A identidade digital dos agentes de IA virou um ponto crítico para empresas que já usam essa tecnologia para executar tarefas, acessar sistemas e apoiar decisões. Nesse contexto, surge o conceito de Agentic enterprise como fundamental para o futuro das organizações. Mesmo assim, muitas arquiteturas corporativas ainda não estão preparadas para reconhecer esses agentes como participantes reais da operação. Eles precisam de permissões, responsabilidades e controles próprios.
Esta questão pautou a WSO2Con 2026. Sob o tema “Agentic Enterprise”, agentes de IA passam a ser tratados como atores corporativos de pleno direito. Por isso, a infraestrutura de identidade e integração precisa ser reconstruída em torno deles.
Para quem decide arquitetura e o investimento em tecnologia, a pergunta prática é uma só: o que disso exige decisão agora, e o que ainda é roadmap?
Do “Platformless” ao “Agentic Enterprise”: o que mudou de fato
Em 2025, a IA aparecia como mais um problema de integração somado a uma plataforma existente. Em 2026, o agente se tornou uma carga de trabalho de primeira classe, com infraestrutura criada sob medida para ele.
O tom também mudou. Onde 2025 apresentava uma filosofia, 2026 abriu com infraestrutura concreta. Foram apresentados gestão de ciclo de vida de agentes, padrões de identidade próprios para agentes e um novo modelo de integração.
AI Agent Manager: uma nova categoria de produto
O anúncio mais relevante foi o AI Agent Manager, uma plataforma dedicada a gerenciar o ciclo de vida dos agentes. A analogia é direta: ele faz pelos agentes o que um API Manager faz pelas APIs.
- Registro de agentes: um catálogo dos agentes em operação, com responsável, metadados e descrição do que cada um faz.
- Identidade de agente: cada agente recebe uma identidade criptográfica própria, integrada ao ThunderID e ao Asgardeo.
- Observabilidade: rastreamento de tudo que o agente faz: quais ferramentas chamou, quais modelos de IA usou e como as ações se encadearam.
- Governança: regras sobre qual agente pode acionar qual ferramenta, com que frequência e em que condições.
- Ciclo de vida: implantar, versionar, promover e aposentar agentes por um fluxo controlado.
Se a WSO2 transformar o AI Agent Manager na referência de governança de agentes, como o API Manager virou referência de ciclo de vida de APIs nos anos 2010, ela garante uma posição duradoura. O risco é o timing. Microsoft, AWS e Google também estão embutindo gestão de agentes diretamente em suas nuvens. O trunfo da WSO2 precisa ser a neutralidade de nuvem, a governança aberta e a integração com o middleware que a empresa já tem instalado.
ThunderID: identidade reconstruída para a era dos agentes
O segundo lançamento, o ThunderID, é um novo núcleo de identidade que estende, ou substitui, o Identity Server para a era dos agentes. Quatro pilares o definem:
- Identidade nativa de agente, com delegação “em nome de” embutida de fábrica, e não como acessório.
- Criptografia pós-quântica, com algoritmos já padronizados pelo NIST, pensando em ameaças que computadores quânticos podem trazer no futuro.
- Identidade descentralizada, com suporte a credenciais verificáveis.
- Núcleo leve reescrito em Go, voltado a desempenho e a cenários de borda (edge), em que o processamento acontece perto de onde o dado é gerado.
Há também um sinal de governança que merece atenção: Criado originalmente na WSO2, o projeto ThunderID será incorporado à OpenWallet Foundation (OWF) como projeto open source, posicionando-o como infraestrutura neutra e auditável. É um movimento calculado diante das exigências de soberania digital na Europa. Em contraste com plataformas comerciais controladas nos EUA, esse é um ponto sensível para empresas que operam sob regras de proteção de dados mais rígidas.
“Quem é você, agente?”
Uma pergunta se repetiu em várias sessões: “quem é você, agente?”. Quando um agente faz uma chamada a um sistema, esse sistema precisa saber se ele está autorizado. Precisa saber também em nome de quem age, o que pode acessar e por quanto tempo.
