De recursos a frotas
Durante dois anos, a proposta de IA da Microsoft foi aditiva: um botão do Copilot no Word, um painel do Copilot no Teams, um painel do Copilot no Windows. Útil, mas acoplado por cima. No Build 2026, nos dias 2 e 3 de junho, o enquadramento mudou. A Microsoft não vende mais assistentes que ficam ao lado do seu trabalho; vende a maquinaria para rodar agentes autônomos através do seu trabalho e, principalmente, as ferramentas para uma empresa operar frotas deles com segurança.
O sinal mais claro foi a linguagem. A Microsoft traçou uma linha entre os "Copilots", que trabalham ao lado de uma pessoa, e uma nova categoria que chama de "Autopilots", que funcionam sozinhos em segundo plano. O Scout é o primeiro Autopilot: um agente sempre ativo que entra em chats de grupo do Teams e cuida de threads do Outlook como um participante, e não como um painel lateral, com disponibilidade geral prevista para outubro. Mas o Scout é a demonstração, não o negócio. O negócio é que agora qualquer empresa pode criar, registrar e governar seus próprios agentes na stack da Microsoft — e que vários dos outros anúncios desta semana só fazem sentido quando lidos como as camadas que sustentam essa plataforma.
O que é agora um agente corporativo
A mudança mais importante é conceitual. No modelo da Microsoft para 2026, um agente corporativo não é um chatbot. É um ator gerenciado com quatro propriedades que um chatbot nunca teve.
Primeiro, ele tem identidade. Por meio do Microsoft Entra Agent ID, que ficou disponível de forma geral em abril de 2026, cada agente recebe sua própria conta governada no diretório da empresa — não um login de serviço compartilhado. Segundo, ele tem responsabilização: cada identidade de agente está vinculada a um "sponsor" humano responsável por seu acesso e ciclo de vida e, se essa pessoa sair, o patrocínio é transferido automaticamente para o gestor dela. Terceiro, ele tem permissões restritas, aplicadas pelas mesmas regras de acesso condicional e de menor privilégio que valem para os funcionários, com uma trilha de auditoria de cada ação. Quarto, ele é construído, não comprado: as empresas montam agentes no Copilot Studio e no Microsoft Foundry, escolhendo entre os próprios modelos MAI da Microsoft ou de terceiros, e os agentes com uso de computador do Copilot Studio — capazes de operar interfaces de software diretamente — ficaram disponíveis de forma geral na semana anterior ao Build.
A stack que a Microsoft está vendendo
Colocando os anúncios da semana lado a lado, surge uma plataforma deliberada e em camadas. Cada peça responde a uma pergunta diferente que uma empresa cautelosa faria antes de deixar um software agir em seu nome.
| Camada | Produto | O que responde | Status |
|---|---|---|---|
| Construir | Copilot Studio + Microsoft Foundry | Como criamos um agente e escolhemos seu modelo? | Disponível de forma geral; atualizado ao longo de 2026 |
| Identidade | Microsoft Entra Agent ID | Quem é este agente e quem responde por ele? | GA, abril de 2026 |
| Runtime | Microsoft Execution Containers (MXC) | Como impedimos que ele toque no que não deveria? | Insiders após o Build; prévia empresarial em julho |
| Governar | Microsoft Agent 365 | Como os protegemos, monitoramos e gerenciamos em escala? | GA, 1º de maio de 2026 |
| Vitrine | Scout (Autopilot) | Como é um agente autônomo finalizado? | Prévia agora; GA em outubro de 2026 |
| Borda (edge) | RTX Spark & Project Solara | Onde ele roda quando não está na nuvem? | Dispositivos a partir do outono de 2026; pilotos em andamento |
A camada de runtime é a que faltava na maioria dos produtos de agentes. Os Microsoft Execution Containers embutem um ambiente isolado regido por políticas no próprio Windows: um administrador declara exatamente quais arquivos, pastas e recursos de rede um agente pode acessar, e o kernel do sistema operacional impõe isso em tempo de execução, não importa o que o agente tente fazer. Os parceiros de lançamento — GitHub Copilot, NVIDIA, OpenAI, OpenClaw, Hermes e Manus — sinalizam que a Microsoft quer que este seja também o lugar onde rodam os agentes de outras pessoas. Enquanto isso, o superchip RTX Spark e a plataforma de dispositivos Project Solara levam o mesmo modelo para a borda, de modo que um agente pode rodar localmente em um notebook ou em um crachá dedicado, sem ida e volta à nuvem. Várias dessas peças também contam como marcos técnicos genuínos por si só, e por isso aparecem na nossa linha do tempo de avanços em IA.
