Problema
În 2026 cea mai grea problemă la o agenție digitală de dimensiune medie nu e să câștigi pitch-ul — e să supraviețuiești ingeniozității propriei echipe. Clientul nostru, un shop de performance din București cu 28 de oameni și circa 62 de abonamente, crescuse trei ani pe exact tipul de automatizare improvizată pe care X și LinkedIn o celebrează în thread-uri virale: un lead de paid media care legase ChatGPT de un Google Apps Script ce rescria copy de anunț la 2 dimineața; un strategist social care făcuse un flow comment-to-DM pe ManyChat pentru un client HoReCa fără să spună directorului de cont; un developer care ridicase un server MCP pe laptopul personal ca podul SEO să tragă landing page-urile concurenței în Notion. Fiecare hack salva o după-amiază. Împreună deveniseră un sistem de producție invizibil pe care nimeni nu-l putea harta, audita sau opri.
Shadow AI era riscul principal, și era deja pe calendar. Obligațiile de inventar și guvernanță EU AI Act pentru furnizori și implementatori de sisteme cu risc ridicat nu mai erau teoretice — aplicarea din august 2026 era pe agendă, iar cel mai mare client e-commerce al agenției adăugase o clauză de guvernanță AI în MSA în martie. Un sondaj intern din faza de discovery a arătat că 22 din 24 de oameni facturabili foloseau săptămânal cel puțin un instrument AI nesancționat; 9 conectaseră un cont personal ChatGPT sau Claude la Google Workspace-ul unui client prin OAuth; 4 lipiseră exporturi CRM ale clientului într-un model public ca să „curețe o listă de segment." Nimeni nu era rău intenționat. Toți erau rapizi.
Incidentul evitat la limită care a forțat proiectul a fost mai discret și mai familiar. Un strategist junior folosea o extensie de browser ca să răspundă automat la DM-uri Instagram pentru un client skincare — genul de workflow promovat peste tot pe Reels în mai 2026 ca „setup de 15 minute care printează lead-uri." A mers până n-a mai mers: botul a citat o listă de prețuri din 2024, a promis un tratament pe care clinica îl scoase din ofertă și a trimis în DM o poză before/after de pe contul greșit. Compliance officer-ul clientului a făcut screenshot la thread, l-a postat intern la 23:14, iar fondatorul agenției a primit apelul înainte de micul dejun. Contractul a supraviețuit. Factura de încredere a fost reală.
Operațiunile sângerau în paralel. Raportarea pentru clienți trăia în patru locuri. Întrebările de new-business de pe Instagram — „faceți TikTok pentru stomatologi?" — stăteau în inbox-ul personal al fondatorului între pitch deck-uri. Lansările de campanie cereau un om care să copieze manual regulile UTM dintr-un doc Notion în Meta, Google și Shopify-ul clientului, iar un sufix tastat greșit costase deja un client retail 14.000 € în cheltuieli atribuite greșit, dezlegate în unsprezece zile. Agenția vindea viteză pe Instagram și se mișca intern la viteza foilor de calcul.
Punctele de durere se potriveau cu ce era în trend în discuțiile despre automatizare pentru IMM-uri în 2026 — execuție inconsistentă, oboseală de creație de conținut, haos multi-platformă, timpi de răspuns lenți și ROI pe care nimeni nu-l putea demonstra — doar că aici „IMM-ul" era agenția însăși, înmulțit cu 62 de clienți. Echipei nu-i trebuia încă un tool. Îi trebuia un singur strat guvernat care să păstreze viteza fără răspundere.
Ce am construit
Am început cu un audit Shadow AI de două săptămâni: telemetrie browser, inventar granturi OAuth, scan Zapier și Make, enumerare boți Slack și interviuri oneste care nu tratau builderii ca suspecți. Rezultatul a fost un registru viu — 47 de automatizări găsite, 31 atingând PII de client, 12 fără owner nominal, 6 încă pe cheia API a unui freelancer plecat. Să le oprești pe toate nu era o opțiune; agenția rata deadline-uri în aceeași săptămână. Consolidarea și guvernanța, da.
Două principii din ziua întâi cu fondatorul și ops lead-ul. Primul: fiecare agent e o identitate — owner nominal, permisiuni limitate, rotație credențiale, dată de dezafectare. Al doilea: automatizarea cu față spre client nu intră live fără semnătură umană înregistrată în registru. AI-ul poate schița, dirija și programa; un om cu venituri în joc aprobă orice ar putea clientul sau un regulator să facă screenshot.
