IA soberana não é onde seus dados estão. É o que continua funcionando quando a conexão cai

Compare duas formas de comprar “IA soberana”.

Na primeira, o modelo roda em uma região de nuvem no seu país, seus dados ficam armazenados lá, e o contrato diz isso. Na segunda, o modelo roda em hardware que você controla, desconectado da internet, e continua respondendo se a rede do fornecedor, a equipe do fornecedor ou o governo do fornecedor ficarem indisponíveis por um mês.

Os dois são vendidos sob a mesma palavra. São produtos diferentes, e em 20 de outubro as duas maiores nuvens enterprise tornaram a diferença concreta.

O que os dois anúncios mostram

O Google colocou o Gemini 3.5 Flash em disponibilidade geral (GA) no Google Distributed Cloud air-gapped, seu deploy desconectado, junto com sistemas NVIDIA HGX B300. A busca enterprise com recuperação multimodal no GDC está em preview, e modelos abertos como Gemma e Mistral são suportados. O Google se descreve como um dos primeiros hyperscalers a levar um modelo de fronteira desse tipo para ambientes air-gapped.

A Microsoft descreveu um programa mais amplo entre nuvens públicas, privadas e de parceiros. Parte dele já está disponível agora: VMs confidenciais no Azure Local, gestão externa de chaves em que a chave raiz fica em hardware de propriedade do cliente, SQL Server no Azure Local para uso conectado e desconectado, e um preview público para mover workloads entre operação conectada e desconectada. Para clientes da UE e da EFTA, o Data Guardian (supervisão do acesso de engenheiros qualificados da Microsoft por um parceiro da UE) está em rollout e o Production Touch Ledger (um registro à prova de adulteração desse acesso) está em rollout faseado. O Data Guardian cobre clientes da UE e da EFTA, não o Brasil. As peças de IA vêm depois: o Foundry Local para IA conectada e desconectada no Azure Local e o GitHub Enterprise Local, com o Copilot rodando em modelos hospedados localmente, devem ficar em disponibilidade geral (GA) no Ignite, em novembro. Um Sovereign Control Panel, que reporta a postura de soberania e a prontidão de continuidade, entra em preview público na mesma época.

Os fatos importam menos que o vocabulário. Nenhuma das duas empresas lidera com residência de dados. As duas lideram com operações: o que roda desconectado, quem consegue acessar os sistemas, quem detém as chaves, o que continua funcionando.

Nossa visão: localização é a pergunta menos informativa

Esta é a nossa posição, e é uma visão, não um fato: para a maioria das empresas reguladas, “onde os dados ficam armazenados” virou a pergunta de soberania menos informativa, porque todo grande fornecedor consegue responder da mesma forma. As perguntas úteis são sobre controle em operação. Elas ampliam o argumento que fizemos quando dissemos que custódia é a primeira pergunta: não basta saber onde cada cópia vive; você precisa saber o que acontece com ela quando algo dá errado.

A IA soberana também desceu a pilha, como a Palantir e a Armada mostraram, e chegou à fonte de energia, como a saída da Microsoft de um data center em Essex lembrou a todos. Um modelo que roda localmente em hardware que não pode ser alimentado, atualizado ou consertado também não é soberano.

Sete perguntas para testar qualquer oferta

O que perguntar antes de chamar um deploy de IA de soberano

Pergunta	Uma resposta forte	Uma resposta fraca
1. Onde roda a inferência?	Em infraestrutura que controlamos, perto dos dados	Em uma região no país, operada pelo fornecedor
2. Quem detém os pesos do modelo?	Implantado localmente, versionado por nós	Chamado por uma API que não conseguimos inspecionar
3. Onde ficam os índices e os embeddings?	Construídos e armazenados localmente	Construídos por um serviço de nuvem, mesmo que os dados de origem fiquem
4. Quem detém a chave raiz?	Nosso hardware ou um terceiro confiável	O serviço de chaves do fornecedor
5. Quem consegue acessar a produção, e o que é registrado?	Aprovado por sessão, registrado onde conseguimos ler	Política do fornecedor, resumida em um relatório
6. Como as atualizações chegam quando desconectado?	Pacotes assinados que carregamos e testamos	Assume uma conexão
7. O que ainda funciona após 30 dias offline?	Testado em um exercício, com a lista escrita	Não testado

Algumas notas sobre como aplicar.

A pergunta 3 é onde a maioria das IAs “locais” vaza. A qualidade da recuperação depende dos embeddings e dos índices. Se eles são construídos por um serviço de nuvem, o conteúdo já saiu, mesmo quando os registros de origem não saíram. A busca enterprise air-gapped do Google ainda está em preview; verifique onde os modelos de embedding rodam antes de confiar nela.

A pergunta 6 é o custo escondido. Um modelo desconectado é um modelo congelado. Patches de segurança, versões de modelo e conjuntos de avaliação precisam atravessar a lacuna por um processo controlado, e cada travessia é uma mudança que exige teste. Times que nunca rodaram pesos abertos por conta própria tendem a subestimar isso.

A pergunta 7 deveria ser um exercício, não um slide. O Control Panel da Microsoft promete uma visão de prontidão de continuidade; útil, mas a evidência que conta é um teste em que a conexão foi realmente cortada e alguém anotou o que parou.

Nem todo workload precisa de todas as respostas. Um assistente de código para ferramentas internas, um agente que lê dados de ensaios clínicos e um sistema que atende um ministério da defesa precisam de pontuações diferentes. O framework serve para decidir quais perguntas importam por workload e então pagar só por elas. Para instituições financeiras brasileiras, a Resolução CMN 4.893/2021 já exige que contratos de nuvem tratem localização do serviço, controle de acesso, recuperação de dados e direitos de auditoria, e que transferências internacionais de dados pessoais sob a LGPD sigam o regulamento da ANPD aprovado em agosto de 2024 (Resolução CD/ANPD 19/2024, com cláusulas contratuais padrão); juntas, essas exigências tornam as perguntas 1, 5 e 7 contratuais para bancos brasileiros. IA desconectada custa dinheiro real em hardware, operações e atualizações mais lentas, e não torna nada em conformidade por si só.

O que mudaria nossa visão

Se os fornecedores começarem a oferecer garantias contratuais e auditadas de acesso de operadores e continuidade para suas regiões de nuvem regulares, garantias que reguladores aceitem como equivalentes ao controle local, o caso para deploy desconectado encolheria para os workloads mais sensíveis. Os controles de acesso da Microsoft para a UE são um passo nessa direção. Até que sejam testados na prática, a pergunta a fazer a qualquer oferta de IA soberana é a do título: o que continua funcionando quando a linha cai?