Klytic

Início›Guias›Segurança de e-mail

Segurança de e-mail · Entender

A IA na filtragem de e-mails, e o que sai da empresa

Sim, um modelo de IA ajuda a decidir sobre as mensagens ambíguas, aquelas que nenhuma regra classifica com clareza. Já a confidencialidade não se avalia pela palavra “privada”: ela se avalia pelo que o modelo recebe, por quem o opera, pelo que é conservado e pelo que é compartilhado entre clientes.

Atualizado em outubro de 20266 minFontes oficiais citadas

Onde a IA é útil, e onde não é

A maioria das mensagens é classificada sem hesitação. Um spam em massa vindo de um servidor de má reputação, um vírus conhecido, um domínio que falha no DMARC com uma política de rejeição: as regras e as assinaturas bastam, e são mais rápidas e mais previsíveis que um modelo.

Resta uma zona cinzenta: a mensagem que não é nem claramente legítima nem claramente fraudulenta. Um fornecedor real cujo tom muda, um pedido de pagamento formulado sem as palavras habituais, um texto que imita um procedimento interno. Os sinais se contradizem. É aí que um modelo de linguagem contribui: ele lê a mensagem como um todo e avalia sua coerência com os sinais já calculados.

Nem por isso a IA substitui as outras camadas:

  • ela não substitui o DMARC, que verifica um fato (o domínio exibido autorizou o envio?) em vez de estimar uma probabilidade;
  • ela não substitui um procedimento de transferência: um modelo pode errar, uma ligação para o número conhecido não erra da mesma forma;
  • ela não deve decidir sozinha: se errar ou não responder, o resto do filtro precisa sempre poder decidir.

As perguntas a fazer a qualquer fornecedor

“IA privada”, “IA soberana”, “seus dados não servem para treinamento”: essas fórmulas dizem pouco se não se sabe o que realmente acontece. Cinco perguntas permitem comparar.

  1. Quem opera o modelo? O fornecedor do filtro nos próprios servidores, um serviço de IA para o grande público chamado remotamente, ou um servidor instalado na sua empresa? É a mesma pergunta que para qualquer serviço online: quem opera, e sob qual legislação. O guia O que é uma nuvem soberana? a desenvolve.
  2. O que ele recebe? A mensagem inteira com os anexos, ou um trecho limitado? Todas as mensagens, ou apenas os casos ambíguos?
  3. O que ele guarda? As requisições são registradas em log, por quanto tempo, e servem para retreinar um modelo?
  4. O que acontece se ele não responder? As mensagens são bloqueadas, atrasadas, ou o filtro decide sem ele?
  5. O que é compartilhado entre clientes? Cópias de mensagens, impressões digitais (hashes), pontuações de reputação?

As respostas devem ser dadas por escrito. Um fornecedor que não sabe dizer o que o seu modelo recebe não domina o próprio tratamento.

Como a arbitragem por IA funciona no Klytic MTA

O Klytic MTA integra uma arbitragem por IA, ativa nas duas ofertas, Essencial e Avançado. Veja o que ela faz e o que não faz.

  • Ela só atua nas mensagens com pontuação ambígua. As mensagens claramente legítimas ou claramente perigosas são decididas pelas outras camadas, sem ela.
  • O modelo é operado pela Klytic, ou na instância do cliente quando esta está instalada na empresa dele. Não é um serviço de IA para o grande público chamado remotamente.
  • Ele recebe um resumo, os sinais já calculados e um trecho limitado da mensagem, não a mensagem inteira.
  • Se ele não responder, o filtro decide mesmo assim com os sinais de que dispõe. As mensagens não esperam pela IA.

Exemplo, a título de ilustração. Uma mensagem chega de um domínio corretamente autenticado, conhecido da empresa, sem anexo. Ela pede para “atualizar os dados de pagamento antes do próximo vencimento”. As regras hesitam: o remetente é confiável, o cenário se parece com uma fraude. O modelo recebe o resumo, os sinais (remetente habitual, primeiro pedido desse tipo, tom incomum) e um trecho do texto. Ele pende para a fraude: a mensagem vai para a quarentena, e o administrador lê o motivo. Se o modelo não tivesse respondido, a pontuação das outras camadas teria decidido sozinha.

A decisão dele se soma à pontuação: ela não contorna nem a quarentena, nem a possibilidade de liberar uma mensagem legítima, nem a explicação da decisão nos cabeçalhos, legível pelo administrador (veja Ler e exportar uma decisão do filtro).

Aprendizado e compartilhamento

Um filtro aprende sobretudo com as denúncias. Quando um usuário marca uma mensagem como indesejada ou, ao contrário, libera uma mensagem legítima, a reputação do remetente se ajusta. É isso que reduz os falsos positivos com o tempo.

