Microsoft Agent 365 chega em 1º de maio: o control plane que faltava para governar agentes em escala

A Microsoft confirmou o general availability do Agent 365 para 1º de maio de 2026. Pricing: US$ 15 por usuário por mês. A proposta é ser a primeira plataforma enterprise de observabilidade e governança para agentes de IA multi-vendor — não apenas Copilot, mas agentes Salesforce, frameworks open-source e qualquer sistema que opere sob o protocolo de interoperabilidade da plataforma.

Para o CIO que está tentando governar agentes de múltiplos vendors simultaneamente, o Agent 365 se posiciona como o missing piece. A pergunta que o board precisa responder no próximo mês é se essa peça resolve o problema de fato — ou se adiciona mais uma camada de complexidade a um stack que já está ingovernável.

O problema que o Agent 365 endereça

O cenário é conhecido por qualquer organização que avançou na adoção de IA agêntica: agentes de diferentes vendors operam em diferentes sistemas, com diferentes modelos de permissão, diferentes logs e diferentes níveis de observabilidade. O resultado é fragmentação. CIOs recebem dashboards parciais de cada vendor, mas nenhum oferece visão consolidada de todos os agentes em operação.

Essa fragmentação gera três riscos concretos:

Shadow agents. Equipes deployam agentes sem passar pelo processo formal de aprovação. Sem um registro centralizado multi-vendor, a organização não sabe quantos agentes operam, onde estão e o que fazem. A pesquisa da Cisco de março de 2026 mostrou que 53% das empresas não conseguem detectar IA não autorizada. Quando se trata de agentes que agem — e não apenas respondem —, o risco se multiplica.

Audit trail inexistente. Cada vendor tem seu formato de log. Correlacionar ações de um agente Salesforce com ações de um agente Copilot num mesmo processo de negócio exige integração manual. Na prática, ninguém faz. Quando o regulador pede evidência de supervisão, a resposta é silêncio.

Permissões inconsistentes. Um agente pode ter acesso restrito no ecossistema Microsoft e acesso amplo no Salesforce. Sem uma camada unificada de access control, o princípio de menor privilégio é aplicado por vendor — não por agente. O resultado é um modelo de segurança com furos estruturais.

O que o Agent 365 entrega

Segundo o que a Microsoft publicou no Tech Community e o que analistas do NY Report confirmaram, a plataforma oferece quatro capacidades centrais:

Registry de agentes. Inventário centralizado de todos os agentes em operação na organização — independente do vendor. Cada agente recebe uma identidade única, com metadados de função, owner de negócio, sistemas acessados e classificação de risco. É o inventário que o Gartner vem pedindo e que a maioria das organizações não conseguiu construir internamente.

Access control unificado. Políticas de permissão aplicadas na camada do Agent 365, não na camada de cada vendor individual. Isso permite implementar menor privilégio de forma consistente: o agente tem as mesmas restrições independentemente de qual sistema está acessando. Suporte a RBAC e políticas condicionais baseadas em contexto.

Audit trail consolidado. Log unificado da cadeia de decisões e ações de todos os agentes registrados. Formato padronizado, correlação entre agentes de diferentes vendors, retenção configurável e exportação para SIEMs existentes. Para compliance — EU AI Act, LGPD, ISO 42001 — esse é o componente mais relevante.

Interoperabilidade. Conectores nativos para agentes Copilot, Salesforce AgentForce, e um SDK aberto para frameworks open-source como LangGraph, CrewAI e Agents SDK da OpenAI. A promessa é que qualquer agente que implemente o protocolo de interoperabilidade pode ser registrado e governado pela plataforma.

O que falta avaliar — e onde mora o risco

A recomendação aqui é direta: o Agent 365 resolve um problema real, mas a avaliação precisa ir além do marketing deck.

Lock-in. Uma plataforma de governança da Microsoft que governa agentes de outros vendors cria uma dependência significativa. Se o Agent 365 se torna o control plane da organização, trocar de plataforma de governança no futuro exige migrar registry, políticas, audit trails e integrações. O custo de saída é alto. CIOs precisam avaliar se estão dispostos a aceitar esse trade-off.

Profundidade da interoperabilidade. Conectores nativos para Copilot e Salesforce são esperados. A questão é a qualidade da integração com frameworks open-source e agentes customizados. Um SDK aberto é uma promessa — a prova está na cobertura real de funcionalidades que o conector oferece. Registro e audit trail superficiais para agentes não-Microsoft transformam a plataforma num Copilot governance tool que tolera outros agentes, não num control plane genuinamente multi-vendor.

Pricing em escala. US$ 15 por usuário por mês parece acessível. Mas a base de cálculo importa: são os usuários que interagem com agentes, os usuários cujos dados são processados por agentes, ou todos os usuários do tenant? Para uma organização de 10 mil colaboradores, a diferença entre essas interpretações pode ser de US$ 150 mil a US$ 1,8 milhão por ano. O CFO precisa dessa clareza antes do commitment.

O contexto para organizações brasileiras

Empresas brasileiras que operam com múltiplos vendors de IA enfrentam o mesmo problema de fragmentação — com o agravante de que a LGPD já exige explicabilidade de decisões automatizadas e o PL 2338 vai formalizar obrigações adicionais de supervisão e inventário.

O Agent 365 pode ser relevante como acelerador de compliance para organizações que não têm capacidade interna de construir uma camada de governança multi-vendor. Mas o pricing em dólar precisa ser avaliado no contexto de margens brasileiras. A US$ 15 por usuário, uma operação de 5 mil pessoas está olhando para US$ 75 mil por mês — mais de R$ 400 mil ao câmbio atual. É investimento que exige business case robusto.

A alternativa — construir internamente com ferramentas open-source — é viável para organizações com maturidade técnica, mas subestimam o custo operacional de manter essa camada atualizada com as mudanças de cada vendor. Não existe opção barata. Existe opção com trade-offs explícitos.

O que fazer nos próximos 30 dias

O GA é em 1º de maio. Falta um mês. A recomendação para CIOs e CAIOs é usar esse intervalo para três ações concretas:

1. Inventariar agentes em operação. Antes de avaliar uma plataforma de governança, a organização precisa saber o que governa. Quantos agentes, de quais vendors, acessando quais sistemas, com quais permissões. Se esse inventário não existe, o Agent 365 não resolve o problema — organiza o caos.

2. Avaliar o modelo de pricing. Solicitar à Microsoft a definição exata da base de usuários para billing. Rodar cenários de custo para 12 e 36 meses. Comparar com o custo estimado de construir internamente ou de usar alternativas emergentes.

3. Levar a pauta ao board. Governança de agentes multi-vendor não é decisão de TI — é decisão de risco corporativo. O board precisa entender que a organização opera agentes de múltiplos vendors sem visão consolidada e que existe uma janela de oportunidade para corrigir isso antes que o regulador pergunte.

O Agent 365 pode ser a resposta certa para muitas organizações. Mas nenhuma plataforma substitui a decisão executiva de tratar governança de agentes como prioridade estratégica. A ferramenta é meio. A decisão é do board.