- Dashboard de discovery Shadow AI: inventar continuu de instrumente AI, servere MCP, fluxuri Zapier/Make și extensii browser în echipă — conexiunile noi alertează ops lead-ul în 15 minute în loc să apară la o panică trimestrială
- Gateway AI sancționat: Claude for Work și ChatGPT Enterprise în spatele SSO, cu redactare PII/PHI în timp real înainte ca prompturile să părăsească browserul — utilizarea nesancționată a modelelor personale a scăzut cu 89% odată ce calea aprobată a devenit mai rapidă decât ocolul
- Registru de agenți cu politică de lifecycle: fiecare automatizare primește ID, owner, tag client, etichetă de clasificare date și kill switch — agenții orfani expiră automat după 30 de zile fără heartbeat
- Hub unificat DM client pentru Instagram și X: un inbox auditat per abonament, răspunsuri AI în sub 45 de secunde în română și engleză, escaladare la account manager în thread și export complet dacă compliance-ul clientului întreabă — fără conturi ManyChat personale lipite de handle-uri de brand
- Orchestrator de lansare campanii: brief-ul din Notion declanșează generare UTM, convenții de denumire ad-set, permisiuni folder creative și remindere stand-up Slack — reducând pregătirea lansării de la 6,2 ore la 2,1 în medie
- Co-pilot content-ops pentru Reels și carusele: drafturi de caption în batch în tonul fiecărui client, hook-uri optimizate pentru discovery 2026, editare umană obligatorie înainte de programare — adresează oboseala de creație fără să lase modelul să posteze nesupravegheat
- Coloană vertebrală raportare ROI: trage Meta, Google, TikTok și Shopify într-un dashboard client legat de metrici de venit, nu de like-uri de vanitate — lucrul pe care prospectele îl cereau în sfârșit la sales call după un an de „vrem Instagram măsurabil"
- Pachet pregătire EU AI Act: inventar sisteme mapat pe niveluri de risc, supraveghere umană documentată pentru agenții cu față spre client, șablon jurnal incidente și limbaj addendum pe care freelancerul juridic îl putea folosi efectiv
Rezultatele după un trimestru
La final de T2 2026 agenția retrăsese 38 de fluxuri haotice și înglobase logica utilă în nouă agenți guvernați cu owneri pe organigramă. Timpul de livrare campanie — de la brief la live — a scăzut cu 40% în medie, cu cel mai mare câștig la clienții HoReCa multi-locație unde UTM-ul și versionarea creativă fuseseră blocajul. Echipa nu a angajat. A încetat să rezolve același puzzle de integrare în fiecare luni.
Timpul de răspuns cu față spre client a devenit activ de vânzare. DM-urile Instagram și X pe conturile administrate — median 41 de secunde, 24/7, cu loop uman pe orice implică promisiuni de preț sau afirmații medicale. Doi prospecti au menționat „ați răspuns mai repede decât agenția noastră actuală" la call-uri de discovery — limbaj copiat din aceleași playbook-uri de automatizare Instagram circulate pe X, doar că infrastructura era acum deținută și auditabilă.
Câștigul de guvernanță era cel care conta fondatorului la 1 dimineața. Zero incidente GDPR în trimestru. Clientul skincare al cărui thread aproape a rupt contractul a reînnoit și a cerut agenției să documenteze modelul de guvernanță DM pentru propriul board. Cel mai mare abonament e-commerce a trecut un chestionar vendor AI în patru zile în loc de scramble-ul obișnuit de patru săptămâni. Când au apărut întrebări e-Factura legate de ANAF pentru un client restaurant, coloana de raportare avea deja exporturi lunare curate — beneficiu lateral pe care nimeni nu l-a promis în SOW dar toți l-au menționat la reînnoire.
Morala creativă s-a îmbunătățit într-un mod pe care foile de calcul nu-l prindeau. Designerii și strategii încă postau hack-uri în Slack-ul intern — dar acum le înregistrau, primeau credit și nu se temeau de un e-mail de vineri „ce face Zapier-ul ăsta în contul de ads al Clientului X?" Shadow AI nu a dispărut. A devenit vizibil.
Ce am face altfel
Am petrecut primele zece zile scriind documente de politică înainte să arătăm echipei instrumentele sancționate. Policy-first a mers la leadership și i-a speriat pe builderi. Întoarcerea a fost o săptămână „migrează, nu confisca": alege-ți cele trei hack-uri folosite cel mai mult, le reconstruim în registru până vineri. Adoptarea a sărit când oamenii au văzut guvernanța ca bandă rapidă, nu speed bump.
Am subestimat câte conturi Instagram ale clienților erau logate pe telefoane personale. Resetările 2FA și consolidarea Meta Business Manager trebuiau să fie management de proiect din ziua unu, nu stingere de incendiu în săptămâna trei. Dacă guvernezi automatizarea social a unei agenții în 2026, începe cu inventarul de active, nu cu inventarul AI.
Linia pe care o repetăm pentru fiecare agenție acum: guvernează instalația, nu creativitatea. Lasă oamenii să folosească AI să gândească, schițeze și exploreze — dar orice atinge un cont de client, un API de cheltuieli ads sau un DM de consumator e un agent înregistrat cu un om de care poți trage. Așa livrezi la viteza Instagram fără să devii următorul screenshot pe X.
"Echipa automatiza mai repede decât puteam înțelege eu. Nu aveam nevoie de mai puțin AI — aveam nevoie de un registru. Odată ce l-am avut, am vândut guvernanța ca serviciu și clienții au început să o ceară pe nume."
— Fondator & director general, agenție digitală
