NVIDIA e SAP unem forças para trazer confiança aos agentes autônomos corporativos
NVIDIA e SAP acabaram de anunciar uma colaboração que pode mudar a forma como as empresas encaram a adoção de agentes autônomos no dia a dia corporativo. E não estamos falando de uma parceria superficial ou de um comunicado vago — a profundidade técnica do que foi apresentado mostra que as duas empresas estão levando muito a sério o desafio de colocar agentes de IA para funcionar dentro de sistemas críticos de negócios com a segurança que o mercado exige.
O anúncio aconteceu no SAP Sapphire, um dos maiores eventos da SAP no mundo, com a participação de Jensen Huang, fundador e CEO da NVIDIA, ao lado de Christian Klein, CEO da SAP. O palco foi grande, o público era qualificado e o tema estava na boca de todo mundo do setor — mas o que realmente chamou atenção não foi só o nome das empresas juntas, foi a profundidade do problema que elas decidiram resolver de forma conjunta e estruturada.
E o tema central foi um dos mais importantes para quem trabalha com IA hoje: como confiar em agentes que acessam sistemas críticos de negócios? Parece uma pergunta filosófica, mas na prática ela representa um dos maiores bloqueios para a adoção corporativa de inteligência artificial em larga escala. Empresas de todos os tamanhos já têm interesse nos agentes autônomos, mas travar a adoção por falta de garantias técnicas e governança sólida é algo extremamente comum no mercado atual.
Pensa bem — um agente de IA que consegue mexer em finanças, supply chain, procurement e manufatura sem precisar de aprovação a cada passo é muito útil, mas também é um risco enorme se não tiver os limites certos. Estamos falando de sistemas que movem dinheiro, gerenciam estoques, controlam pedidos de compra e interferem diretamente na operação de uma empresa. Qualquer decisão errada, ou qualquer acesso indevido a dados sensíveis, pode gerar consequências reais, que vão desde prejuízo financeiro até violações regulatórias sérias em diferentes mercados ao redor do mundo.
É exatamente essa lacuna que a parceria entre as duas empresas está tentando fechar, com o NVIDIA OpenShell sendo incorporado diretamente à SAP Business AI Platform como camada de segurança de runtime para todos os agentes da plataforma. A ideia é simples no conceito, mas bastante robusta na execução: dar aos agentes autônomos um ambiente de execução controlado, com políticas claras, trilhas de auditoria e contenção em nível de infraestrutura. Isso muda a conversa de será que podemos usar agentes? para como podemos usar agentes com segurança em produção?
O que é o OpenShell e por que ele importa tanto
O NVIDIA OpenShell é um runtime open source criado especificamente para o desenvolvimento e a implantação segura de agentes de IA autônomos. Seu propósito é bem definido: criar um ambiente de execução isolado para agentes que precisam interagir com sistemas externos, tomar decisões autônomas e acessar dados sensíveis sem que um humano precise validar cada passo individualmente. Na prática, ele funciona como uma espécie de contêiner de segurança que envolve o agente e define com precisão o que ele pode e o que ele não pode fazer durante a execução de uma tarefa — e isso acontece em nível de infraestrutura, não apenas de software ou configuração de usuário.
Entre os recursos que o OpenShell oferece estão:
- Ambientes de execução isolados — cada agente opera dentro de limites bem definidos, sem conseguir acessar recursos ou dados fora do escopo permitido.
- Aplicação de políticas nas camadas de filesystem e rede — os controles não ficam apenas no nível do aplicativo, mas descem até a infraestrutura onde o agente realmente roda.
- Contenção em nível de infraestrutura — caso a lógica do agente falhe ou se comporte de forma inesperada, o dano é contido antes que possa se espalhar para outros sistemas.
O que torna o OpenShell diferente de outras abordagens de segurança para agentes é justamente a camada em que ele atua. Em vez de depender apenas de guardrails no nível do modelo de linguagem ou de regras definidas dentro do próprio agente, o OpenShell estabelece controles na camada de runtime, ou seja, no momento exato em que o agente está executando suas ações no ambiente real. Isso significa que mesmo que um agente receba uma instrução maliciosa, seja por uma entrada corrompida, por um ataque de prompt injection ou por qualquer comportamento inesperado do modelo, a contenção já está estruturada antes que qualquer dano possa acontecer de fato dentro dos sistemas corporativos.
Além disso, o OpenShell também resolve uma dor bastante real para equipes de TI corporativa: a rastreabilidade. Toda ação executada pelo agente dentro do ambiente controlado fica registrada em trilhas de auditoria detalhadas, o que facilita imensamente o trabalho de compliance, governança de dados e resposta a incidentes. Em um cenário regulatório cada vez mais exigente — especialmente com leis de proteção de dados e regulamentações de IA ganhando força em diferentes países — ter esse nível de visibilidade sobre o comportamento dos agentes autônomos não é só um diferencial técnico, é praticamente uma exigência de mercado para qualquer empresa que queira operar com responsabilidade.