O padrão de autenticação que usamos hoje foi desenhado para pessoas e para a conversa entre sistemas, e ele falha em três pontos no mundo dos agentes:
- Cadeias de delegação: um humano autoriza um agente, que aciona outro agente, que aciona uma ferramenta. Quem responde pelo quê?
- Tempo de execução: fluxos de agentes podem rodar por horas ou dias, bem além do que uma sessão tradicional prevê.
- Excesso de permissões: dezenas de sistemas, cada um com seu modelo de acesso.
A resposta da WSO2 é o chamado token “em nome de” (On-Behalf-Of): o agente carrega um token que registra quem foi o humano original, toda a cadeia de delegação e o que ele pode fazer a cada chamada. É o que permite responder, com segurança, “quem é você, agente?”.
Integração para agentes: 600+ conectores e o padrão MCP
A plataforma de integração chegou a uma marca relevante: mais de 600 conectores na versão 5.0, contra 200 em 2025. O número importa menos do que a virada de lógica. Integrar deixou de ser apenas ligar sistemas entre si e passou a ser expor capacidades da empresa para que agentes de IA as usem.
A peça-chave é a adoção do MCP (Model Context Protocol), um padrão aberto que funciona como uma linguagem comum entre agentes e os sistemas que eles acionam. Com ele, um fluxo construído na plataforma pode ser publicado como uma “ferramenta” que o agente descobre e usa sozinho. Na prática, o catálogo de 600+ conectores vira um cardápio instantâneo de ações disponíveis para agentes, sem precisar desenvolver uma integração sob medida para cada sistema. Afinal, agentes são tão poderosos quanto o conhecimento que conseguem acessar e as ações que conseguem executar. Ambos vêm das integrações.
Governança de IA: controle de tráfego e custo de LLM
O WSO2 AI Gateway, apresentado como ideia em 2025, chegou em 2026 com mais de 40 mecanismos de proteção (guardrails): mascaramento de dados pessoais, detecção de tentativas de manipular o agente, filtragem de conteúdo, restrição de assuntos e validação das respostas.
Veio junto um modelo para medir maturidade no controle de custo de IA, em cinco estágios: da ausência total de visibilidade (estágio 1) até saber quanto cada interação custa (estágio 5). A maioria das empresas hoje está nos estágios 1 ou 2. É justamente o gateway que viabiliza avançar para os estágios mais altos, anexando a cada chamada os dados que permitem essa atribuição de custo.
O que isso significa para você e como a TreeID pode ajudar
A empresa agêntica não é uma promessa distante, mas um conjunto de decisões de arquitetura que começam agora.
Para quem já opera API Manager, integração ou Identity Server, o suporte a MCP na versão 5.0 é de utilidade imediata para times de IA que tentam conectar agentes aos sistemas da empresa. Para quem está avaliando infraestrutura nova de agentes, a dupla AI Agent Manager + ThunderID é o que a WSO2 tem de mais diferenciado.
Seja qual for a plataforma escolhida, três perguntas funcionam como diagnóstico:
- “Quem é você, agente?” deve ser a primeira pergunta diante de qualquer projeto com agentes.
- O catálogo de 40+ guardrails do AI Gateway serve de referência para governar o tráfego de IA, mesmo que você use outro gateway.
- O modelo de cinco estágios de custo ajuda a medir sua maturidade, qualquer que seja a ferramenta.
É nesse ponto que a TreeID atua. Com foco em design e gestão de APIs, segurança de gateway, integração corporativa e middleware, plataformas de iPaaS e integração entre agentes via MCP. Ajudamos times de tecnologia a transformar os sinais da WSO2Con 2026 em uma arquitetura previsível, aberta e pronta para agentes. Dessa forma, não é preciso reescrever tudo do zero, bastando reposicionar o que já existe para a era agêntica.
Quer discutir como esses temas se aplicam ao seu ambiente? Fale com a TreeID.