Por que é uma estratégia, não um lançamento
O modelo de negócio é onde as camadas se pagam. O plano de governança, o Microsoft Agent 365, é vendido separadamente por US$ 15 por usuário ao mês, ou incluído na nova suíte Microsoft 365 E7 "Frontier" por US$ 99. Esse preço entrega tudo. A Microsoft não cobra principalmente por um agente esperto; cobra para gerenciar agentes — dar-lhes identidades, protegê-los com Defender e Purview e mantê-los dentro das políticas. Quanto mais agentes uma organização cria, mais precisa desse plano. A orientação do setor já trata o Agent 365 como praticamente obrigatório quando uma empresa roda mais do que um punhado de agentes personalizados.
É uma jogada conhecida. A Microsoft não venceu no mercado corporativo por ter o melhor processador de texto ou o melhor cliente de e-mail isoladamente; venceu por dominar a identidade, o gerenciamento e o diretório ao qual todo o resto se conectava. A stack de agentes aplica a mesma lógica a uma nova unidade de trabalho. Os modelos estão cada vez mais virando commodity — esta mesma semana trouxe fortes lançamentos de pesos abertos da NVIDIA e da MiniMax, e a Microsoft deixa os clientes rodarem modelos de terceiros no Foundry sem problema. A posição duradoura não é o modelo; é ser a camada que nomeia, dá permissões, contém, cobra e audita cada agente que uma empresa roda. Venda a governança, e os modelos por baixo viram encanamento intercambiável.
As perguntas em aberto
A execução é o jogo inteiro, e várias perguntas continuam em aberto. A primeira é o empilhamento de custos: entre licenças do Copilot, Agent 365, suítes do Entra e o hardware, a conta de um parque de agentes totalmente governado pode subir rápido, e o valor dependerá de os agentes fazerem trabalho útil de forma confiável, em vez de gerar sobrecarga de supervisão. A segunda é a confiança. Deixar um agente autônomo agir dentro do e-mail e de chats de grupo — enviando, escrevendo, decidindo — exige um patamar mais alto do que um assistente de chat que só responde quando perguntado; a ênfase da Microsoft na aprovação humana para ações sensíveis é um reconhecimento exatamente desse risco.
A terceira é a fragmentação. Alguns recursos de agentes adjacentes desta semana foram lançados sem disponibilidade no Reino Unido e na Europa, um lembrete de que a implementação será desigual entre regiões e de que "disponível agora" raramente significa em todo lugar. E há um debate mais amplo, levantado por alguns comentaristas, sobre se agentes sempre ativos projetados para fazer parte dos fluxos de trabalho diários são otimizados para produtividade real ou apenas para engajamento e dependência — uma pergunta que vale a pena manter em vista à medida que a adoção cresce, mesmo que a resposta só fique clara em retrospecto. Como já apontamos sobre como a IA está remodelando os cargos de gestão, a tecnologia raramente chega do jeito que os slides de lançamento preveem.
O que não está em dúvida é a ambição. Em uma única semana, a Microsoft passou de vender recursos de IA para vender o sistema operacional sobre o qual esses recursos rodam. Se as empresas vão comprar a stack inteira — ou escolher as camadas e deixar de lado o lock-in — será uma das perguntas comerciais decisivas do próximo ano.