No Klytic MTA:

  • os textos aprendidos o são na forma de agregados e de impressões digitais (hashes), não de cópias das mensagens;
  • na nuvem, sinais circulam entre as instâncias para que compartilhem o mesmo nível de proteção: uma campanha identificada em um cliente é reconhecida nos outros;
  • em uma implantação na empresa do cliente, o tratamento é feito no local; um envio de sinais só existe se o modo de implantação escolhido o ativar.

Seria, portanto, inexato escrever, para uma implantação em nuvem, que “nada nunca sai da instância”: sinais são compartilhados, e é isso que dá sentido a um aprendizado compartilhado. O que é compartilhado são sinais, não as mensagens.

O enquadramento: um tratamento de dados pessoais

Analisar e-mails é tratar dados pessoais: endereços, nomes, conteúdo. Com ou sem IA, o tratamento deve constar do registro de atividades de tratamento da empresa, com sua finalidade (a segurança do e-mail), seus destinatários e seus prazos. A IA não muda esse enquadramento; ela acrescenta duas perguntas: onde o modelo roda, e o que ele vê. O prazo de conservação dos dados de análise é tratado em Conservar e reler os logs de segurança de e-mails.

Perguntas frequentes

A IA lê todos os nossos e-mails?

No Klytic MTA, não: ela só arbitra as mensagens com pontuação ambígua, a partir de um resumo, dos sinais calculados e de um trecho limitado.

Nossas mensagens servem para treinar um modelo de IA para o grande público?

O modelo não é um serviço para o grande público: ele é operado pela Klytic ou na sua instância. O aprendizado do filtro conserva agregados e impressões digitais, não cópias.

O que acontece se a IA errar?

Uma mensagem legítima separada fica em quarentena e pode ser liberada: veja Quarentena, falsos positivos e denúncias. A denúncia depois corrige a reputação.

É possível manter todo o tratamento na própria empresa?

Sim, com uma implantação do Klytic MTA nos seus servidores: a análise é feita no local.

E para os documentos?

A questão é parecida, mas distinta: veja IA e documentos, sem enviá-los para fora.

Onde a Klytic se posiciona

A arbitragem por IA faz parte do Klytic MTA nas suas duas ofertas, Essencial e Avançado, assim como o aprendizado compartilhado e a correlação dos sinais. Os fatos são os descritos acima: apenas mensagens ambíguas, modelo operado pela Klytic ou na sua instância, trecho limitado, filtro que decide sem a IA se ela não responder.

A Klytic é operada por uma empresa francesa. O serviço é implantado na nuvem Klytic, hospedada em qualquer zona geográfica correspondente à jurisdição aplicável, sujeito à disponibilidade dos serviços, notadamente na Europa ou nas Ilhas Maurício, em uma instância dedicada ou nos seus servidores. A Klytic não é uma oferta qualificada SecNumCloud.

O Klytic MTA não promete uma “IA privada” além desses fatos. Se a sua exigência é que nenhum sinal saia da sua infraestrutura, é a implantação na sua empresa, e o seu modo de envio de sinais, que você deve escolher e fazer constar no contrato.

Fontes

Consultadas em outubro de 2026.

  • Klytic, página Klytic MTA: arbitragem por IA das mensagens ambíguas, aprendizado compartilhado entre as instâncias e correlação dos sinais, incluídos no Essencial e no Avançado; modos de implantação. klytic.com
  • Klytic, “Qu’est-ce qu’un cloud souverain ?” (O que é uma nuvem soberana?): quem opera o serviço e qual legislação se aplica a ele; operador francês; a Klytic não é qualificada SecNumCloud. klytic.com

Um filtro que explica o que faz

Pergunte a um consultor o que o modelo recebe no seu modo de implantação.

Falar com um consultor →

Conhecer o Klytic MTA

Leia também

Entender · Segurança de e-mailSpam, phishing, malware e conta comprometidaQuatro ameaças entram pela mesma porta e não se tratam da mesma forma. O que denuncia cada uma, o que a bloqueia, e por que um antispam sozinho não basta.6 min de leituraLer →Entender · Documentos e GEDClassificar ou buscar documentos com uma IA, sem enviar o conteúdo deles para foraA questão não é o desempenho do modelo, e sim a saída dos dados: onde a IA roda, quem a opera, o que ela guarda dos seus documentos.6 min de leituraLer →Usar · Segurança de e-mailLer e exportar uma decisão do filtroLer a pontuação e o motivo de uma decisão do Klytic MTA nos cabeçalhos, exportar os logs para um SIEM e saber o que a auditoria conserva.5 min de leituraLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços