Când vorbim cu un antreprenor care „și-a făcut un bot", întrebarea noastră preferată nu e „ce face?". E: „Dacă începe să facă prostii la 2 noaptea, în cât timp îl oprești?" Răspunsul, aproape întotdeauna, e o pauză, apoi „păi... intru în platformă și îl dezactivez". Apoi: „dacă îmi amintesc parola".
Raportul Harness publicat pe 10 septembrie și preluat în presa de specialitate în zilele următoare arată că pauza aia nu e specifică firmelor mici. E generală. Sondajul a fost făcut pe 700 de profesioniști tech din companii mari, adică oameni cu echipe de securitate, bugete și procese. Iar rezultatele arată o diferență sistematică între ce cred companiile că au și ce au efectiv.
Cifrele, una câte una
77% dintre respondenți sunt siguri că au un inventar complet al agenților AI care rulează în companie. Doar 44% folosesc unelte de descoperire activă, adică ceva care chiar verifică ce rulează, nu o listă făcută din memorie.
74% cred că testarea prinde erorile înainte de lansare. Doar 19% au porți automate care blochează o lansare când testele pică. Restul se bazează pe cineva care se uită.
76% cred că pot dezactiva un agent care se comportă greșit în 15 minute. Doar 33% au un „kill switch" instant, un buton care oprește agentul pe loc.
75% spun că agenții lor sunt siguri cap-coadă. Dintre aceștia, 88% au avut incidente de securitate legate de agenți.
74% spun că au vizibilitate completă asupra costurilor. 60% au depășit bugetul trimestrul trecut.
Și două cifre de context: 58% raportează mai multe incidente în producție per 100 de modificări de când au agenți, iar 7 din 8 organizații au avut cel puțin o problemă legată de agenți în ultimul an.
Iată cum arată, puse alături, prăpastia de încredere din raport și cele cinci controale traduse pentru un business mic.
Keith Mann, Field CTO la Harness, a rezumat mecanismul: „Agenții nu stau pe loc... Un control care a mers în testare poate rata ceva în producție." Iar Trevor Stuart, SVP, a spus partea care ne interesează: „Echipele au mers repede să construiască și să lanseze agenți, iar acum se întorc să întrebe cum să guverneze ce au lansat deja."
Construit repede, guvernat după. Sună cunoscut?
De ce e diferit un agent de un software obișnuit
Ca să înțelegi de ce raportul e alarmant, trebuie să înțelegi un singur lucru despre agenți: nu fac de fiecare dată același lucru.
Un software clasic e ca un automat de cafea. Apeși butonul, iese cafeaua. Dacă l-ai testat o dată, știi ce face de fiecare dată. Un agent AI e ca un angajat nou: i-ai dat instrucțiuni, l-ai văzut lucrând bine trei zile, dar în ziua a patra primește o situație pe care n-ai anticipat-o și improvizează. De obicei improvizează bine. Uneori trimite oferta greșită la 200 de clienți, sau răspunde unui client nervos cu un ton de care te rușinezi, sau consumă într-o noapte bugetul pe o lună pentru că a intrat într-o buclă.
Asta înseamnă „agenții nu stau pe loc". Nu poți testa o dată și uita. Ai nevoie de controale care rulează permanent: să știi ce agenți ai (inventar), să verifici înainte de fiecare schimbare (testare cu poartă), să-i poți opri instant (kill switch), să știi la ce au acces (securitate) și cât consumă (costuri). Exact cele cinci lucruri pe care le măsoară raportul. Și exact cele cinci lucruri la care companiile mari, cu tot cu departamentele lor, cred că stau bine și nu stau.
De ce e relevant pentru o firmă de 5 oameni
Reflexul e să spui că raportul e despre corporații și că un business mic cu un bot sau doi n-are de ce să-și facă griji. Reflexul e greșit din trei motive.
Primul: firma mică are toate cele cinci probleme, la scară mai mică, dar cu mai puține plase de siguranță. Corporația care a depășit bugetul cu agenții are un CFO care observă. Antreprenorul care a lăsat un bot de outreach să ruleze cu un cont de API pe cardul firmei observă la factură.
Al doilea: la firma mică, „inventarul de agenți" e în capul unei singure persoane. Când persoana aia e în concediu, nimeni nu știe ce rulează, unde, cu ce acces. 44% din corporații au unelte de descoperire; la un business mic, procentul e, din experiența noastră, aproape de zero.
Al treilea: consecința unei erori e proporțional mai mare. Un incident la o corporație e o linie într-un raport. Un bot care trimite un mesaj nepotrivit la toți clienții unui salon premium e reputația salonului, într-un oraș în care toată lumea se cunoaște.
Raportul spune, în esență, că a construi un agent e ușor și a-l guverna e greu. Pentru un business mic, asta e diferența dintre un tool pe care ți-l configurezi singur și un sistem pe care ți-l rulează cineva.
Exemplu ilustrativ: botul de conținut care a rulat singur un weekend
Scenariu ipotetic. O clinică de estetică are un bot de conținut și unul de răspuns la comentarii pe Instagram, configurate de un freelancer acum patru luni. Merg bine. Într-o vineri seară, platforma pe care rulează botul de răspunsuri face un update care schimbă felul în care primește instrucțiunile. Botul începe să răspundă la comentarii cu un text generic, în engleză, inclusiv la comentariile negative. Sâmbătă și duminică, 140 de comentarii primesc răspunsul ăla. Luni dimineață, proprietara vede notificările.
Să trecem prin cele cinci controale. Inventar: proprietara știa că are „un bot de Instagram", nu că sunt doi și că unul răspunde la comentarii. Testare: nimeni nu a testat botul după update-ul platformei, pentru că nimeni nu știa că a fost un update. Kill switch: proprietara a sunat freelancerul, care era plecat; botul a fost oprit luni la prânz, după ce a găsit parola. Securitate: botul avea acces la contul de Instagram al clinicii, cu drepturi complete. Costuri: nesemnificative în cazul ăsta, dar dacă botul ar fi fost unul de outreach pe email, factura de weekend ar fi fost surpriza.
Nimic din scenariu nu e exotic. E, punct cu punct, ce descrie raportul Harness, cu diferența că la corporație există cineva plătit să răspundă la telefon duminică.
Tabelul e evaluarea noastră, nu date empirice, dar cele cinci rânduri sunt cele cinci controale măsurate de Harness. Diferența dintre coloane e diferența dintre un bot lăsat să ruleze și un sistem care e supravegheat ca parte din serviciu.
Cele cinci întrebări de pus înainte să lași un bot să lucreze
Traducem raportul într-o listă pe care o poți parcurge în zece minute cu orice bot pe care îl ai sau vrei să-l iei.
Câți boți rulează în firma ta acum, pe ce platforme, cu ce acces? Dacă nu poți scrie lista în două minute, ai problema de inventar. Soluția nu e complicată: un document cu fiecare bot, ce face, unde rulează, cine răspunde de el, când a fost verificat ultima dată.
Ce se întâmplă înainte ca o schimbare la bot să ajungă la clienți? Dacă răspunsul e „îl testez pe un exemplu și dacă merge, merge", ai problema celor 74% care cred că testarea prinde erorile. Un set de 10-20 de situații reale (client nervos, întrebare în afara subiectului, cerere de reducere, mesaj în altă limbă) rulate înainte de orice schimbare e echivalentul porții automate pe care doar 19% o au.
În cât timp poți opri botul, la orice oră, fără să suni pe nimeni? Dacă e mai mult de un minut, nu ai kill switch. Ai o speranță. Butonul de oprire trebuie să fie într-un singur loc, accesibil ție, testat o dată pe lună.
La ce are acces botul și de ce? Un bot de conținut nu are nevoie de acces la mesajele private. Un bot de răspunsuri nu are nevoie de drepturi de ștergere. Principiul e „minimul necesar pentru proces". 75% cred că sunt siguri; 88% dintre ei au avut incidente.
Cât consumă pe lună și cine află primul dacă depășește? Un plafon cu alertă e o setare de cinci minute. 60% din corporații au depășit bugetul fără ea.
Ce poți face diferit de săptămâna asta
Fă inventarul. Azi, nu luni. Un tabel simplu, cinci coloane. Dacă ai un singur bot, tabelul are un rând și e gata în trei minute. Dacă ai șase și nu știai, ai aflat ceva important.
Testează butonul de oprire. Oprește fiecare bot, pornește-l la loc. Cronometrează. Dacă a durat mai mult de un minut sau a fost nevoie de cineva din afară, notează ce a lipsit.
Când cumperi automatizare, cere cele cinci lucruri în ofertă. Nu „ce face botul", ci: cum îl văd, cum se testează, cum îl opresc, la ce are acces, cât costă și cine mă anunță. Un furnizor care nu poate răspunde la cele cinci întrebări vinde un bot, nu un sistem.
Cum ești cu un pas înainte
Raportul Harness e, pentru corporații, o veste proastă: au construit repede și acum se întorc să guverneze. Pentru un business mic e o veste bună, dacă o citești corect. Ai mai puțini boți, mai puține sisteme, mai puțini oameni implicați. Poți avea cele cinci controale săptămâna asta, cu un document, o listă de teste și un buton. Corporațiile au nevoie de un program de un an.
Și mai e ceva. Cei care vând automatizare pentru business-uri mici vorbesc, aproape toți, doar despre ce face botul. Aproape nimeni nu vorbește despre cum e supravegheat. Cine pune guvernanța în ofertă, ca parte din serviciu, nu ca extra, vinde ceva ce 7 din 8 organizații au descoperit că le lipsește abia după incident.
Concluzie
Raportul din 10 septembrie nu spune că agenții AI sunt periculoși. Spune că încrederea în ei a crescut mai repede decât controalele: 77% față de 44%, 74% față de 19%, 76% față de 33%. La companii cu departamente întregi pentru asta.
Pentru un antreprenor, întrebarea nu e dacă să aibă boți. E cine îi ține în frâu: tu, seara, cu parola pe care o cauți, sau un sistem în care inventarul, testarea, butonul de oprire, accesul și costurile sunt parte din serviciu. Noi construim al doilea. Nu pentru că boții sunt răi, ci pentru că, așa cum spune raportul, nu stau pe loc.
Notă înainte de publicare: toate procentele (77/44, 74/19, 76/33, 75/88, 74/60, 58, 7 din 8) și mărimea eșantionului (700 de profesioniști tech din companii mari) provin din comunicatul Harness din 10.09.2026; raportul e realizat de Harness, un furnizor de unelte de livrare software, deci are interes comercial în subiect. Citatele lui Keith Mann și Trevor Stuart sunt din același comunicat. Scenariul cu clinica de estetică e ilustrativ, nu un caz real.
Surse:
