O agente ainda tem a credencial.
A decisão já não é cabível.

O controle que parece fechado.

Às dez da manhã, um agente de compras recebe autorização para fechar pedidos até um teto definido. Às dez e quinze, o orçamento da área é congelado. Ou o fornecedor entra em revisão. Ou um segundo agente já executou o mesmo pedido.

A credencial continua ativa. A política continua permitindo aquele valor. A aprovação está registrada, foi obtida antes da ação, e quem aprovou tinha acesso aos dados, autoridade para recusar e nenhum custo prático em recusar. Todos os controles que a governança pediu estão instalados e evidenciados.

E aquela compra já não é cabível.

Autorização é uma propriedade técnica que o agente conserva. Legitimidade depende do contexto, e o contexto se moveu. As duas coisas foram a mesma coisa enquanto a máquina apenas recomendava, porque recomendação não tem instante de consequência. Elas se separam quando a máquina executa.

Ordem e validade são duas perguntas.

A regra que a maioria das organizações instalou diz que ações irreversíveis exigem aprovação prévia à ação. É uma boa regra e resolve um problema real.

Ela fixa onde a aprovação entra no fluxo. Não diz nada sobre a aprovação continuar verdadeira quando a ação executa.

A consequência operacional é que a trilha de auditoria não distingue os dois estados. Uma aprovação válida e uma aprovação vencida aparecem no registro da mesma forma: um horário, uma pessoa nomeada, uma ação que seguiu. Não há campo que as separe e não há alerta que dispare. A diferença aparece na apuração do incidente, quando já não altera o que foi executado.

Essa é a razão pela qual a falha atravessa auditoria: o que fica registrado tem a forma exata de um controle que funcionou.

Quatro instituições, a mesma lacuna.

Entre agosto de 2025 e maio de 2026, quatro instituições com incentivos bem diferentes chegaram ao mesmo lugar por caminhos próprios.

O documento do IMDA traz um caso de implantação, o da Terminal 3, em que a autoridade é emitida por ciclo: antes de cada rodada de folha de pagamento, a diretora responsável emite uma credencial com escopo daquele ciclo, incluindo o teto de transferência declarado explicitamente antes de cada execução, e ações fora do escopo são bloqueadas antes de executar.

Juntos, esses quatro documentos descrevem hoje o que conta como adequado em implantação agêntica, e um auditor de setor regulado formula a pergunta contra essa descrição antes de existir norma. Nenhum deles é vinculante: são voluntários, alguns são recentes e o de Singapura é orientação de um regulador estrangeiro.

Como incorporamos isso no nosso método.

O framework de Enterprise AI da Alkemia trata delegação a agentes por bandas de impacto, que definem quanto controle cada classe de ação exige. Nas bandas alta e crítica, as duas faixas em que a ação exige aprovação antes de executar ou decisão exclusivamente humana, a concessão carrega prazo explícito e, quando a ação tem magnitude, teto declarado; e as premissas sobre as quais a aprovação se apoiou são relidas no ponto onde a ação executa.

Uma aprovação sem limite declarado é registrada como indefinida, e essa marca é um achado de auditoria. O registro de sistemas de IA carrega dois campos para isso: em que capacidade o sistema age, e onde fica a cadeia que diz sob autoridade de quem cada ato foi praticado.