Um detalhe importante que reforça a seriedade dessa iniciativa: engenheiros da SAP estão trabalhando lado a lado com os da NVIDIA no desenvolvimento do código open source do OpenShell. Ou seja, a SAP não está apenas consumindo a tecnologia — ela está co-desenvolvendo o projeto, contribuindo de volta para a comunidade open source com foco naquilo que as empresas precisam para rodar agentes de IA em produção. Isso inclui endurecimento de runtime, modelagem de políticas, integração com identidade corporativa e hooks de auditoria e governança.
A camada de aplicação como peça-chave na equação da confiança
Jensen Huang já descreveu a IA como um bolo de cinco camadas: energia, chips, infraestrutura, modelos e aplicações. A camada de aplicações fica no topo — é ali que a IA gera valor econômico real e impulsiona a produtividade dos profissionais. E é justamente nessa camada que a SAP ocupa uma posição estratégica como líder global em aplicações empresariais e IA de negócios.
A SAP roda processos de finanças, procurement, supply chain e manufatura para milhares de empresas ao redor do mundo. Esses são ambientes onde agentes precisam operar dentro de controles de política, identidade e processos — não existe margem para improvisos. Agentes de negócios precisam entender papéis, permissões, limites de dados e fluxos de trabalho antes de tomar qualquer ação.
É por isso que a posição da SAP no centro das operações corporativas funciona como um catalisador para a adoção de IA agentiva. Quando os agentes sabem onde estão os limites e a infraestrutura garante que esses limites serão respeitados, a porta de entrada para a automação inteligente se abre de forma muito mais natural.
E aqui entra um ponto muito elegante da arquitetura que as duas empresas desenharam juntas. Existe uma complementaridade clara entre as camadas de segurança:
- O NVIDIA OpenShell responde à pergunta: essa ação do agente pode ser executada com segurança?
- O runtime do Joule Studio — a camada de controle empresarial dentro da SAP Business AI Platform — responde à pergunta: essa ação deveria acontecer?
Juntas, essas duas camadas fecham uma lacuna que nenhuma delas conseguiria resolver sozinha. Uma cuida da segurança técnica da execução, a outra cuida das regras de negócio e governança. É a combinação das duas que torna o ambiente realmente confiável para operações em produção.
SAP Business AI Platform e a aposta em agentes para o mundo corporativo
A SAP não chegou nessa parceria por acaso. A empresa já vinha construindo sua SAP Business AI Platform com foco claro em integrar inteligência artificial diretamente aos processos de negócio que ela já suporta há décadas — e isso inclui ERP, finanças, recursos humanos, supply chain, procurement e manufatura. O desafio, porém, sempre foi o mesmo: como levar a autonomia dos agentes para esses ambientes sem criar vulnerabilidades que podem ser exploradas ou simplesmente gerar erros difíceis de rastrear em sistemas que movem bilhões de reais em operações todos os dias.
Com a integração do OpenShell como camada de segurança de runtime na plataforma, a SAP passa a oferecer algo que o mercado corporativo vinha pedindo há bastante tempo: uma stack de agentes autônomos que já vem com governança embutida, não como um complemento que o cliente precisa configurar depois, mas como parte fundamental da arquitetura. Isso simplifica muito o processo de adoção para grandes empresas, que normalmente precisam passar por avaliações longas de segurança antes de liberar qualquer nova tecnologia para uso em produção. Quando a segurança já está na camada de infraestrutura, boa parte desse processo é acelerada de forma significativa.
O Joule Studio, que é o ambiente da SAP para construir e gerenciar agentes corporativos de ponta a ponta, ganha um papel central nessa história. É dentro do Joule Studio que equipes de desenvolvimento podem criar agentes customizados já com toda a infraestrutura de segurança do OpenShell integrada. Isso significa que não é necessário construir a camada de proteção do zero — ela já vem pronta e validada como parte do ambiente de desenvolvimento.
Christian Klein, CEO da SAP, foi bastante direto ao falar sobre o objetivo da parceria durante o SAP Sapphire. A mensagem central foi que a SAP quer que seus clientes consigam escalar o uso de agentes autônomos nos processos mais críticos de suas operações, e que isso só é possível se a confiança for construída de forma técnica e verificável, não apenas declarativa. Em outras palavras, não basta dizer que o agente é seguro — é preciso demonstrar isso com controles reais, auditáveis e independentes do comportamento do próprio modelo de IA que está sendo utilizado.
NemoClaw e o caminho mais rápido para colocar agentes em produção
Outra peça importante dessa colaboração é o NVIDIA NemoClaw, um blueprint de referência para desenvolver e implantar agentes autônomos. O NemoClaw vai estar disponível diretamente dentro do Joule Studio, o que na prática entrega para os times de desenvolvimento um roteiro estruturado que vai desde a construção inicial do agente até a implantação confiável em produção.
Essa é uma adição que faz muita diferença para quem está no dia a dia da engenharia. Montar toda a infraestrutura de segurança, governança e compliance para um agente autônomo é um trabalho pesado que consome tempo e recursos que poderiam estar sendo dedicados à inovação. Com o NemoClaw pré-integrado ao Joule Studio, as equipes ganham um atalho considerável — sem abrir mão da robustez que um ambiente corporativo exige.
