Um cargo de desenvolvedor vago por três meses, um alerta de ransomware tratado com urgência numa sexta-feira à noite, um projeto de automação bloqueado por falta de competências internas: essa é a rotina de muitas equipes de TI em 2024. As tendências de TI deste ano não se resumem a uma lista de tecnologias da moda. Elas refletem restrições regulatórias, escassez de perfis e escolhas de arquitetura que comprometem as empresas por vários anos.
Ato de IA europeu: o que as equipes de TI devem mapear agora
Os concorrentes falam de inteligência artificial generativa sob a perspectiva de usos criativos. No campo, o tema que mobiliza os CIOs desde o verão de 2024 é o regulamento (UE) 2024/1689, publicado no Jornal Oficial em 12 de julho de 2024 e que entrou em vigor em 1º de agosto de 2024. Este texto obriga cada empresa a mapear seus usos de IA e classificá-los por nível de risco: inaceitável, alto risco, risco limitado, mínimo.
Concretamente, falamos de sistemas já implantados em muitas organizações: pontuação de candidaturas, filtragem automatizada de currículos, chatbots de atendimento ao cliente alimentados por modelos generativos. As práticas consideradas de risco inaceitável (pontuação social, certas formas de vigilância biométrica em tempo real) são proibidas na UE desde 2 de fevereiro de 2025, com multas que podem chegar a 35 milhões de euros ou 7% do faturamento global anual.
As obrigações aumentam até 2027-2028 para os usos de alto risco: gestão de riscos documentada, logs de uso, monitoramento humano, avaliação de conformidade e marcação CE. Para as PME que utilizam ferramentas de IA sem nem mesmo saber (um plug-in de pontuação integrado ao seu CRM, por exemplo), o primeiro conselho prático é fazer um inventário completo até o final de 2025.
Encontram-se recursos úteis para acompanhar as novidades de TI no Bargento, especialmente sobre as implicações setoriais dessas novas regras.
Escassez de competências em cibersegurança: recrutar de forma diferente na França
A dificuldade em recrutar perfis de cibersegurança não é um discurso de salão. Na França, assim como no resto da UE, o déficit de especialistas em TI e cibersegurança persiste apesar dos planos de formação digital. As empresas se veem obrigadas a arbitrar entre cargos vagos por meses e serviços externos cobrados a preços altos.
O que muda em 2024 é a abordagem do recrutamento. Várias organizações europeias começam a adotar um recrutamento baseado em competências em vez de diplomas. A ideia: avaliar o que um candidato sabe fazer (configurar um firewall, auditar uma rede, redigir uma política de segurança) em vez de filtrar com base em um diploma específico de nível superior.
Competências prioritárias a serem alvo para recrutadores de TI
- Gestão de riscos de IoT: com a multiplicação de objetos conectados em ambientes profissionais, os retornos variam sobre o nível de maturidade das equipes, mas a demanda por perfis capazes de proteger esses ecossistemas explode
- Conformidade regulatória de IA: saber ler o Ato de IA, classificar um sistema e documentar seu funcionamento torna-se uma competência à parte, distinta do desenvolvimento puro de IA
- Resposta a incidentes: além da prevenção, as empresas buscam perfis operacionais capazes de conter um ataque em poucas horas, não em alguns dias
Formar internamente continua sendo muitas vezes mais realista do que recrutar. As certificações curtas (segurança em nuvem, análise de vulnerabilidades) permitem que administradores de sistemas existentes avancem para cargos híbridos.
Nuvem e arquitetura híbrida: as verdadeiras decisões de 2024
Migrar para a nuvem não é mais uma tendência, é uma realidade. A questão no campo em 2024 gira em torno do escolha entre nuvem pública, nuvem privada e arquitetura híbrida com base em restrições muito concretas: latência, custo de saída de dados (egress fees), soberania.
Muitas empresas francesas que migraram massivamente para a nuvem pública entre 2020 e 2023 descobrem faturas de saída elevadas quando querem trazer de volta certas cargas de trabalho. A arquitetura híbrida, que mantém os dados sensíveis em uma infraestrutura controlada enquanto aproveita a escalabilidade da nuvem pública para picos de carga, se impõe como o compromisso operacional dominante.
Três critérios para arbitrar entre nuvem pública e híbrida
- Volume de dados trocados: se suas aplicações movimentam grandes volumes entre a nuvem e suas instalações, os custos de egress podem anular as economias realizadas na infraestrutura
- Exigências regulatórias: alguns setores (saúde, finanças, defesa) impõem que dados permaneçam no território nacional, o que direciona para um provedor qualificado SecNumCloud ou uma infraestrutura privada
- Competências internas: gerenciar uma nuvem híbrida exige perfis de DevOps e rede que nem todas as PME possuem, daí a importância de serviços gerenciados
Green IT e sobriedade digital: superar o discurso
Lemos em todo lugar que o Green IT é uma tendência. No campo, a realidade é mais sutil. A sobriedade digital começa com decisões de compra: prolongar a vida útil do hardware existente em vez de renovar a cada três anos. Um posto de trabalho cuja vida útil é estendida por um ano representa um ganho ambiental superior a qualquer software de otimização energética.
O outro fator concreto é o dimensionamento das infraestruturas em nuvem. Muitas empresas superprovisionam suas instâncias por precaução, o que gera um consumo de energia desnecessário. Uma auditoria regular dos recursos alocados (right-sizing) permite reduzir tanto a fatura quanto a pegada de carbono, sem sacrificar o desempenho.
As obrigações de relatórios extra-financeiros (CSRD) agora pressionam as médias e grandes empresas a documentar o impacto ambiental de seu sistema de informação. Não é mais um assunto de comunicação, é um item de conformidade que mobiliza as equipes de TI tanto quanto as equipes de RSE.
A TI em 2024 se concentra menos na adoção de novas tecnologias e mais na capacidade de gerenciar restrições simultâneas: regulamentação de IA, escassez de talentos, controle de custos em nuvem e sobriedade mensurável. As equipes que se destacam são aquelas que tratam esses assuntos como projetos operacionais, com prazos e responsáveis identificados, e não como linhas em uma vigilância tecnológica.
