pessoa. Que dados nunca podem sair do perímetro. Que combinações de ações, inócuas isoladamente, somam algo que ninguém deve poder fazer sem supervisão. Que decisões a lei reserva a uma pessoa, ponto final. Nada disso está no toolkit. Vem de pessoas que operam o processo há tempo suficiente para saberem onde estão as arestas, e é a diferença entre um livro de regras que sobrevive a um incidente e um que apenas parecia completo no dia em que foi entregue.

A responsabilização não vem na caixa

Eis o que o trilho de auditoria, com toda a sua elegância criptográfica, não contém. Regista, na perfeição, que uma ação foi permitida. Não lhe consegue dizer se permiti-la foi correto.

Essa lacuna não é um defeito da ferramenta. É a fronteira do que qualquer ferramenta consegue fazer. Quando uma ação permitida se revela, no mundo, ter sido a errada, o registo provará fielmente que foi permitida. O que não consegue fornecer é um nome ao lado do resultado: uma pessoa que é dona da decisão e responde por ela. Governação não é só a maquinaria que aplica uma regra. É a responsabilização humana por detrás da regra, e essa é a única parte disto que ninguém está a dar de graça, porque não se pode doar.

A pergunta a levar à próxima revisão

Em breve todos os agentes sérios virão com uma camada de governação, como todos os websites acabaram por vir com encriptação. Ter uma deixará de ser um diferenciador, porque toda a gente vai ter uma. O que vai separar um sistema em que pode confiar de um em que não pode não é a presença do motor.

Por isso, a pergunta a levar à próxima revisão não é "temos um toolkit de governação?". É sabemos mesmo o que os nossos agentes nunca podem fazer, conseguíamos escrevê-lo hoje em palavras simples, e haveria alguém que pusesse o seu nome ao lado? Se a resposta for sim, as ferramentas gratuitas vão torná-lo formidável. Se for não, só o vão ajudar a permitir os seus erros mais depressa, e a prová-lo, num registo que ninguém pode contestar.

Se quiser transformar um motor gratuito em governação que o seu comité de risco assinaria mesmo, marque uma reunião.