É como ter um kit de partida completo e bem documentado em vez de precisar projetar cada componente individualmente. Para empresas que querem começar a usar agentes em processos financeiros, de compras ou de cadeia de suprimentos, isso pode reduzir semanas ou até meses do ciclo de implementação.
NVIDIA como cliente SAP: a perspectiva de quem vive o problema
Um detalhe que muita gente pode não saber é que a própria NVIDIA é cliente SAP de longa data. A empresa usa SAP para rodar seus processos de finanças, supply chain e logística. Isso dá às duas empresas um contexto compartilhado muito valioso sobre o que governança de nível corporativo realmente significa na prática — não na teoria, não em apresentações bonitas, mas no cotidiano operacional de uma empresa que lida com escala global.
Essa vivência direta do problema provavelmente contribuiu bastante para o nível de detalhe técnico da integração. Quando você é ao mesmo tempo fornecedor de tecnologia e consumidor do sistema onde ela vai rodar, a chance de entregar algo que funciona de verdade em produção aumenta consideravelmente.
O que muda na prática para quem usa IA em processos corporativos
Para quem está dentro de uma empresa e acompanha a jornada de adoção de IA, essa parceria entre NVIDIA e SAP representa uma virada de chave bastante concreta. Até agora, a maioria das implementações de agentes autônomos em ambientes corporativos críticos precisava de camadas extras de validação humana justamente porque não havia uma forma confiável de garantir que o agente não ia tomar uma decisão fora dos limites aceitáveis — seja por um bug, por uma instrução ambígua ou por uma entrada maliciosa. Isso criava um paradoxo: o agente era autônomo na teoria, mas na prática precisava de supervisão constante para funcionar de forma segura.
Com o OpenShell integrado à plataforma da SAP, esse paradoxo começa a ser desfeito de forma estrutural. A autonomia dos agentes pode ser expandida gradualmente com base em políticas claras e verificáveis, e a empresa consegue aumentar o escopo de atuação dos agentes conforme a confiança é estabelecida ao longo do tempo, com dados reais de comportamento e auditoria. Isso cria um modelo muito mais maduro de adoção, onde a evolução do uso de IA não depende só de convencer o board ou o time jurídico, mas de apresentar evidências técnicas concretas de que o sistema está operando dentro dos limites definidos pela própria organização.
Outro ponto que merece atenção é o impacto dessa abordagem na velocidade de implementação. Empresas que hoje demoram meses para aprovar o uso de um agente em um processo financeiro, por exemplo, podem reduzir esse tempo consideravelmente quando a infraestrutura de segurança já está pré-validada e integrada à plataforma que elas já utilizam. Isso não só acelera o ROI das iniciativas de IA, como também permite que as equipes de tecnologia dediquem mais energia para pensar em casos de uso e menos energia para resolver problemas de compliance e governança que, com o OpenShell, já estão cobertos na camada mais fundamental do sistema.
O cenário mais amplo: de assistentes para agentes autônomos
Vale situar essa parceria dentro de uma transição maior que está acontecendo na indústria de tecnologia. Estamos saindo da era dos assistentes de IA — aquelas ferramentas que respondem perguntas e sugerem ações, mas sempre dependem de um humano para executar — e entrando na era dos agentes autônomos, que podem tomar decisões e executar ações por conta própria dentro de parâmetros definidos.
Essa mudança altera completamente a equação de confiança. Quando a IA era só um assistente, o risco era limitado porque sempre havia um humano no meio do caminho revisando tudo. Com agentes que podem cruzar fronteiras entre aplicações, acessar sistemas de registro e operar sem revisão a cada etapa, a necessidade de limites técnicos, aplicação de políticas e trilhas de auditoria se torna absolutamente indispensável.
A parceria entre NVIDIA e SAP reconhece essa realidade e propõe uma resposta prática: em vez de frear a adoção de agentes por medo dos riscos, construir a infraestrutura de confiança que permite que eles operem de forma segura e escalável. É uma abordagem pragmática que beneficia tanto as equipes técnicas quanto os líderes de negócio que precisam de resultados sem comprometer a segurança da operação.
O que esperar daqui para frente
No fim das contas, o que a NVIDIA e a SAP estão construindo juntas é algo que vai muito além de uma integração técnica pontual. Elas estão estabelecendo um padrão de como agentes autônomos devem operar em ambientes corporativos sérios — com segurança real, rastreabilidade, políticas verificáveis e contenção em nível de infraestrutura.
Os agentes de IA só vão gerar valor real quando as empresas puderem confiar neles com seus dados mais sensíveis. Para muitas organizações, esses dados estão na SAP — que abriga os sistemas de registro de finanças, procurement e supply chain que sustentam suas operações. Com o OpenShell e o NemoClaw integrados ao ecossistema SAP, a ponte entre potencial e produção fica consideravelmente mais curta.
Se esse padrão ganhar tração no mercado — o que parece bastante provável dado o peso das duas empresas — a forma como toda a indústria pensa sobre confiança em agentes de IA vai mudar de forma bastante significativa nos próximos anos. E para quem trabalha com tecnologia corporativa, acompanhar essa evolução de perto vai ser fundamental. 🚀
